ترحيل Azure Front Door (كلاسيكي) إلى المستوى القياسي أو المتميز

Applies to: ✔️ Front Door (classic)

Important

سيتم إيقاف Azure Front Door (الكلاسيكي) في 31 مارس 2027. لتجنب أي انقطاع في الخدمة، من المهم ترحيل ملفات تعريف Azure Front Door (الكلاسيكية) إلى مستوى Azure Front Door Standard أو Premium بحلول مارس 2027. لمزيد من المعلومات، راجع إيقاف Azure Front Door (الكلاسيكي).

توفر مستويات Azure Front Door Standard وPremium ميزات متقدمة لشبكة تسليم السحابة والأمان المحسن والأداء المحسن باستخدام شبكة Microsoft العالمية. يساعدك هذا الدليل على ترحيل ملف تعريف Azure Front Door (الكلاسيكي) إلى ملف تعريف المستوى القياسي أو المتميز.

Prerequisites

• راجع مقالة حول ترحيل مستوى Azure Front Door.
• تأكد من أن ملف تعريف Azure Front Door (الكلاسيكي) يفي بمتطلبات الترحيل:
  • يتطلب Azure Front Door Standard وPremium جميع المجالات المخصصة لاستخدام HTTPS. إذا لم يكن لديك شهادتك الخاصة، يمكنك استخدام شهادة مدارة من Azure Front Door، وهي مجانية ومدارة لك.
  • يتم تمكين ترابط الجلسة في إعدادات مجموعة الأصل لملفات تعريف Azure Front Door Standard أو Premium. في Azure Front Door (كلاسيكي)، يتم تعيين ترابط الجلسة على مستوى المجال. أثناء الترحيل، تستند إعدادات ترابط الجلسة إلى ملف تعريف Azure Front Door (الكلاسيكي). إذا كان لديك مجالان في ملف التعريف الكلاسيكي الخاص بك يشتركان في نفس تجمع الخلفية (مجموعة الأصل)، فيجب أن يكون ترابط الجلسة متسقا عبر كلا المجالين لتمرير التحقق من صحة الترحيل.

Note

لا يلزم إجراء تغييرات على DNS قبل الترحيل أو أثناءه. ومع ذلك، بعد اكتمال الترحيل وتدفق نسبة استخدام الشبكة عبر ملف تعريف Azure Front Door الجديد، يجب تحديث سجلات DNS. لمزيد من المعلومات، راجع تحديث سجلات DNS.

Validate compatibility

1. Navigate to your Azure Front Door (classic) resource and select Migration under Settings.

2. Select Validate to check if your Azure Front Door (classic) profile is compatible for migration. قد يستغرق التحقق من الصحة ما يصل إلى دقيقتين اعتمادا على تعقيد ملف التعريف الخاص بك.

   If the migration isn't compatible, select View errors to see the list of errors and recommendations for resolving them.

   

3. بمجرد أن يجتاز ملف تعريف Azure Front Door (الكلاسيكي) التحقق من الصحة ويعتبر متوافقا مع الترحيل، انتقل إلى مرحلة الإعداد.

التجهيز للترحيل

1. يتم توفير اسم افتراضي لملف تعريف Azure Front Door الجديد. يمكنك تغيير هذا الاسم قبل المتابعة.

   

2. يتم تحديد مستوى Azure Front Door تلقائيا استنادا إلى إعدادات نهج Azure Front Door (الكلاسيكي) WAF.

   • Standard - Selected if you only have custom WAF rules associated with the Azure Front Door (classic) profile. يمكنك اختيار الترقية إلى مستوى Premium.
   • Premium - Selected if you use managed WAF rules associated with the Azure Front Door (classic) profile. لاستخدام المستوى القياسي، قم بإزالة قواعد WAF المدارة من ملف تعريف Azure Front Door (الكلاسيكي).

3. حدد تكوين ترقيات نهج WAF لتحديد ما إذا كنت تريد ترقية نهج WAF الحالية أو استخدام نهج WAF متوافق موجود.

   Note

   يظهر الارتباط تكوين ترقيات نهج WAF فقط إذا كان لديك نهج WAF مقترنة بملف تعريف Azure Front Door (الكلاسيكي).

   لكل نهج WAF مقترن بملف تعريف Azure Front Door (كلاسيكي)، حدد إجراء. يمكنك نسخ نهج WAF لمطابقة المستوى الذي تقوم بالترحيل إليه أو استخدام نهج WAF متوافق موجود. يمكنك أيضا تغيير اسم نهج WAF من الاسم الافتراضي المقدم. Once completed, select Apply to save your Azure Front Door WAF settings.

   

4. Select Prepare, and when prompted, select Yes to confirm that you want to proceed with the migration process. بمجرد التأكيد، لا يمكنك إجراء المزيد من التغييرات على ملف تعريف Azure Front Door (الكلاسيكي).

5. حدد الارتباط الذي يظهر لعرض تكوين ملف تعريف Azure Front Door الجديد. راجع كل إعداد للتأكد من صحته. Once done, select the X in the top right corner to return to the migration screen.

تمكين هويات مُدارة

إذا كنت تستخدم شهادتك الخاصة، فأنت بحاجة إلى تمكين الهوية المدارة حتى يتمكن Azure Front Door من الوصول إلى الشهادة في Azure Key Vault. الهوية المدارة هي ميزة من ميزات معرف Microsoft Entra التي تسمح لك بالاتصال بأمان بخدمات Azure الأخرى دون إدارة بيانات الاعتماد. لمزيد من المعلومات، راجع ما الهويات المدارة لموارد Azure؟.

Note

• إذا كنت لا تستخدم شهادتك الخاصة، فلا يلزم تمكين الهويات المدارة ومنح حق الوصول إلى Key Vault. You can skip to the Migrate phase.

1. Select Enable and then choose either System assigned or User assigned depending on the type of managed identity you want to use.

   

   • System assigned - Toggle the status to On and then select Save.
   • User assigned - To create a user-assigned managed identity, see Create a user-assigned identity. If you already have a user-assigned managed identity, select the identity, and then select Add.

2. أغلق الصفحة للعودة إلى صفحة الترحيل. سترى بعد ذلك أنه تم تمكين الهويات المدارة بنجاح.

منح الوصول إلى الهوية المدارة إلى Azure Key Vault

Select Grant to add the managed identity to all Azure Key Vaults used with the Azure Front Door (classic) profile.

Migrate

1. Select Migrate to start the migration process. Confirm by selecting Yes when prompted. تعتمد مدة الترحيل على تعقيد ملف تعريف Azure Front Door (الكلاسيكي).

   Note

   إذا قمت بإلغاء الترحيل، يتم حذف ملف تعريف Azure Front Door الجديد فقط. يجب حذف أي نسخ جديدة من نهج WAF يدويا.

2. بعد اكتمال الترحيل، حدد الشعار في أعلى الصفحة أو الارتباط في رسالة النجاح للوصول إلى ملف تعريف Azure Front Door الجديد.

   

3. The Azure Front Door (classic) profile is now Disabled and can be deleted from your subscription.

Warning

سيؤدي حذف ملف التعريف الجديد بعد الترحيل إلى حذف بيئة الإنتاج، وهو أمر لا رجعة فيه.

تحديث سجلات DNS

يستخدم Azure Front Door (الكلاسيكي) اسم مجال مؤهل بالكامل (FQDN) مختلفا عن Azure Front Door Standard أو Premium. على سبيل المثال، قد تكون contoso.azurefd.netنقطة النهاية الكلاسيكية هي ، بينما قد تكون contoso-mdjf2jfgjf82mnzx.z01.azurefd.netنقطة النهاية القياسية أو المتميزة . لمزيد من المعلومات، راجع نقاط النهاية في Azure Front Door.

لا تحتاج إلى تحديث سجلات DNS قبل الترحيل أو أثناءه. يوجه Azure Front Door حركة المرور تلقائيا من نقطة النهاية الكلاسيكية إلى ملف التعريف القياسي أو المتميز الجديد دون أي تغييرات في التكوين.

بعد الترحيل، يجب تحديث سجلات DNS للإشارة إلى نقطة نهاية Azure Front Door الجديدة. وهذا يضمن استمرار ملف التعريف الخاص بك في العمل بشكل صحيح في المستقبل. لا يؤدي تحديث سجلات DNS إلى أي وقت تعطل ويمكن القيام به في راحتك.

Next steps

• فهم التعيين بين إعدادات طبقات Azure Front Door.
• تعرف على المزيد حول عملية ترحيل مستوى Azure Front Door.