Alapszintű nyilvános IP-címváltozatú ExpressRoute-átjárók migrálása dedikált HSM-hez

Microsoft 2027. március 31-ig kiterjesztett támogatást nyújt a Azure Dedicated HSM által használt alapszintű nyilvános IP-termékváltozat ExpressRoute-átjáróhoz. Ha a dedikált HSM-üzemelő példány az alapszintű nyilvános IP-termékváltozatot használja, a kapcsolat fenntartása érdekében végezze el a migrálást a dátum előtt.

Az Azure Dedicated HSM egy ExpressRoute-átjárót és egy szolgáltatás által felügyelt áramkört használ a Dedicated HSM virtuális hálózati adapterének az Ön virtuális hálózatához való csatlakoztatásához. Ezt az átjárót nem migrálhatja a standard ExpressRoute-átjáró áttelepítési folyamatával. A standard folyamat nem támogatja a dedikált HSM-et tartalmazó virtuális hálózatot.

Caution

Ne módosítsa, ne törölje vagy hozza létre újra az ExpressRoute-átjárót egy meglévő dedikált HSM-környezetben. Ezek a műveletek megzavarják a szolgáltatás által felügyelt kapcsolatcsoportot, és elérhetetlenné teszik a dedikált HSM-üzembe helyezést.

Ne állítsa le, és ne szüntesse meg a dedikált HSM foglalását azért, hogy alkalmassá tegye a szabványos ExpressRoute-átjáró migrálási folyamatra. Az eszközt nem lehet önállóan bekapcsolni. A helyreállításhoz Azure-támogatási kérelem szükséges, és ez jelentősen meghosszabbíthatja a leállást.

A támogatott migrálási útvonal egy új dedikált HSM-környezet üzembe helyezése, amely standard termékváltozatú ExpressRoute-átjárót használ, magas rendelkezésre állást biztosít a meglévő és az új környezetek között, majd áthelyezi a számítási feladatokat.

Microsoft nem rendelkezik hozzáféréssel a lefoglalt dedikált HSM-eszközökhöz, kulcsanyagokhoz vagy számítási feladatok automatizálásához. Ön a felelős a migrálás megtervezéséért és befejezéséért.

Important

Azure Dedicated HSM 2028. július 31-én megszűnik. Fontolja meg közvetlenül a Azure felhőalapú HSM-re vagy Azure Key Vault felügyelt HSM-re való migrálást.

Ha 2027. március 31-e előtt nem tudja elvégezni a szolgáltatás áttelepítését, először migrálja a dedikált HSM-környezetet egy standard termékváltozatú ExpressRoute-átjáróba. Ezután fejezze be a szolgáltatás migrálását a dedikált HSM-kivonási dátum előtt.

Felkészülés a migrálásra

Mielőtt hozzákezdene:

  • Leltáralkalmazások és számítási feladatok, amelyek a meglévő dedikált HSM-környezethez csatlakoznak.
  • Győződjön meg arról, hogy üzembe helyezheti a szükséges dedikált HSM-kapacitást a célrégióban. Előfordulhat, hogy az új HSM-k üzembe helyezése előtt kvótanövelést kell kérnie a cél-előfizetéshez.
  • Tervezze meg az alkalmazáskapcsolatok változásainak karbantartási időszakát.
  • Tekintse át a magas rendelkezésre állási konfigurációt, és ellenőrizze, hogy a meglévő HSM-ek kifogástalanok-e.
  • Alkalmazás- és működési ellenőrzési tesztek előkészítése az új környezethez.

Nyugat-Európa, Észak-Európa, USA keleti régiója, USA 2. keleti régiója és az USA nyugati régiója korlátozott dedikált HSM-kapacitással rendelkezhet. Ezekben a régiókban előfordulhat, hogy gördülő migrálást kell használnia:

  1. Helyezzen üzembe egy új dedikált HSM-et.
  2. Adja hozzá a meglévő magas rendelkezésre állási csoporthoz.
  3. Replikáció és alkalmazáskapcsolat ellenőrzése.
  4. Nullázhat és törölhet egy régi HSM-et a kapacitás felszabadításához.
  5. Ismételje meg a folyamatot, amíg az összes HSM-et át nem migrálja.

A kezdés előtt erősítse meg az Azure ügyfélszolgálatával a regionális kapacitást és a migrálási sorrendjét.

Új dedikált HSM-környezet üzembe helyezése

Hozzon létre egy olyan környezetet, amely Standard SKU-jú ExpressRoute-átjárót használ:

  1. Hozzon létre egy új virtuális hálózatot.
  2. Hozzon létre egy Standard SKU-jú ExpressRoute-átjárót.
  3. Új dedikált HSM-példányok üzembe helyezése.
  4. Konfigurálja a hálózatkezelést, az útválasztást és az alkalmazáskapcsolatot.
  5. A kapcsolat és a működési készültség ellenőrzése.

Ne módosítsa az ExpressRoute-átjárót a meglévő dedikált HSM-környezetben.

Magas rendelkezésre állás konfigurálása

Magas rendelkezésre állás létrehozása a meglévő és az új dedikált HSM-környezetek között:

  1. Hozza létre a szükséges HSM-partíciókat és konfigurációkat.
  2. Konfigurálja ugyanazt a klónozási tartományt a meglévő és az új partíciókon.
  3. Adja hozzá az új partíciókat a meglévő magas rendelkezésre állású csoporthoz.
  4. Ellenőrizze a szinkronizálást, a replikáció állapotát és a kulcs rendelkezésre állását a függő alkalmazásokból.

További információ: Azure Dedicated HSM magas rendelkezésre állás.

Megjegyzés:

Ne folytassa, amíg mindkét környezet nem képes kiszolgálni az éles munkaterhelést, és a replikáció megfelelően működik.

Munkaterhelések migrálása

Egyszerre egy alkalmazás vagy számítási feladat áthelyezése:

  1. Frissítse az alkalmazást az új dedikált HSM-környezethez való csatlakozáshoz.
  2. Titkosítási műveletek, monitorozási és üzemeltetési eljárások ellenőrzése.
  3. A számítási feladat figyelése hibák vagy váratlan viselkedés esetén.
  4. Ismételje meg ezeket a lépéseket, amíg az összes éles számítási feladat nem használja az új környezetet.

A meglévő környezet maradjon elérhető, amíg el nem végzi az alkalmazás és a működési ellenőrzés elvégzését.

A régi környezet leszerelése

Miután az összes számítási feladat az új környezetet használja:

  1. Győződjön meg arról, hogy egyetlen alkalmazás sem csatlakozik a régi HSM-ekhez.
  2. Ellenőrizze, hogy az új környezet rendelkezik-e a szükséges kulcsfontosságú anyagokkal és kapacitással.
  3. A HSM-erőforrás törlése című cikk útmutatása alapján nullázza le és törölje az összes régi dedikált HSM-et.
  4. A régi dedikált HSM-hálózati erőforrásokat csak akkor törölje, ha Azure eltávolítja az összes régi HSM-erőforrást.

Warning

Ne törölje az erőforráscsoportot az egyes dedikált HSM-erőforrások nullázása és törlése előtt. Az erőforráscsoport törlése árva állapotban hagyhatja a HSM-et, amíg a számlázás folytatódik.

Miért nem tudom használni a standard ExpressRoute-migrálási folyamatot?

A dedikált HSM-kapcsolat egy szolgáltatás által felügyelt ExpressRoute-kapcsolatcsoportot használ, amely a dedikált HSM virtuális hálózati adaptert az ExpressRoute-átjáróhoz köti. A standard hálózati műveletek nem tudják újra létrehozni vagy migrálni ezt a kapcsolatcsoportot.

A meglévő környezetben ne végezze el az alábbi műveletek egyikét sem:

  • Ne migrálja a meglévő átjárót az alapszintű nyilvános IP-termékváltozatból a Standard termékváltozatba.
  • Ne módosítsa az ExpressRoute-átjáró konfigurációját.
  • Ne törölje vagy hozza létre újra az ExpressRoute-átjárót.

Helyezzen üzembe egy új környezetet, és helyezze át a számítási feladatokat ahelyett, hogy a meglévő környezetben módosítaná az átjárót.

Kapcsolódó tartalom

  • Utolsó frissítés időpontja: