Informace o migraci Azure CDN z Microsoftu (classic) na azure Front Door

Platí pro: ✔️ CDN Standard od Microsoftu (classic)

Důležité

Azure CDN Standard od Microsoft (classic) končí 30. září 2027. Protože služba končí, již nepodporuje vytváření profilů, nové doménové onboardingy ani spravované certifikáty. Pokud se chcete vyhnout přerušení služeb, migrovat na Azure Front Door Standard nebo Premium. Další informace najdete v tématu Azure CDN Standard z Microsoft (klasického) vyřazení.

Úrovně Azure Front Door Standard a Premium byly vydány v březnu 2022 jako nová generace síťové služby pro doručování obsahu. Novější úrovně kombinují možnosti služby Azure Front Door (Classic), Microsoft CDN (classic) a Firewall webových aplikací (WAF). Využitím funkcí jako je integrace Private Link, vylepšený pravidlový engine a pokročilá diagnostika můžete zajistit a zrychlit své webové aplikace, abyste přinesli lepší zážitek svým zákazníkům.

Doporučujeme migrovat váš klasický profil do jedné z novějších úrovní, abyste mohli využít nové funkce a vylepšení. Kvůli usnadnění přechodu na nové úrovně poskytuje Azure Front Door migraci s nulovým výpadkem pro přesun úloh z Azure Front Dooru (Classic) na Standard nebo Premium.

V tomto článku se dozvíte o migračním procesu, pochopíte zásadní změny, které s tím souvisejí, a co dělat před, během a po migraci.

Přehled procesu migrace

Migrace na úroveň Standard nebo Premium pro Azure Front Door probíhá ve třech nebo pěti fázích v závislosti na tom, jestli používáte certifikát. Doba potřebnou k migraci závisí na složitosti vašeho profilu Azure CDN od Microsoftu (klasického). Můžete očekávat, že migrace bude u jednoduchého profilu Azure CDN trvat několik minut a u profilu, který má více domén, fondů back-endu, směrovacích pravidel a pravidel modulu pravidel, déle.

Fáze migrace

Ověřit kompatibilitu

Nástroj pro migraci kontroluje, zda je váš profil Azure CDN z Microsoft (classic) kompatibilní pro migraci. Pokud ověření selže, dostanete návrhy, jak případné problémy vyřešit, než můžete znovu validovat.

• Azure Front Door Standard a Premium vyžadují, aby všechny vlastní domény používaly HTTPS. Pokud nemáte vlastní certifikát, můžete použít Azure CDN ze spravovaného certifikátu Microsoftu. Certifikát je zdarma a Microsoft ho za vás spravuje.

• Existuje mapování jedna ku jedné mezi Azure CDN od Microsoftu (classic) a koncovým bodem Azure Front Door Standard nebo Premium. Síť CDN z koncového bodu Microsoft (classic) v zastaveném stavu nelze migrovat. Před opětovnou ověřením musíte koncový bod spustit nebo ho odstranit.

• Web Application Firewall (WAF) pro Azure CDN od společnosti Microsoft je ve verzi Preview. Pokud máte zásady WAF přidružené k vašemu profilu Azure CDN od Microsoftu (klasického modelu), musíte přidružení před opětovným ověřením odebrat. Po migraci můžete vytvořit nové zásady WAF ve službě Azure Front Door Standard nebo Premium.

Příprava migrace

Na základě vašich obchodních požadavků můžete vybrat Standard nebo Premium. Vyberte si prémiovou úroveň a využijte pokročilé bezpečnostní funkce a možnosti. Mezi tyto funkce patří spravovaná pravidla WAF, vylepšený engine pravidel, ochrana botů a integrace privátního propojení.

Poznámka:

• Pokud váš profil Azure CDN z Microsoft (classic) splňuje podmínky pro migraci na standardní úroveň, ale počet zdrojů překročí limit kvóty standardní úrovně, migruje místo toho na prémiovou úroveň.
• Standardní profil Front Door lze po migraci upgradovat na prémiovou úroveň. Nicméně profil Front Door s prémiovou úrovní nelze po migraci převést na standardní úroveň.

Důležité

Nemůžete provádět změny v Azure CDN z Microsoft (klasické) konfigurace, jakmile začne fáze přípravy.

Povolit spravovanou identitu

Během tohoto kroku můžete nastavit spravovanou identitu pro Azure Front Door tak, aby přistupovala k vašemu certifikátu v Azure Key Vault, pokud jste jej nenastavili pro svůj Azure CDN from Microsoft (klasický) profil. Spravovaná identita je ve službě Azure Front Door stejná, protože používají stejného poskytovatele prostředků. Spravovaná identita se vyžaduje, pokud používáte BYOC (Přineste si vlastní certifikát). Pokud používáte spravovaný certifikát služby Azure Front Door, nemusíte udělovat přístup ke službě Key Vault.

Udělení spravované identity službě Key Vault

Tento krok přidá přístup spravované identity ke všem trezorům klíčů Azure, které se používají v azure CDN z profilu Microsoftu (classic).

Migrovat

Když se zahájí migrace, profil Azure CDN od Microsoftu (classic) se upgraduje na Azure Front Door. Po migraci už nelze zobrazit Azure CDN z profilu Microsoft (classic) v portálu Azure.

Pokud se rozhodnete, že už nechcete pokračovat v migraci, můžete zvolit možnost Zrušit migraci. Při přerušení migrace se odstraní nový vytvořený profil služby Azure Front Door. Profil Azure CDN od Microsoftu (klasický) zůstane aktivní a můžete ho dál používat. Musíte ručně smazat všechny kopie WAF politik.

Poplatky za služby pro Azure Front Door Standard nebo Premium úroveň začínají po dokončení migrace.

Přechod koncových bodů po migraci

Azure CDN od Microsoft (classic) používá jiné plně kvalifikované doménové jméno (FQDN) než Azure Front Door Standard nebo Premium. Klasický koncový bod může být contoso.azurefd.netnapříklad , zatímco koncový bod Standard nebo Premium může být contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Další informace najdete v tématu Koncové body ve službě Azure Front Door.

I když Azure Front Door automaticky přesměruje provoz z klasického endpointu na váš nový Standard nebo Premium profil bez jakýchkoli změn konfigurace, musíte podle vašeho scénáře provést následující post-migrační akci:

• Vlastní domény: Aktualizujte DNS záznam tak, aby ukazoval na nový Azure Front Door Standard nebo Premium endpoint.

• Přímé použití klasického výchozího koncového bodu: Nahraďte klasické jméno hostitele novým názvem hostitele v aplikacích, klientech a integracích.

Oba koncové body zůstávají během přechodu funkční, takže tuto změnu můžete provádět a validovat bez výpadku.

Warning

Dokončete přepnutí koncového bodu na nový koncový bod služby Azure Front Door Standard/Premium do 31. března 2028. Od 1. dubna 2028 již nejsou klasické koncové body podporovány a mohou přestat fungovat. Vlastní domény, aplikace nebo klienti, kteří stále závisí na klasickém koncovém zařízení, mohou přestat přijímat provoz.

Zásadní změny při migraci na úroveň Standard nebo Premium

DevOps

Po migraci svého profilu Azure Front Door změňte svůj DevOps skript tak, aby používal nové API, aktualizovaný modul Azure PowerShell, příkazy CLI a API.

Koncový bod s hodnotou hash

Azure Front Door Standard a Premium endpointy obsahují hash hodnotu, která zabraňuje převzetí domény. Formát názvu koncového bodu je <endpointname>-<hashvalue>.z01.azurefd.net. Název koncového bodu Front Door (klasický) funguje i po migraci, ale nahrazuje ho nově vytvořeným názvem koncového bodu z vašeho nového Standardního nebo Premium profilu. Další informace najdete v tématu Názvy domén koncových bodů. Pokud používáte Azure CDN endpoint ve svém aplikačním kódu, aktualizujte ho na vlastní doménové jméno.

