Migrace bran ExpressRoute úrovně Basic s veřejnou IP adresou pro vyhrazené HSM

Microsoft prodloužil podporu brány ExpressRoute se SKU Basic Public IP, kterou používá služba Azure Dedicated HSM, do 31. března 2027. Pokud vaše nasazení vyhrazeného modulu HSM používá SKU Basic pro veřejnou IP adresu, dokončete migraci před tímto datem, abyste zachovali připojení.

Azure Dedicated HSM používá bránu ExpressRoute a okruh spravovaný službou k připojení vyhrazeného síťového rozhraní HSM k vaší virtuální síti. Tuto bránu nemůžete migrovat pomocí standardního procesu migrace brány ExpressRoute. Standardní proces nepodporuje virtuální síť, která obsahuje vyhrazený HSM.

Caution

Neměňte, odstraňujte ani znovu nevytvořte bránu ExpressRoute v existujícím vyhrazeném prostředí HSM. Tyto akce naruší okruh spravovaný službou a znepřístupní nasazení vyhrazeného HSM.

Nevypínejte vyhrazený modul HSM ani nerušte jeho přidělení, aby se stal způsobilým pro standardní proces migrace brány ExpressRoute. Zařízení nemůžete zapnout nezávisle. Obnovení vyžaduje žádost o podporu Azure a může výpadek výrazně prodloužit.

Podporovanou cestou migrace je nasazení nového vyhrazeného prostředí HSM, které používá bránu ExpressRoute úrovně Standard, zajištění vysoké dostupnosti mezi existujícím a novým prostředím a následným přesunem vašich úloh.

Microsoft nemá přístup k přidělených vyhrazeným zařízením HSM, klíčovým materiálům nebo automatizaci úloh. Zodpovídáte za plánování a dokončení migrace.

Important

Azure Dedicated HSM bude 31. července 2028 vyřazen z provozu. Zvažte migraci přímo na cloudový HSM Azure nebo Azure Key Vault spravovaný HSM.

Pokud migraci této služby nemůžete dokončit před 31. březnem 2027, nejprve migrujte vyhrazené prostředí HSM do brány ExpressRoute úrovně Standard. Potom dokončete migraci své služby před datem vyřazení služby Dedicated HSM.

Příprava na migraci

Než začnete:

  • Inventarizace aplikací a úloh, které se připojují k existujícímu vyhrazenému prostředí HSM.
  • Ověřte, že v cílové oblasti můžete nasadit požadovanou vyhrazenou kapacitu HSM. Před nasazením nových hsM možná budete muset požádat o navýšení kvóty pro cílové předplatné.
  • Naplánujte časové období údržby pro změny připojení aplikace.
  • Zkontrolujte konfiguraci vysoké dostupnosti a ověřte, že jsou existující moduly HSM v pořádku.
  • Připravte testy aplikace a provozního ověřování pro nové prostředí.

Západní Evropa, Severní Evropa, USA – východ, USA – východ 2 a USA – západ můžou mít omezenou vyhrazenou kapacitu HSM. V těchto oblastech možná budete muset použít průběžnou migraci:

  1. Nasaďte jeden nový vyhrazený HSM.
  2. Přidejte ho do existující skupiny s vysokou dostupností.
  3. Ověřte replikaci a připojení aplikací.
  4. Vynulujte a odstraňte jeden starý HSM, aby se uvolnila kapacita.
  5. Tento proces opakujte, dokud nemigrujete všechny moduly hardwarového zabezpečení.

Před zahájením potvrďte regionální kapacitu a pořadí migrace pomocí podpora Azure.

Nasazení nového vyhrazeného prostředí HSM

Vytvořte prostředí, které používá bránu ExpressRoute SKU Standard:

  1. Vytvořte novou virtuální síť.
  2. Vytvořte bránu ExpressRoute SKU Standard.
  3. Nasaďte nové vyhrazené instance HSM.
  4. Nakonfigurujte síťové připojení, směrování a připojení aplikací.
  5. Ověřte možnosti připojení a provozní připravenost.

Neupravujte bránu ExpressRoute v existujícím vyhrazeném prostředí HSM.

Nakonfigurujte vysokou dostupnost

Zajištění vysoké dostupnosti mezi stávajícím a novým prostředím dedicated HSM:

  1. Vytvořte požadované oddíly a konfigurace HSM.
  2. Nakonfigurujte stejnou doménu klonování u existujících a nových oddílů.
  3. Přidejte nové oddíly do existující skupiny s vysokou dostupností.
  4. Ověřte synchronizaci, stav replikace a dostupnost klíče ze závislých aplikací.

Další informace najdete v tématu Azure Dedicated HSM vysoká dostupnost.

Poznámka:

Nepokračujte, dokud obě prostředí nebudou schopna obsluhovat produkční zátěž a replikace nebude fungovat správně.

Migrace úloh

Přesunutí jedné aplikace nebo úlohy najednou:

  1. Aktualizujte aplikaci tak, aby se připojila k novému vyhrazenému prostředí HSM.
  2. Ověřte kryptografické operace, monitorování a provozní postupy.
  3. Sledujte pracovní zátěž, zda se nevyskytují chyby nebo neočekávané chování.
  4. Opakujte tyto kroky, dokud nebudou všechny produkční úlohy používat nové prostředí.

Ponechte stávající prostředí dostupné, dokud nebudete provádět ověřování aplikací a provozu.

Vyřaďte staré prostředí z provozu

Poté, co všechny úlohy používají nové prostředí:

  1. Ověřte, že se ke starým modulům HSM nepřipojí žádné aplikace.
  2. Ověřte, že nové prostředí má požadovaný klíčový materiál a kapacitu.
  3. Postupujte podle pokynů k odstranění prostředku HSM, abyste vynulovali a odstranili každé staré vyhrazené HSM.
  4. Odstraňte staré síťové prostředky pro Dedicated HSM až poté, co Azure odebere všechny staré prostředky HSM.

Warning

Neodstraňujte skupinu prostředků, dokud nevynulujete a neodstraníte všechny jednotlivé prostředky Dedicated HSM. Odstranění skupiny prostředků může způsobit, že HSM zůstane v osiřelém stavu, a fakturace bude nadále pokračovat.

Proč nemůžu použít standardní proces migrace ExpressRoute?

Vyhrazené připojení HSM používá okruh ExpressRoute spravovaný službou, který sváže vyhrazené síťové rozhraní HSM s bránou ExpressRoute. Standardní síťové operace nemohou tento okruh znovu vytvořit ani migrovat.

V existujícím prostředí nepoužívejte žádnou z následujících akcí:

  • Nestávající bránu nemigrujte ze SKU Basic pro veřejnou IP adresu na SKU Standard.
  • Neupravujte konfiguraci brány ExpressRoute.
  • Neodstraňujte ani znovu nevytvářejte bránu ExpressRoute.

Nasaďte nové prostředí a přesuňte úlohy místo změny brány v existujícím prostředí.

Související obsah

  • Poslední aktualizace v