Migrace z Azure Front Door (classic) na úroveň Standard nebo Premium

Platí pro: ✔️ Front Door (classic)

Důležité

Azure Front Door (Classic) bude vyřazena 31. března 2027. Protože služba končí, již nepodporuje vytváření profilů, nové doménové onboardingy ani spravované certifikáty. Pokud se chcete vyhnout přerušení služeb, migrovat na Azure Front Door Standard nebo Premium. Další informace najdete v tématu Azure Front Door (klasické) vyřazení.

Úrovně Azure Front Door Standard a Premium byly vydány v březnu 2022 jako nová generace síťové služby pro doručování obsahu. Novější úrovně kombinují možnosti služby Azure Front Door (Classic), Microsoft CDN (classic) a Firewall webových aplikací (WAF). Využitím funkcí jako je integrace Private Link, vylepšený pravidlový engine a pokročilá diagnostika můžete zajistit a zrychlit své webové aplikace, abyste přinesli lepší zážitek svým zákazníkům.

Migrujte svůj klasický profil na jednu z novějších úrovní, abyste využili nové funkce a vylepšení. Aby byl přechod na nové úrovně jednodušší, Azure Front Door nabízí migraci bez prostojů, která umožňuje přesunout vaši pracovní zátěž z Azure Front Door (classic) na Standard nebo Premium.

V tomto článku se dozvíte o migračním procesu, pochopíte zásadní změny, které s tím souvisejí, a co dělat před, během a po migraci.

Přehled procesu migrace

Migrace na úroveň Standard nebo Premium pro Azure Front Door probíhá ve třech nebo pěti fázích v závislosti na tom, jestli používáte certifikát. Doba potřebnou k migraci závisí na složitosti vašeho profilu služby Azure Front Door (Classic). Můžete očekávat, že migrace zabere několik minut u jednoduchého profilu v Azure Front Door a déle u profilu, který má více frontend domén, backend poolů, routovacích pravidel a pravidel pro pravidlový engine.

Fáze migrace

Ověřte kompatibilitu

Nástroj pro migraci kontroluje, zda je váš profil Azure Front Door (classic) kompatibilní s migrací. Pokud ověření selže, poskytuje návrhy, jak případné problémy vyřešit, než můžete znovu validovat.

  • Azure Front Door Standard a Premium vyžadují, aby všechny vlastní domény používaly HTTPS. Pokud nemáte vlastní certifikát, můžete použít spravovaný certifikát služby Azure Front Door. Certifikát je zdarma a spravovaný pro vás.

  • Afinita relace je povolena v nastavení skupiny Origin pro profil Azure Front Door Standard nebo Premium. V Azure Front Door (classic) nastavujete afinitu relace na úrovni domény. V rámci migrace je spřažení relací založeno na nastavení profilu služby Front Door (Classic). Pokud máte v profilu Front Door (Classic) dvě domény, které sdílejí stejný fond backendů, musí být afinita relací u obou domén stejná, aby migrace prošla ověřením.

  • Pokud používáte BYOC (Bring Your Own Certificate) pro Azure Front Door (klasická verzi), musíte udělit Key Vault přístup k Azure Front Door Standard nebo Premium. Tento krok je nutný pro přístup k certifikátu ve službě Key Vault pro Azure Front Door Standard nebo Premium. Pokud používáte spravovaný certifikát Azure Front Door, nemusíte udělovat přístup Key Vault.

    Poznámka:

    Spravovaný certifikát se v současné době nepodporuje pro Azure Front Door Standard ani Premium v cloudu Azure Government. Musíte použít BYOC pro Azure Front Door Standard nebo Premium v cloudu Azure Government nebo počkat, až bude tato funkce dostupná.

Příprava migrace

Azure Front Door vytvoří nový profil Standard nebo Premium na základě konfigurace vašeho profilu služby Front Door (Classic). Nová úroveň profilu služby Front Door závisí na nastavení zásad firewallu webových aplikací (WAF), která přidružíte k profilu.

  • Premium – Pokud vaše zásady WAF mají spravovaná pravidla WAF přidružená k profilu služby Azure Front Door (Classic).

  • Standard – Pokud vaše zásady WAF mají přidružená jenom vlastní pravidla WAF k profilu služby Azure Front Door (Classic).

Poznámka:

Po migraci můžete upgradovat standardní profil Front Door na prémiovou úroveň. Nicméně po migraci nelze snížit prémiový profil Front Door na standardní úroveň.

Během přípravné fáze vytvoří Azure Front Door kopii všech zásad WAF přidružených k profilu služby Front Door (Classic). Úroveň zásad WAF je specifická pro vrstvu, na kterou migrujete. Pro každou zásadu WAF je zadaný výchozí název a během této fáze můžete změnit název. Můžete také zvolit stávající WAF politiku, která odpovídá úrovni, do které migrujete, místo abyste dělali kopii. Po dokončení fáze přípravy získáte zobrazení nového profilu Front Door jen pro čtení, abyste mohli ověřit konfiguraci.

Důležité

Jakmile začne přípravná fáze, nelze měnit konfiguraci Front Door (klasické).

Povolte spravovanou identitu

V tomto kroku nakonfigurujete spravovanou identitu pro Službu Azure Front Door pro přístup k certifikátu ve službě Azure Key Vault. Spravovaná identita je vyžadována, pokud pro službu Azure Front Door (classic) používáte BYOC (Bring Your Own Certificate). Pokud používáte spravovaný certifikát Azure Front Door, nemusíte udělovat přístup Key Vault.

Udělení spravované identity službě Key Vault

Tento krok přidá přístup spravované identity ke všem trezorům klíčů Azure, které se používají v profilu služby Front Door (Classic).

Migrovat

Než se v tomto kroku zavážete k migraci, pokud se rozhodnete, že v migraci již nechcete pokračovat, vyberte možnost Migrace přerušit. Při přerušení migrace se odstraní nový vytvořený profil služby Front Door. Profil služby Azure Front Door (Classic) zůstane aktivní a můžete ho dál používat. Musíte ručně smazat všechny kopie WAF politik.

Jakmile se však v tomto kroku zavážete k migraci, nedochází k potratu ani návratu zpět. Po zahájení migrace se profil Služby Azure Front Door (Classic) zakáže a aktivuje se profil Služby Azure Front Door Standard nebo Premium. Provoz začne procházet novým profilem po dokončení migrace.

Migrace probíhá na řídicí rovině, zatímco rovina dat zůstává stejná. V normálních případech migrace neselže. Ve vzácných případech však, pokud migrace v tomto kroku selže, nemá to vliv na směrování provozu. Jediný problém je, že nemůžete provádět změny v profilu Azure Front Door.

Poplatky za služby pro Azure Front Door Standard nebo Premium úroveň začínají po dokončení migrace.

Přechod koncových bodů po migraci

Azure Front Door (Classic) používá jiný plně kvalifikovaný název domény (FQDN) než Azure Front Door Standard nebo Premium. Klasický koncový bod může být contoso.azurefd.netnapříklad , zatímco koncový bod Standard nebo Premium může být contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Další informace najdete v tématu Koncové body ve službě Azure Front Door.

I když Azure Front Door automaticky přesměruje provoz z klasického endpointu na váš nový Standard nebo Premium profil bez jakýchkoli změn konfigurace, musíte podle vašeho scénáře provést následující post-migrační akci:

  • Vlastní domény: Aktualizujte DNS záznam tak, aby ukazoval na nový Azure Front Door Standard/Premium endpoint.

  • Přímé použití klasického výchozího koncového bodu: Nahraďte klasické jméno hostitele novým názvem hostitele v aplikacích, klientech a integracích.

Oba koncové body zůstávají během přechodu funkční, takže tuto změnu můžete provádět a validovat bez výpadku.

Warning

Dokončete přepnutí koncového bodu na nový koncový bod služby Azure Front Door Standard/Premium do 31. března 2028. Od 1. dubna 2028 již nejsou klasické koncové body podporovány a mohou přestat fungovat. Vlastní domény, aplikace nebo klienti, kteří stále závisí na klasickém koncovém zařízení, mohou přestat přijímat provoz.

Zásadní změny při migraci na úroveň Standard nebo Premium

Důležité

  • Pokud váš profil Azure Front Door (classic) splňuje podmínky pro migraci do Standard tier, ale počet zdrojů překročí limit Standard tier kvóty, migrační proces jej přesune do Premium tier.
  • Pokud používáte Azure PowerShell, Azure CLI, API nebo Terraform k migraci, musíte vytvářet WAF politiky samostatně.

DevOps

Azure Front Door Standard a Premium používají jiný obor názvů poskytovatele prostředků Microsoft.Cdn, zatímco Azure Front Door (classic) používá Microsoft.Network. Po migraci svého profilu v Azure Front Door je potřeba změnit svůj DevOps skript tak, aby používal nový jmenný prostor, aktualizovaný modul Azure PowerShell, příkazy CLI a API.

Koncový bod s hodnotou hash

Azure Front Door Standard a Premium endpointy obsahují hash hodnotu, která zabraňuje převzetí domény. Formát názvu koncového bodu je <endpointname>-<hashvalue>.z01.azurefd.net. Název koncového bodu Front Door (klasický) funguje i po migraci, ale nahrazuje ho nově vytvořeným názvem koncového bodu z vašeho nového Standardního nebo Premium profilu. Další informace najdete v tématu Názvy domén koncových bodů.

Protokoly a metriky

Diagnostické protokoly a metriky se nemigrují. Pole protokolu Azure Front Door Standard a Premium se liší od Azure Front Door (classic). Standardní a prémiová úroveň mají záznamy pomocí sond a po migraci byste měli zapnout diagnostické logování. Úroveň Standard a Premium také podporuje integrované sestavy, které po dokončení migrace začnou zobrazovat data. Další informace najdete v sestavách služby Azure Front Door.

Firewall webových aplikací (WAF)

Typ pravidel v politice WAF určuje výchozí úroveň Azure Front Door vybranou pro migraci. Tato sekce pokrývá scénáře pro různé typy pravidel pro WAF politiku.

Klasická WAF politika pouze s vlastními pravidly – nový profil Azure Front Door je výchozí na standardní úroveň a během migrace můžete přejít na Premium. Pokud k migraci používáte portál, Azure vytvoří vlastní pravidla WAF pro standard. Pokud během migrace upgradujete na Premium, v rámci procesu migrace se vytvoří vlastní pravidla WAF. Pokud chcete spravovaná pravidla používat po migraci, musíte spravovaná WAF pravidla přidat ručně.

Klasická WAF politika s pouze spravovanými WAF pravidly, nebo jak spravovaná, tak vlastní WAF pravidla – nový profil Azure Front Door je výchozí na prémiové úrovni a během migrace nelze downgrade. Pokud chcete používat standardní úroveň, musíte odstranit asociaci politiky WAF nebo smazat spravovaná pravidla WAF z politiky Front Door (klasické) WAF.

Poznámka:

Abyste se vyhnuli vytváření duplicitních zásad WAF během migrace, nabízí funkce migrace možnost vytvářet kopie nebo používat stávající zásady WAF služby Azure Front Door Standard nebo Premium.

Azure Policy pro WAF služby Azure Front Door

Azure Policy pro WAF není k dispozici pro Azure Front Door Standard a Premium. Azure Policy umožňuje nastavit a zkontrolovat standardy WAF pro vaši organizaci ve velkém měřítku.

Zásady vytváření názvů používané pro migraci

Během migrace se používá výchozí název profilu ve formátu <endpointprefix>-migrated. Například endpoint Azure Front Door (classic) s názvem myEndpoint.azurefd.net má výchozí název myEndpoint-migrated. Název zásady WAF má k sobě připojený -standard nebo -premium ke klasickému názvu zásady WAF. Například zásada WAF služby Front Door (Classic) s názvem contosoWAF1 má výchozí název contosoWAF1-premium. Během migrace můžete přejmenovat jak profil Front Door, tak politiku WAF. Přejmenování konfigurace modulu pravidel a jeho tras není podporováno, místo toho jsou přiřazeny výchozí názvy.

Přesměrování adresy URL a přepsání adresy URL se podporují prostřednictvím stroje pravidel ve službě Azure Front Door Standard a Premium, zatímco Azure Front Door (classic) je podporuje prostřednictvím pravidel směrování. Během migrace se tato dvě pravidla vytvoří jako pravidla sady pravidel v profilu Standard a Premium. Názvy těchto pravidel jsou urlRewriteMigrated a urlRedirectMigrated.

Stavy zdrojů

Následující tabulka vysvětluje různé fáze migračního procesu a zda můžete provést změny v profilu.

Stav migrace Stav služeb Front Door (classic) Můžete něco změnit? Přední dveře Standard/Premium Můžete něco změnit?
Před migrací Aktivní Ano Není relevantní Není relevantní
Ověřování kompatibility Aktivní Ano Není relevantní Není relevantní
Příprava migrace Migrování Ne Vytváření Ne
Provedení migrace Migrování Ne Provedení migrace Ne
Potvrzená migrace Migrováno Ne Aktivní Ano
Přerušení migrace Přerušení migrace Ne odstraňování Ne
Přerušená migrace Aktivní Ano Odstraněné Není relevantní

Související obsah

  • Poslední aktualizace v