Migrace prostředků zabezpečení do globálního Azure
Důležité
Od srpna 2018 nepřijímáme nové zákazníky ani nenasazujeme žádné nové funkce a služby do původních umístění Microsoft Cloud Germany.
Na základě vývoje potřeb zákazníků jsme nedávno spustili dvě nové oblasti datacentra v Německu, které nabízejí rezidenci zákaznických dat, plné připojení ke globální cloudové síti Microsoftu a také konkurenční ceny na trhu.
Kromě toho jsme 30. září 2020 oznámili, že 29. října 2021 se zavírá Microsoft Cloud Germany. Další podrobnosti najdete tady: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Využijte výhody široké funkčnosti, zabezpečení na podnikové úrovni a komplexních funkcí dostupných v našich nových oblastech německých datacenter díky dnešní migraci .
Tento článek obsahuje informace, které vám můžou pomoct s migrací prostředků zabezpečení Azure z Azure (Německo) do globálního Azure.
Poznámka
Při práci s Azure doporučujeme používat modul Azure Az PowerShellu. Začněte tím, že si projdete téma Instalace Azure PowerShellu. Informace o tom, jak migrovat na modul Az PowerShell, najdete v tématu Migrace Azure PowerShellu z AzureRM na Az.
Azure Active Directory
Informace o migraci Azure Active Directory najdete v tématu Migrace identit.
Key Vault
Některé funkce Azure Key Vault není možné migrovat z Azure (Německo) do globálního Azure.
Šifrovací klíče
Šifrovací klíče nemůžete migrovat. Vytvořte nové klíče v cílové oblasti a pak je použijte k ochraně cílového prostředku (například Azure Storage nebo Azure SQL Database). Bezpečně migrujte data ze staré oblasti do nové oblasti.
Tajné kódy aplikací
Tajné kódy aplikací jsou certifikáty, klíče účtu úložiště a další tajné kódy související s aplikací. Během migrace nejprve vytvořte nový trezor klíčů v globálním Azure. Pak proveďte jednu z následujících akcí:
- Vytvořte nové tajné kódy aplikace.
- Přečtěte si aktuální tajné kódy v Azure Germany a pak zadejte hodnotu do nového trezoru.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Další informace najdete tady:
- Projděte si kurzy pro Key Vault a aktualizujte své znalosti.
- Projděte si přehled Key Vault.
- Projděte si Key Vault rutiny PowerShellu.
VPN Gateway
Migrace instance Azure VPN Gateway z Azure (Německo) do globálního Azure se v současnosti nepodporuje. Doporučujeme vytvořit a nakonfigurovat novou instanci VPN Gateway v globálním Azure.
Informace o aktuální konfiguraci VPN Gateway můžete shromažďovat pomocí portálu nebo PowerShellu. V PowerShellu použijte sadu rutin, které začínají na Get-AzVirtualNetworkGateway*.
Nezapomeňte aktualizovat místní konfiguraci. Po aktualizaci síťového prostředí Azure také odstraňte všechna existující pravidla pro staré rozsahy IP adres.
Další informace najdete tady:
- Doplňte své znalosti dokončením kurzů VPN Gateway.
- Zjistěte, jak vytvořit připojení typu site-to-site.
- Projděte si rutiny PowerShellu Get-AzVirtualNetworkGateway .
- Přečtěte si blogový příspěvek Vytvoření připojení typu site-to-site.
Application Gateway
Migrace instance Azure Application Gateway z Azure (Německo) do globálního Azure se v současnosti nepodporuje. Doporučujeme vytvořit a nakonfigurovat novou bránu v globálním Azure.
Informace o aktuální konfiguraci brány můžete shromažďovat pomocí portálu nebo PowerShellu. V PowerShellu použijte sadu rutin, které začínají na Get-AzApplicationGateway*.
Další informace najdete tady:
- Doplňte své znalosti dokončením kurzů pro Application Gateway.
- Zjistěte, jak vytvořit aplikační bránu.
- Projděte si rutiny PowerShellu Get-AzApplicationGateway .
Další kroky
Seznamte se s nástroji, technikami a doporučeními pro migraci prostředků v následujících kategoriích služeb: