Titkosított Azure-beli virtuális gépek áthelyezése régiók között

Az Azure Resource Mover segít az Azure-erőforrások Azure-régiók közötti áthelyezésében. Ez a cikk azt ismerteti, hogyan helyezhet át titkosított Azure-beli virtuális gépeket (virtuális gépeket) egy másik Azure-régióba az Azure Resource Mover használatával.

A titkosított virtuális gépek a következőképpen írhatók le:

• Azok a virtuális gépek, amelyeken engedélyezve vannak az Azure Disk Encryptiont használó lemezek. További információ: Windows rendszerű virtuális gép létrehozása és titkosítása az Azure Portal használatával.
• Az ügyfél által felügyelt kulcsokat (CMK-okat) használó virtuális gépek inaktív vagy kiszolgálóoldali titkosításhoz. További információ: A kiszolgálóoldali titkosítás engedélyezése a felügyelt lemezek ügyfél által felügyelt kulcsaival az Azure Portal használatával.

Ebben az oktatóanyagban az alábbiakkal fog megismerkedni:

• Titkosított Azure-beli virtuális gépek és függő erőforrásaik áthelyezése egy másik Azure-régióba.

Feljegyzés

Az oktatóanyagok bemutatják a forgatókönyvek kipróbálása leggyorsabb elérési útját, és ahol lehetséges, az alapértelmezett beállításokat is használhatják.

Bejelentkezés az Azure-ba

Ha nem rendelkezik Azure-előfizetéssel, hozzon létre egy ingyenes fiókot a kezdés előtt, és jelentkezzen be az Azure Portalra.

Előfeltételek

Mielőtt hozzákezdene, ellenőrizze a következőket:

Követelmény	Részletek
Előfizetési engedélyek	Győződjön meg arról, hogy tulajdonosi hozzáféréssel rendelkezik az áthelyezni kívánt erőforrásokat tartalmazó előfizetéshez. Miért van szükségem tulajdonosi hozzáférésre? Amikor először ad hozzá erőforrást egy adott forrás- és célpárhoz egy Azure-előfizetésben, a Resource Mover létrehoz egy rendszer által hozzárendelt felügyelt identitást, amelyet korábban felügyeltszolgáltatás-identitásnak (MSI) hívnak. Ezt az identitást az előfizetés megbízhatónak minősíti. Mielőtt létrehozhatja az identitást, és hozzárendelheti a szükséges szerepköröket (közreműködői és felhasználói hozzáférés-rendszergazda a forrás-előfizetésben), az erőforrások hozzáadásához használt fiók tulajdonosi engedélyeket igényel az előfizetésben. További információ: Azure-szerepkörök, Microsoft Entra-szerepkörök és klasszikus előfizetés-rendszergazdai szerepkörök.
Virtuálisgép-támogatás	Az alábbi lépésekkel győződjön meg arról, hogy az áthelyezni kívánt virtuális gépek támogatottak: Ellenőrizze a támogatott Windows rendszerű virtuális gépeket. Ellenőrizze a támogatott Linux rendszerű virtuális gépeket és kernelverziókat. Ellenőrizze a támogatott számítási, tárolási és hálózati beállításokat.
Kulcstartóra vonatkozó követelmények (Azure Disk Encryption)	Ha engedélyezve van az Azure Disk Encryption a virtuális gépekhez, akkor a forrás- és célrégiókban is szükség van egy kulcstartóra. További információ: Kulcstartó létrehozása. A forrás- és célrégiók kulcstartóihoz az alábbi engedélyek szükségesek: Kulcsengedélyek: Kulcskezelési műveletek (lekérés, lista) és titkosítási műveletek (visszafejtés és titkosítás) Titkos kódokra vonatkozó engedélyek: Titkos kódkezelési műveletek (lekérés, lista és beállítás) Tanúsítvány (Lista és lekérés)
Lemeztitkosítási csoport (kiszolgálóoldali titkosítás CMK-val)	Ha cmK-t használó kiszolgálóoldali titkosítással rendelkező virtuális gépeket használ, akkor a forrás- és célrégiókban is lemeztitkosításra van szükség. További információ: Lemeztitkosítási csoport létrehozása. A régiók közötti váltás nem támogatott, ha hardveres biztonsági modult (HSM-kulcsokat) használ az ügyfél által felügyelt kulcsokhoz.
Célrégió kvótája	Az előfizetésnek elegendő kvótára van szüksége a célrégióban áthelyezett erőforrások létrehozásához. Ha nem rendelkezik kvótával, kérjen további korlátokat.
Célrégió díjai	Ellenőrizze a célrégióhoz társított díjszabást és díjakat, amelyekbe a virtuális gépeket áthelyezi. Használja a díjkalkulátort.

Engedélyek ellenőrzése a kulcstartóban

Ha olyan virtuális gépeket helyez át, amelyeken engedélyezve van az Azure Disk Encryption, szkriptet kell futtatnia. A szkriptet végrehajtó felhasználóknak megfelelő engedélyekkel kell rendelkezniük ehhez. A szükséges engedélyek megismeréséhez tekintse meg az alábbi táblázatot. Az engedélyek módosításának lehetőségeit az Azure Portal kulcstartójában találja. A Gépház alatt válassza az Access-szabályzatok lehetőséget.

Ha a felhasználói engedélyek nincsenek érvényben, válassza a Hozzáférési szabályzat hozzáadása lehetőséget, és adja meg az engedélyeket. Ha a felhasználói fiók már rendelkezik szabályzattal, a Felhasználó területen állítsa be az engedélyeket az alábbi táblázat utasításainak megfelelően.

Az Azure Disk Encryptiont használó Azure-beli virtuális gépek a következő változatokkal rendelkezhetnek, és a megfelelő összetevőknek megfelelően kell beállítania az engedélyeket. A virtuális gépek a következőkkel rendelkezhetnek:

• Alapértelmezett beállítás, amelyben a lemez csak titkos kódokkal van titkosítva.
• A kulcstitkosítási kulcsot (KEK) használó biztonság hozzáadva.

Forrásrégió kulcstartója

A szkriptet végrehajtó felhasználók számára állítsa be az alábbi összetevőkre vonatkozó engedélyeket:

Összetevő	Szükséges engedélyek
Titkos kódok	Get Válassza a Titkos kódok engedélyeinek>titkos kezelése műveletek lehetőséget, és válassza a Beolvasás lehetőséget.
Kulcsok Ha KEK-t használ, ezekre az engedélyekre a titkos kódok engedélyén kívül van szükség.	Lekérés és visszafejtés Válassza a Kulcsengedélyek>kulcskezelési műveletei, majd a Beolvasás lehetőséget. A titkosítási műveletekben válassza a Visszafejtés lehetőséget.

Célrégió kulcstartója

Az Access-szabályzatok lapon ellenőrizze, hogy engedélyezve van-e az Azure Disk Encryption a kötettitkosításhoz.

A szkriptet végrehajtó felhasználók számára állítsa be az alábbi összetevőkre vonatkozó engedélyeket:

Összetevő	Szükséges engedélyek
Titkos kódok	Set Válassza a Titkos kódok engedélyeinek>titkos kezelése műveletek lehetőséget, majd válassza a Set (Beállítás) lehetőséget.
Kulcsok Ha KEK-t használ, ezekre az engedélyekre a titkos kódok engedélyén kívül van szükség.	Lekérés, létrehozás és titkosítás Válassza a Kulcsengedélyek>kulcskezelési műveletei, majd a Beolvasás és létrehozás lehetőséget. A titkosítási műveletekben válassza a Titkosítás lehetőséget.

A fenti engedélyeken kívül a célkulcstartóban hozzá kell adnia az Azure-erőforrásokhoz az Ön nevében az Erőforrás-mozgató által használt felügyelt rendszeradentitásra vonatkozó engedélyeket.

Engedélyek hozzáadása a felügyelt rendszer identitásához

A felügyelt rendszerdentitás (MSI) engedélyeinek hozzáadásához kövesse az alábbi lépéseket:

1. A Gépház csoportban válassza a Hozzáférési szabályzatok hozzáadása lehetőséget.

2. A Select principal (Egyszerű kiválasztása) területen keresse meg az MSI-t. Az MSI neve .movecollection-<sourceregion>-<target-region>-<metadata-region>

3. Az MSI-hez adja hozzá a következő engedélyeket:

   Összetevő	Szükséges engedélyek
   Titkos kódok	Beolvasás és lista Válassza a Titkos kódok engedélyeinek>titkos kezelése műveleteket, majd a Beolvasás és a Lista lehetőséget.
   Kulcsok Ha KEK-t használ, ezekre az engedélyekre a titkos kódok engedélyén kívül van szükség.	Beolvasás és lista Válassza a Kulcsengedélyek>kulcskezelési műveletei, majd a Beolvasás és a Lista lehetőséget.

A kulcsok másolása a célkulcstartóba

Másolja a titkosítási titkos kulcsokat és kulcsokat a forráskulcstartóból a célkulcstartóba a megadott szkript használatával.

Ha a kulcsokat a forráskulcstartóból a célkulcstartóba szeretné másolni, kövesse az alábbi lépéseket:

• Futtassa a szkriptet a PowerShellben. Javasoljuk, hogy a PowerShell legújabb verzióját használja.
• A szkripthez a következő modulok szükségesek:
  • Az.Compute
  • Az.KeyVault (3.0.0-s verzió)
  • Az.Accounts (2.2.3-es verzió)

A szkript futtatásához tegye a következőket:

1. Nyissa meg a szkriptet a GitHubon.

2. Másolja a szkript tartalmát egy helyi fájlba, és adja neki a Copy-keys.ps1 nevet.

3. Futtassa a szkriptet.

4. Jelentkezzen be az Azure Portalra.

5. A Felhasználói bemenetek ablakban válassza ki a forrás-előfizetést, az erőforráscsoportot, a forrás virtuális gépet, a célhelyet, valamint a lemez- és kulcstitkosítás céltárolóit.

   

6. A szkript futtatásához használja a Kiválasztás gombot.

   Ha a szkript futtatása befejeződött, egy üzenet értesíti, hogy a CopyKeys sikeres volt.

Virtuális gépek előkészítése

A virtuális gépek áthelyezésre való előkészítéséhez kövesse az alábbi lépéseket:

1. Miután ellenőrizte, hogy a virtuális gépek megfelelnek-e az előfeltételeknek, győződjön meg arról, hogy az áthelyezni kívánt virtuális gépek be vannak kapcsolva. A célrégióban elérhető összes virtuálisgép-lemezt csatolni és inicializálni kell a virtuális gépen.
2. Annak érdekében, hogy a virtuális gépek a legújabb megbízható főtanúsítványokkal és a visszavont tanúsítványok frissített listájával (CRL) rendelkezzenek, tegye a következőket:
   • Windows rendszerű virtuális gépeken telepítse a legújabb Windows-frissítéseket.
   • Linux rendszerű virtuális gépeken kövesse a forgalmazói útmutatást, hogy a gépek a legújabb tanúsítványokkal és CRL-ekkel rendelkezzenek.
3. A virtuális gépek kimenő kapcsolatának engedélyezéséhez tegye az alábbiak egyikét:
   • Ha URL-alapú tűzfalproxyt használ a kimenő kapcsolatok szabályozásához, engedélyezze az URL-címekhez való hozzáférést.
   • Ha hálózati biztonsági csoport (NSG) szabályokat használ a kimenő kapcsolatok szabályozásához, hozza létre ezeket a szolgáltatáscímkék szabályait.

Jelölje ki az áthelyezni kívánt erőforrásokat

A kiválasztott forrásrégió bármelyik erőforráscsoportjában kiválaszthat bármilyen támogatott erőforrástípust. Az erőforrásokat áthelyezheti egy célrégióba, amely ugyanabban az előfizetésben található, mint a forrásrégió. Ha módosítani szeretné az előfizetést, az erőforrások áthelyezése után is megteheti.

Az erőforrások kiválasztásához tegye a következőket:

1. Az Azure Portalon keresse meg az erőforrásátvevőt. A Szolgáltatások területen válassza az Azure Resource Mover lehetőséget.

   

2. Az Azure Resource Mover Áttekintés panelen válassza az Áthelyezés régiók között lehetőséget.

   

3. Az Erőforrások áthelyezése>forrás + cél lapon tegye a következőket:

   1. Válassza ki a forrás-előfizetést és -régiót.
   2. A Cél területen válassza ki azt a régiót, ahová át szeretné helyezni a virtuális gépeket, és válassza a Tovább lehetőséget.

   

4. Az Áthelyezendő erőforrások lapon válassza az Erőforrások kijelölése lehetőséget, ha új lapot szeretne megnyitni az elérhető virtuális gépek listájával.

   

5. Az Erőforrások kijelölése lapon válassza ki az áthelyezni kívánt virtuális gépeket. Ahogy az Áthelyezéshez szükséges erőforrások kiválasztása szakaszban is szerepel, csak olyan erőforrásokat vehet fel, amelyek támogatottak az áthelyezéshez.

   

   Feljegyzés

   Ebben az oktatóanyagban olyan virtuális gépet választ ki, amely kiszolgálóoldali titkosítást (rayne-vm) használ egy ügyfél által felügyelt kulccsal, és egy lemeztitkosítást engedélyező virtuális gépet (rayne-vm-ade).

6. Válassza a Kész lehetőséget.

7. Jelölje ki az Áthelyezendő erőforrások lapot, és válassza a Tovább gombot.

8. Válassza a Véleményezés lapot, és ellenőrizze a forrás- és célbeállításokat.

   

9. Válassza a Folytatás lehetőséget az erőforrások hozzáadásának megkezdéséhez.

10. A folyamat nyomon követéséhez válassza az értesítések ikont. Miután a folyamat sikeresen befejeződött, az Értesítések panelen válassza a Hozzáadott erőforrások lehetőséget az áthelyezéshez.

    

11. Az értesítés kiválasztása után tekintse át az erőforrásokat a Régiók közötti lapon.

    

Feljegyzés

• A hozzáadott erőforrások előkészítés függőben lévő állapotba kerülnek.
• A virtuális gépek erőforráscsoportja automatikusan hozzáadódik.
• Ha úgy módosítja a célkonfiguráció bejegyzéseit, hogy a célrégióban már létező erőforrást használjon, az erőforrás állapota függőben van, mert nem kell áthelyezést kezdeményeznie.
• Ha el szeretne távolítani egy hozzáadott erőforrást, a használt módszer attól függ, hogy hol van az áthelyezési folyamatban. További információ: Áthelyezési gyűjtemények és erőforráscsoportok kezelése.

Függőségek feloldása

A függőségek áthelyezés előtti feloldásához kövesse az alábbi lépéseket:

1. A függőségek a hozzáadásuk után a háttérben lesznek érvényesítve. Ha megjelenik a Függőségek érvényesítése gomb, válassza ki a manuális érvényesítés aktiválásához.

   

   Megkezdődik az érvényesítési folyamat.

2. Ha függőségek találhatók, válassza a Függőségek hozzáadása lehetőséget.

   

3. A Függőségek hozzáadása panelen tartsa meg az alapértelmezett Összes függőség megjelenítése beállítást.

   • Az összes függőség megjelenítése az erőforrás összes közvetlen és közvetett függőségén keresztül. Egy virtuális gép esetében például a hálózati adaptert, a virtuális hálózatot, a hálózati biztonsági csoportokat (NSG-ket) és így tovább.
   • Az első szintű függőségek megjelenítése csak a közvetlen függőségeket jeleníti meg. Egy virtuális gép esetében például a hálózati adaptert jeleníti meg, a virtuális hálózatot azonban nem.

4. Jelölje ki a hozzáadni kívánt függő erőforrásokat, és válassza a Függőségek hozzáadása lehetőséget.

   

5. A függőségek automatikusan érvényesítve lesznek a háttérben a hozzáadásuk után. Ha megjelenik egy Függőségek érvényesítése lehetőség, válassza ki a manuális érvényesítés aktiválásához.

   

Célerőforrások hozzárendelése

Manuálisan kell hozzárendelnie a titkosításhoz társított célerőforrásokat.

Ha olyan virtuális gépet helyez át, amelyben engedélyezve van az Azure Disk Encryption, a célrégióban lévő kulcstartó függőségként jelenik meg. Ha cmK-t használó kiszolgálóoldali titkosítással rendelkező virtuális gépet helyez át, a célrégióban beállított lemeztitkosítás függőségként jelenik meg.

Mivel ez az oktatóanyag bemutatja az Azure Disk Encryptiont engedélyező és CMK-t használó virtuális gépek áthelyezését, a célkulcstartó és a lemeztitkosítási beállítás függőségként jelenik meg.

A célerőforrások manuális hozzárendeléséhez tegye a következőket:

1. A lemeztitkosítási csoport bejegyzésében válassza a Célkonfiguráció oszlopban nem hozzárendelt erőforrást.

2. A konfigurációs beállításokban válassza ki a céllemez titkosítási készletét, és válassza a Módosítások mentése lehetőséget.

3. Mentheti és érvényesítheti a módosítani kívánt erőforrás függőségeit, vagy csak a módosításokat mentheti, és egyszerre ellenőrizheti a módosításokat.

   

   A célerőforrás hozzáadása után a lemeztitkosítási csoport állapota függőben lévő véglegesítésre módosul.

4. A kulcstartó bejegyzésében válassza a Célkonfiguráció oszlopban nem hozzárendelt erőforrást. A Konfigurációs beállítások területen válassza ki a célkulcstartót, és mentse a módosításokat.

Ebben a szakaszban a lemeztitkosítási csoport és a kulcstartó állapota függőben lévő véglegesítésre módosul.

A titkosítási erőforrások áthelyezési folyamatának véglegesítéséhez és befejezéséhez tegye a következőket:

1. A Régiók között válassza ki az erőforrást (lemeztitkosítási csoport vagy kulcstartó), majd válassza a Véglegesítés áthelyezése lehetőséget.
2. Az Erőforrások áthelyezése területen válassza a Véglegesítés lehetőséget.

Feljegyzés

Az áthelyezés véglegesítése után az erőforrás állapota függőben lévő Forrás törlése értékre változik.

Erőforrások előkészítése áthelyezésre

Most, hogy áthelyezte a titkosítási erőforrásokat és a forráserőforrás-csoportot, felkészülhet más erőforrások áthelyezésére, amelyek jelenlegi állapota függőben van.

1. A Régiók közötti panelen ellenőrizze újra az áthelyezést, és oldja meg a problémákat.

2. Ha az áthelyezés megkezdése előtt szerkeszteni szeretné a célbeállításokat, jelölje ki az erőforrás Célkonfiguráció oszlopában található hivatkozást, és szerkessze a beállításokat. Ha módosítja a cél virtuálisgép-beállításokat, a cél virtuális gép mérete nem lehet kisebb, mint a forrás virtuális gép mérete.

3. Az áthelyezni kívánt előkészítés függőben lévő állapotú erőforrások esetében válassza az Előkészítés lehetőséget.

4. Az Erőforrások előkészítése panelen válassza az Előkészítés lehetőséget.

   • Az előkészítés során az Azure Site Recovery mobilitási ügynöke telepítve van a virtuális gépeken a replikálásukhoz.
   • A rendszer rendszeresen replikálja a virtuálisgép-adatokat a célrégióba. Ez nincs hatással a forrás virtuális gépre.
   • A Resource Move arm-sablonokat hoz létre a többi forráserőforráshoz.

Feljegyzés

Miután előkészítette az erőforrásokat, állapotuk függőben lévő áthelyezés kezdeményezésére módosul.

Az áthelyezés kezdeményezése

Most, hogy előkészítette az erőforrásokat, kezdeményezheti az áthelyezést.

1. A Régiók között panelen jelölje ki azokat az erőforrásokat, amelyek állapota függőben van, és válassza az Áthelyezés kezdeményezése lehetőséget.

2. Az Erőforrások áthelyezése panelen válassza az Áthelyezés kezdeményezése lehetőséget.

3. Nyomon követheti az áthelyezés előrehaladását az értesítési sávon.

   • Virtuális gépek esetén a replika virtuális gépek a célrégióban jönnek létre. A forrás virtuális gép le van állítva, és néhány állásidő (általában perc) következik be.
   • A Resource Mover újra létrehozza a többi erőforrást az előkészített ARM-sablonok használatával. Általában nincs állásidő.
   • Miután áthelyezte az erőforrásokat, állapotuk függőben lévő véglegesítésre módosul.

   

Az áthelyezés elvetése vagy véglegesítése

A kezdeti áthelyezés után eldöntheti, hogy véglegesíti vagy elveti az áthelyezést.

• Elvetés: Elvethet egy áthelyezést, ha teszteli, és nem szeretné ténylegesen áthelyezni a forráserőforrást. Az áthelyezés elvetése az erőforrást a függőben lévő állapot kezdeményezéséhez adja vissza.
• Véglegesítés: A véglegesítés befejezi az áthelyezést a célrégióba. Miután véglegesített egy forráserőforrást, az állapota függőben lévő Forrás törlése értékre változik, és eldöntheti, hogy törölni szeretné-e.

Az áthelyezés elvetése

Az áthelyezés elvetéséhez tegye a következőket:

1. A Régiók között panelen válassza ki azokat az erőforrásokat, amelyek állapota függőben lévő véglegesítés, és válassza az Áthelyezés elvetése lehetőséget.
2. Az Áthelyezés elvetése panelen válassza az Elvetés lehetőséget.
3. Nyomon követheti az áthelyezés előrehaladását az értesítési sávon.

Feljegyzés

Miután elvette az erőforrásokat, a virtuális gép állapota függőben lévő áthelyezés kezdeményezésére módosul.

Az áthelyezés véglegesítése

Az áthelyezési folyamat befejezéséhez véglegesítse az áthelyezést az alábbi lépéssel:

1. A Régiók között panelen válassza ki azokat az erőforrásokat, amelyek állapota Függőben lévő véglegesítés, majd válassza a Véglegesítés áthelyezése lehetőséget.

2. Az Erőforrások véglegesítése panelen válassza a Véglegesítés lehetőséget.

   

3. Kövesse nyomon a véglegesítés állapotát az értesítési sávon.

Feljegyzés

• Az áthelyezés véglegesítése után a virtuális gépek nem replikálnak. A forrás virtuális gépet a véglegesítés nem érinti.
• A véglegesítési folyamat nem befolyásolja a forráshálózati erőforrásokat.
• Az áthelyezés véglegesítése után az erőforrás állapota függőben lévő Forrás törlése értékre változik.

Beállítások konfigurálása az áthelyezés után

Az áthelyezési folyamat után a következő beállításokat konfigurálhatja:

• A mobilitási szolgáltatás nem lesz automatikusan eltávolítva a virtuális gépekről. Távolítsa el manuálisan, vagy hagyja meg, ha újra szeretné áthelyezni a kiszolgálót.
• Az áthelyezés után módosítsa az Azure szerepköralapú hozzáférés-vezérlési (RBAC) szabályait.

Forráserőforrások törlése véglegesítés után

Az áthelyezés után igény szerint törölheti a forrásrégióban lévő erőforrásokat.

1. A Régiók között panelen jelölje ki a törölni kívánt forráserőforrásokat, és válassza a Forrás törlése lehetőséget.
2. A Törlés forrásban tekintse át a törölni kívánt elemet, és a Törlés megerősítése mezőbe írja be az igent.

   Figyelemfelhívás

   A művelet visszafordíthatatlan, ezért gondosan ellenőrizze!

3. Miután beírta az igent, válassza a Forrás törlése lehetőséget.

Feljegyzés

Az Erőforrás-áthelyezés portálon nem törölhet erőforráscsoportokat, kulcstartókat vagy SQL Server-példányokat. Az egyes erőforrások tulajdonságok lapjáról egyenként kell törölnie az egyes erőforrásokat.

Az áthelyezéshez létrehozott erőforrások törlése

Az áthelyezés után manuálisan törölheti a folyamat során létrehozott áthelyezési gyűjteményt és Site Recovery-erőforrásokat.

• Az áthelyezési gyűjtemény alapértelmezés szerint rejtett. A megtekintéséhez be kell kapcsolnia a rejtett erőforrásokat.
• A gyorsítótár tárolójának zárolását törölni kell, mielőtt törölhető lenne.

Az erőforrások törléséhez tegye a következőket:

1. Keresse meg az erőforrásokat az erőforráscsoportban RegionMoveRG-<sourceregion>-<target-region>.

2. Ellenőrizze, hogy a forrásrégióban lévő összes virtuális gép és más forráserőforrás át lett-e helyezve vagy törölve. Ez a lépés biztosítja, hogy nincsenek függőben lévő erőforrások.

3. Törölje az erőforrásokat:

   • Gyűjteménynév áthelyezése: movecollection-<sourceregion>-<target-region>
   • Gyorsítótár-tárfiók neve: resmovecache<guid>
   • Tároló neve: ResourceMove-<sourceregion>-<target-region>-GUID

Következő lépések

További információ az Azure SQL-adatbázisok és rugalmas készletek másik régióba való áthelyezéséről.