Protokoly, metriky, základní analýzy

Diagnostické protokoly a metriky se nemigrují. Pole protokolu Azure Front Door Standard a Premium se liší od Azure CDN od Microsoftu (classic). Standardní a prémiová úroveň mají logování zdravotních sond a doporučujeme zapnout diagnostické logování po migraci.

Základní analýzy se nepodporují u úrovně Azure Front Door Standard ani Premium. Místo toho jsou k dispozici vestavěné přehledy a data se začnou zobrazovat hned po dokončení migrace. Pro více informací si prohlédněte zprávy Azure Front Door.

Stavy prostředků

Následující tabulka vysvětluje různé fáze migračního procesu a zda můžete provést změny v profilu.

Stav migrace	CDN od Microsoftu (klasický)	Můžu dělat změny?	Přední dveře Standard/Premium	Můžu dělat změny?
Před migrací	Aktivní	Ano	není k dispozici	není k dispozici
Ověřování kompatibility	Aktivní	Ano	není k dispozici	není k dispozici
Příprava migrace	Přesouvání	Ne		Ne
Provádění migrace			Provedení migrace	Ne
Potvrzená migrace			Aktivní	Ano
Přerušení migrace	Přerušení migrace	Ne
Přerušená migrace	Aktivní	Ano

Mapování prostředků po migraci

Když migrujete Azure CDN z Microsoftu (classic) na Azure Front Door Standard nebo Premium, všimnete si, že se změnily některé konfigurace nebo se přemístili, abyste získali lepší prostředí pro správu profilu služby Azure Front Door. V této části se dozvíte, jak se prostředky Azure CDN mapují ve službě Azure Front Door. ID prostředku služby Azure Front Door se po migraci nezmění.

Zdroje informací	CDN nebo AFD	Mapování prostředků po migraci
Koncový bod	Oba	Existuje mapování 1:1 mezi Azure CDN od Microsoftu (classic) a koncovým bodem Azure Front Door Standard/Premium. Koncové body Azure CDN od Microsoftu (classic) musí být ve spuštěném stavu, nebo musí být odebrány.
Trasa a stav trasy	AFD	V Azure CDN od Microsoftu (classic) neexistuje koncept trasy. Po migraci se ve službě Azure Front Door Standard a Premium vytvoří výchozí trasa se všemi prostředky CDN. Trasa je ve stavu Povoleno a s názvy ve tvaru endpointName, z nichž byly odstraněny pomlčky. Například pojmenovaný contoso-1.azureedge.net koncový bod má název trasy contoso1.
Vynucení kontroly názvu certifikátu	AFD	Ve službě Microsoft CDN je vynucení kontroly názvu certifikátu zakázáno, ale ve výchozím nastavení je povoleno ve službě Azure Front Door Standard/Premium. Po migraci bude i nadále zakázán, aby nedošlo k zásadní změně. Doporučujeme povolit kontrolu po migraci ve službě Azure Front Door.
Původ a skupina původu	Oba	1. Pro prostředek CDN s jedním původem a bez skupiny původu se vytvoří výchozí skupina původu pro zdroj s názvem defaultOriginGroup_EndpointName. 2. U CDN s více zdroji původu platí, že pokud je zdroj původu přidružen k více skupinám zdrojů původu, budou tyto zdroje původu po migraci vytvořeny ve všech skupinách zdrojů původu. 3. Pro všechno ostatní zůstávají názvy původu a skupiny původu stejné. 4. Pokud profil CDN obsahuje původy, které nejsou přidružené k žádnému funkčnímu koncovému bodu CDN, vytvoří se pro ně výchozí skupina původu, ale není přidružená k žádným trasám.
Vypršení časového limitu pro odpověď zdroje	AFD	Aktuální výchozí časový limit odpovědi je 30 sekund v Azure CDN od Microsoftu (classic). Po migraci zůstane tato hodnota stejná, ale dá se upravit.
Předávací protokol (pouze odpovídající protokol)	Oba	Pokud vyberete PROTOKOL HTTP i HTTPS, Azure Front Door odpovídá příchozímu požadavku.
Název sady pravidel	AFD	V Microsoft CDN neexistuje koncept sady pravidel. Po migraci jsou všechna pravidla seskupena do jedné sady pravidel s názvem ve formě endpointprefixMigratedRule. Například koncový bod contoso.azureedge.net, název sady pravidel je contosoMigratedRuleSet
Ukládání do mezipaměti	Oba	Ukládání do mezipaměti je vždy nastavené na povolené a namapované na nastavení mezipaměti a komprese v Azure CDN od Microsoftu (klasické). Pro BypassCachingforQueryString se po migraci vytvoří sada pravidel s názvem bypassCachingforQueryStringMigrated . Pokud má klasický koncový bod jiná pravidla, je seskupen ve stejné sadě pravidel jako pravidlo bypassCachingforQueryStringMigrated . IF "Řetězec dotazu" GreaterThan 0 PAK "Přepis konfigurace směrování" -> "Přepsání původní skupiny" Ne -> "Ukládání do mezipaměti" Zakázáno
Spřažení relací	Oba	Ve výchozím nastavení je v Azure CDN zakázáno, pokud není nakonfigurované a po migraci se zakáže. Toto nastavení je možné povolit ve službě Azure Front Door.
Pravidlo pro globální systém pravidel	CDN	V Azure CDN od Microsoftu (classic) existují pravidla globálního pravidlového stroje. Po migraci se vytvoří jako sada pravidel bez jakýchkoli podmínek a je přidružená k trase vytvořené pro klasický koncový bod.
Geografický filtr	CDN	Po migraci jsou vytvořeny WAF politiky s mapovacím SKU dle vašeho výběru a vlastními WAF pravidly, která mapují pravidla geofiltru a jsou přiřazena k příslušné trase.
Zásady přidružené k WAF		Firewall webových aplikací je ve verzi Preview pro Azure CDN od Microsoftu (classic). U CDN zdrojů s náhledovými WAF politikami je třeba tyto politiky po migraci znovu vytvořit.
Vlastní domény		Tato část slouží www.contoso.com jako příklad k zobrazení toho, co se stane s doménou, která prochází migrací. Vlastní doména www.contoso.com odkazuje na contoso.azureedge.net v Azure CDN od Microsoftu (classic) jako záznam CNAME. Když www.contoso.com se přesune do nového profilu služby Azure Front Door: - Přidružení pro vlastní doménu zobrazuje nový koncový bod služby Front Door jako contoso-<hashvalue>.z01.azurefd.net. Všimněte si, že z01 může být libovolná hodnota s abecedním písmenem a dvěma čísly. CNAME vlastní domény automaticky odkazuje na nový název koncového bodu s hodnotou hash v back-endu. V tuto chvíli můžete změnit záznam CNAME u svého poskytovatele DNS na nový název koncového bodu s hodnotou hash. – Klasický koncový bod contoso.azureedge.net se zobrazí jako vlastní doména v migrovaném profilu služby Azure Front Door na kartě Migrovaná doména na stránce Domény. Tato doména je přidružená k výchozí migrované trase. Tuto výchozí trasu je možné odebrat pouze po zrušení přidružení domény k ní. Vlastnosti domény nelze aktualizovat, kromě případů přidružení a odebrání přidružení z trasy. Doménu lze smazat až poté, co změníte CNAME na nový název koncového zařízení. – Stav certifikátu a stav DNS pro www.contoso.com je stejný jako azure CDN z profilu Microsoftu (classic). Nejsou provedeny žádné změny v nastavení automatické obměny spravovaného certifikátu.

Další krok

Migrujte z Azure CDN od Microsoftu (classic) do Azure Front Door