Biztonsági erőforrások migrálása a globális Azure-ba
Fontos
2018 augusztusa óta nem fogadunk új ügyfeleket, és nem helyeztünk üzembe új funkciókat és szolgáltatásokat az eredeti Microsoft Cloud Germany-helyeken.
Az ügyfelek igényeinek alakulására alapozva nemrég elindítottunk két új adatközpont-régiót Németországban, amelyek az ügyféladatok tárolását, a Microsoft globális felhőhálózatához való teljes kapcsolódást, valamint a piaci verseny díjszabását kínálják.
Emellett 2020. szeptember 30-án bejelentettük, hogy a Microsoft Cloud Germany 2021. október 29-én bezár. További részletek itt érhetők el: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
A mai migrálással kihasználhatja az új német adatközpont-régiókban elérhető funkciók széles választékát, a nagyvállalati szintű biztonságot és az átfogó funkciókat.
Ez a cikk olyan információkat tartalmaz, amelyek segítségével azure-beli biztonsági erőforrásokat migrálhat az Azure Germanyből a globális Azure-ba.
Megjegyzés
Javasoljuk, hogy az Azure-ral való interakcióhoz az Azure Az PowerShell-modult használja. Az első lépésekhez tekintse meg az Azure PowerShell telepítését ismertető szakaszt. Az Az PowerShell-modulra történő migrálás részleteiről lásd: Az Azure PowerShell migrálása az AzureRM modulból az Az modulba.
Azure Active Directory
További információ az Azure Active Directory migrálásáról: Identitások migrálása.
Key Vault
Az Azure Key Vault egyes funkciói nem migrálhatók az Azure Germanyből a globális Azure-ba.
Titkosítási kulcsok
A titkosítási kulcsok nem migrálhatók. Hozzon létre új kulcsokat a célrégióban, majd a kulcsokkal védje a célerőforrást (például Azure Storage vagy Azure SQL Database). Biztonságosan migrálja az adatokat a régi régióból az új régióba.
Alkalmazás titkos kódjai
Az alkalmazás titkos kódjai tanúsítványok, tárfiókkulcsok és más alkalmazásokkal kapcsolatos titkos kódok. A migrálás során először hozzon létre egy új kulcstartót a globális Azure-ban. Ezután hajtsa végre az alábbi műveletek egyikét:
- Hozzon létre új alkalmazáskulcsokat.
- Olvassa el az Azure Germany aktuális titkos kódját, majd adja meg az értéket az új tárolóban.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
További információk:
- Frissítse tudását az Key Vault oktatóanyagok elvégzésével.
- Tekintse át a Key Vault áttekintését.
- Tekintse át a Key Vault PowerShell-parancsmagokat.
VPN Gateway
Egy Azure-VPN Gateway-példány migrálása az Azure Germanyből a globális Azure-ba jelenleg nem támogatott. Javasoljuk, hogy hozzon létre és konfiguráljon egy új VPN Gateway-példányt a globális Azure-ban.
A portál vagy a PowerShell használatával információkat gyűjthet az aktuális VPN Gateway konfigurációjáról. A PowerShellben használjon parancsmagokat, amelyek a következővel Get-AzVirtualNetworkGateway*kezdődnek: .
Győződjön meg arról, hogy frissíti a helyszíni konfigurációt. Emellett törölje a régi IP-címtartományokra vonatkozó meglévő szabályokat az Azure hálózati környezet frissítése után.
További információk:
- Frissítse tudását az VPN Gateway oktatóanyagok elvégzésével.
- Megtudhatja, hogyan hozhat létre helyek közötti kapcsolatot.
- Tekintse át a Get-AzVirtualNetworkGateway PowerShell-parancsmagokat.
- Olvassa el a Helyek közötti kapcsolat létrehozása blogbejegyzést.
Application Gateway
Egy Azure Application Gateway-példány migrálása az Azure Germanyből a globális Azure-ba jelenleg nem támogatott. Javasoljuk, hogy hozzon létre és konfiguráljon egy új átjárót a globális Azure-ban.
A portál vagy a PowerShell használatával információkat gyűjthet az aktuális átjárókonfigurációról. A PowerShellben használjon parancsmagokat, amelyek a következővel Get-AzApplicationGateway*kezdődnek: .
További információk:
- Frissítse tudását az Application Gateway oktatóanyagok elvégzésével.
- Megtudhatja, hogyan hozhat létre alkalmazásátjárót.
- Tekintse át a Get-AzApplicationGateway PowerShell-parancsmagokat.
Következő lépések
Megismerheti az erőforrások migrálásához szükséges eszközöket, technikákat és javaslatokat a következő szolgáltatáskategóriákban: