CMG módosítása

A következőre vonatkozik: Konfigurációkezelő (aktuális ág)

Ha módosítania kell a konfigurációt, módosíthatja a felhőalapú felügyeleti átjárót (CMG).

Tulajdonságok konfigurálása

A CMG létrehozása után módosíthatja annak bizonyos beállításait. Válassza ki a CMG-t a Konfigurációkezelő konzolon, majd válassza a Tulajdonságok lehetőséget. Konfigurálja a beállításokat a következő lapokon:

Beállítások lap

  • Tanúsítványfájl: Módosítsa a CMG kiszolgálóhitelesítési tanúsítványát. Ez a beállítás akkor hasznos, ha a lejárat előtt megújítja a tanúsítványt. Ha új tanúsítványt kap, ügyeljen arra, hogy a köznapi neve megegyezzen.

    Megjegyzés:

    A CMG kiszolgálói hitelesítési tanúsítványának megújításakor a tanúsítvány köznapi nevéhez (CN) megadott teljes tartománynév megkülönbözteti a kis- és nagybetűket. Ha például az aktuális tanúsítvány granitefalls.contoso.comCN-je , akkor hozza létre az új tanúsítványt ugyanazzal a kisbetűs CN-nel. A varázsló nem fogadja el a CN-t GRANITEFALLS.CONTOSO.COMtartalmazó tanúsítványt.

    Ha jelentős módosításokat végez a tanúsítványon, szükség lehet a szolgáltatás újratelepítésére. Például a tanúsítványon szereplő szervezet nevének módosításával.

  • Leírás: Adjon meg egy opcionális leírást a CMG további azonosításához a Konfigurációkezelő konzolon.

  • Virtuálisgép-példány: Módosíthatja a szolgáltatás által az Azure-ban használt virtuális gépek számát. Ez a beállítás lehetővé teszi a szolgáltatás dinamikus skálázását a használati vagy költségszempontok alapján.

  • Tanúsítványok: Megbízható fő- vagy köztes hitelesítésszolgáltatói tanúsítványok hozzáadása vagy eltávolítása. Ez a beállítás új hitelesítésszolgáltatók felvételekor, illetve lejárt tanúsítványok megszüntetésekor lehet hasznos.

  • Ügyféltanúsítvány-visszavonás ellenőrzése: Ha eredetileg nem engedélyezte ezt a beállítást a CMG létrehozásakor, később is engedélyezheti, miután közzétette a visszavont tanúsítványok listáját. További információt a visszavont tanúsítványok listájának közzététele című témakörben talál.

  • TLS 1.2 kényszerítése: A CMG alapértelmezés szerint engedélyezi ezt a beállítást. A TLS 1.2 titkosítási protokoll használata szükséges. A kumulatív frissítéssel kezdődően a 2107-es verziótól kezdve ez a beállítás a CMG-tárfiókra is vonatkozik. További információ: A TLS 1.2 engedélyezése.

  • Engedélyezze a CMG-nek, hogy felhőalapú terjesztési pontként működjön, és tartalmat szolgáljon ki az Azure Storage-ból: A CMG alapértelmezés szerint engedélyezi ezt a beállítást. Ha a telepítéseket az ügyfeleknek szánt tartalommal szeretné megcélozni, a CMG-t úgy kell konfigurálnia, hogy tartalmat szolgáljon ki.

Alerts tab

A CMG létrehozása után bármikor újrakonfigurálhatja a riasztásokat. További információ: A CMG figyelése: Kimenő forgalmi riasztások beállítása.

Tartalom lap

Tekintse meg a CMG felhőtárhely-fiókjához rendelt csomagokat. Megtudhatja, hogy az egyes csomagok mennyi helyet foglalnak el a tárfiókban. Amikor kijelöl egy csomagot, továbbterjesztheti vagy eltávolíthatja a tartalomfájlokat.

Ha ellenőrizni szeretné, hogy a csomag tartalomfájljai elérhetők-e a tartalombarát CMG-n, lépjen a Figyelés munkaterület Tartalom állapota csomópontjára. További információt a Terjesztett tartalom figyelése című témakörben talál.

Konvertálás

Megjegyzés:

A Konfigurációkezelő alapértelmezés szerint nem engedélyezi ezt a választható funkciót. A használat előtt engedélyeznie kell ezt a funkciót. További információ: Opcionális szolgáltatások engedélyezése a frissítésekből.

A 2107-es verziótól kezdve, ha rendelkezik olyan CMG-vel, amely a klasszikus felhőszolgáltatást használja, konvertálja azt egy virtuálisgép-méretezési csoport használatára.

Tipp

Ez a folyamat újra felhasználja a mögöttes tárfiókot.

CMG konvertálásakor nem módosíthatja az összes beállítást:

Beállítás Konvertálás
Virtuális gép mérete Támogatott.
Virtuálisgép-példányok Támogatott.
A visszavont tanúsítványok listájának ellenőrzése Támogatott.
TLS megkövetelése Támogatott.
Tartalom kiszolgálása Támogatott.
Azure-környezet Nem támogatott.
Előfizetés Nem támogatott.
Microsoft Entra alkalmazás Nem támogatott.
Régió Nem támogatott.
Erőforráscsoport Nem támogatott.

Ha olyan módosításokat szeretne végezni, amelyeket az átalakítási folyamat nem támogat, újra kell telepítenie a szolgáltatást.

Fontos

Ha a CMG szolgáltatásneve a cloudapp.NET tartományban van, nem konvertálhatja virtuálisgép-méretezési csoporttá. Tegyük fel például, hogy kiállított egy kiszolgálóhitelesítési tanúsítványt a belső PKI-jéből GraniteFalls.cloudapp.NET. Mivel a tartomány tulajdonosa a cloudapp.NET Microsoftnak, nem hozható létre olyan CNAME DNS-címet, amellyel a szolgáltatás nevét a tartomány új telepítésnevéhez cloudapp.Azure.com rendelheted.

  1. Állítson ki egy új kiszolgálóhitelesítési tanúsítványt a belső PKI-ról új szolgáltatásnévvel. Fontolja meg saját tartománynevének használatát Microsoft-tartomány helyett. További információt a Vállalati PKI-tanúsítvány használata című témakörben talál.
  2. Helyezzen üzembe egy új CMG-t virtuálisgép-méretezési csoportként az új tanúsítvánnyal.
  3. Miután az ügyfelek frissítették a házirendet az új CMG lekéréséhez, törölje a régi CMG-t.

További információ: CMG lecserélése új szolgáltatásnévre.

CMG virtuálisgép-méretezési csoporttá konvertálásának folyamata

Fontos

  1. A Konfigurációkezelő konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Cloud Services csomópontot, és válassza a Felhőkezelési átjáró csomópontot.

  2. Válasszon ki egy CMG-példányt, amelynek állapotakész. A menüszalagon válassza a Konvertálás lehetőséget. Ez a művelet megnyitja a CMG konvertálása varázslót.

  3. Az Általános lapon válassza a Tovább gombot. Ezen beállítások egyike sem módosítható.

  4. A Beállítások lapon jegyezze fel az új üzemelő példány nevét a virtuálisgép-méretezési csoport utótagjával.

  5. Szükség szerint végezzen el egyéb konfigurációs módosításokat. Ezután válassza a Tovább gombot, és fejezze be a varázslót.

Figyelje az átalakítási folyamatot ugyanúgy, mint egy újonnan telepített példány esetében. Például megtekintheti az állapotot a konzolon, és áttekintheti a cloudmgr.log. További információ: CMG figyelése.

DNS CNAME frissítése vagy létrehozása

Mivel megváltozott a központi telepítés neve, frissítenie kell vagy létre kell hoznia egy CNAME (Canonical Name (DNS) rekordot. Ez az alias megfelelteti a szolgáltatás nevét a központi telepítés nevének. További információ: DNS-CNAME-alias létrehozása.

Például:

  • A CMG szolgáltatásneve .GraniteFalls.contoso.com

  • A központi telepítés neveként:

    • Klasszikus: GraniteFalls.cloudapp.NET

    • Virtuálisgép-méretezési csoport: GraniteFalls.EastUS.CloudApp.Azure.Com

A szolgáltatás újbóli üzembe helyezése

A jelentősebb módosítások (például az alábbi konfigurációk) megkövetelik a szolgáltatás újratelepítését:

  • Előfizetés
  • Szolgáltatás neve
  • Régió
  • Erőforráscsoport
  • Jelentős változások a kiszolgálói hitelesítési tanúsítványban

Mindig tartson legalább egy aktív CMG-t, hogy az internetalapú ügyfelek megkapják a frissített házirendet. Az internetalapú ügyfelek nem tudnak kommunikálni az eltávolított CMG-vel. Az ügyfelek mindaddig nem tudnak az újakról, amíg nem frissítik a házirendet. Ha létrehoz egy második CMG-példányt az első törléséhez, hozzon létre egy másik CMG-csatlakozási pontot is.

Az ügyfelek alapértelmezés szerint 24 óránként frissítik a házirendet. Mielőtt törli a régi CMG-fájlt, várjon legalább egy napot az új létrehozása után. Ha az ügyfelek ki vannak kapcsolva vagy nincs internetkapcsolatuk, előfordulhat, hogy hosszabb várakozásra van szükség.

Ha 1810-es vagy korábbi verziójú CMG-vel rendelkezik, az a Azure Service Manager telepítési módszert használja. Ez a módszer egy Azure felügyeleti tanúsítványt használt. Ez a módszer elavult, és a Konfigurációkezelő egy újabb verziójában megszűnik a támogatása. Telepítsen újra egy új CMG-t a Azure Resource Manager telepítési módszer használatához.

A szolgáltatás újbóli üzembe helyezésének folyamata a szolgáltatás nevétől és attól függ, hogy újra fel szeretné-e használni azt.

Megjegyzés:

A 2107-es és újabb verziókban több CMG is lehet, amelyek különböző üzembe helyezési módszereket használnak. Egy felhőalapú szolgáltatás (klasszikus) CMG-jét virtuálisgép-méretezési csoporttá is konvertálhatja. További információ: Konvertálás.

A 2010-es és 2103-as verziókban, ha már üzembe helyezett egy CMG-t a felhőszolgáltatás (klasszikus) metódusával, nem helyezhet üzembe másik CMG-t virtuálisgép-méretezési csoportként, és fordítva. Először törölje a meglévő CMG-t, majd hozzon létre egy újat a másik telepítési módszerrel. A hely összes CMG-példányának ugyanazt az üzembe helyezési módszert kell használnia. További információ: CMG megtervezése: Virtuálisgép-méretezési csoportok.

CMG cseréje és ugyanazon szolgáltatásnév újbóli felhasználása

Fontos

Ez a folyamat feltételezi, hogy már rendelkezik legalább két CMG-szolgáltatással, és egyszerre lecseréli az egyiket. Az internetalapú ügyfelekhez legalább egy aktív CMG-vel kell rendelkeznie.

  1. Törölje a régi CMG-t.

  2. Hozzon létre egy új CMG-fájlt ugyanazzal a kiszolgálói hitelesítési tanúsítvánnyal.

  3. Konfigurálja újra a CMG csatlakozási pontot az új CMG használatához.

CMG lecserélése egy új szolgáltatásnévre

  1. Szerezzen be egy új kiszolgálóhitelesítési tanúsítványt.

  2. Hozzon létre egy új CMG-t.

  3. Hozzon létre egy új CMG csatlakozási pontot, és kapcsolja össze az új CMG csatlakozási ponttal.

  4. Várjon legalább egy napot, amíg az internetalapú ügyfelek megkapják az új CMG házirendjét. Ha az ügyfelek ki vannak kapcsolva vagy nincs internetkapcsolatuk, előfordulhat, hogy hosszabb várakozásra van szükség.

  5. Törölje a régi CMG és a hozzá tartozó CMG csatlakozási pontot.

A szolgáltatás leállítása és elindítása

Szükség esetén állítsa le és indítsa el a szolgáltatást a Konfigurációkezelő konzollal.

  1. A Konfigurációkezelő konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Cloud Services csomópontot, és válassza a Felhőkezelési átjáró csomópontot.

  2. Válassza ki a CMG-példányt.

  3. A menüszalagon válassza az alábbi műveletek egyikét:

    • Egy futó CMG leállításához válassza a Szolgáltatás leállítása lehetőséget.
    • A leállított CMG indításához válassza a Szolgáltatás indítása lehetőséget.

A Konfigurációkezelő leállíthatja a CMG-szolgáltatást, ha a teljes adatátvitel meghaladja a korlátot. További információ: CMG leállítása, ha túllépi a küszöbértéket

Fontos

Még ha a szolgáltatás nem is fut, a felhőszolgáltatással akkor is költségek társulnak. A szolgáltatás leállítása nem szünteti meg az összes kapcsolódó Azure-költséget. A felhőalapú szolgáltatás összes költségének eltávolításához törölje a CMG-t.

A CMG szolgáltatás leállításakor az internetalapú ügyfelek nem tudnak kommunikálni a Konfigurációkezelő.

A CMG leállításához és elindításához használhatja a PowerShellt is:

A telepítési modell meghatározása

CMG aktuális telepítési modelljének meghatározása:

  1. A Konfigurációkezelő konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Cloud Services csomópontot, és válassza a Felhőkezelési átjáró csomópontot.

  2. Válassza ki a CMG-példányt.

  3. Az ablak alján látható Részletek panelen keresse meg a Deployment Model attribútumot.

    A 2010-es verziótól kezdődően a Felhőszolgáltatás (klasszikus) vagy a Virtuálisgép-méretezési csoport jelenik meg.

    A 2006-os és korábbi verziókban Resource Manager telepítések esetén ez az attribútum Azure Resource Manager. A régi telepítési modell a Azure felügyeleti tanúsítvánnyal Azure Service Manager formában jelenik meg.

    Fontos

    A Azure Service Manager-t használó CMG-telepítések elavultak. A támogatás a Konfigurációkezelő egy újabb verziójában megszűnik. Telepítsen újra egy új CMG-t a Azure Resource Manager telepítési módszer használatához.

A Deployment Model attribútumot oszlopként is hozzáadhatja a listanézethez.

Módosítások az Azure Portal

A CMG-t csak a Konfigurációkezelő konzolról módosítsa. A szolgáltatás vagy a mögöttes virtuális gépek közvetlenül az Azure-ban való módosítása nem támogatott. Minden módosítás előzetes értesítés nélkül elveszhet. Mint minden szolgáltatásként nyújtott platform (PaaS) esetében, a szolgáltatás bármikor újraépítheti a virtuális gépeket. Ezek az újraépítések a háttérrendszer hardverkarbantartásához vagy a virtuális gép operációs rendszerének frissítéseinek alkalmazásához történhetnek.

Az Azure titkos kulcsának megújítása

Amikor először konfigurálja a Microsoft Entra ID-t a CMG-hez a Cloud Management Azure szolgáltatás létrehozásához, meg kell adnia egy titkos kulcs érvényességi időtartamát a webes (kiszolgáló) alkalmazás regisztrációjánál. A titkos kulcs alapértelmezés szerint egy évig érvényes, de megadható két év. Feltétlenül újítsa meg a titkos kulcsot, mielőtt lejár. További információ: Titkos kulcs megújítása.

A szolgáltatás törlése

Ha törölnie kell a CMG-t, ezt csak a Konfigurációkezelő konzolról tegye meg. Az összetevők manuális eltávolítása az Azure-ban inkonzisztens lesz. Ez az állapot árva információkat hagy maga után, és nem várt viselkedés fordulhat elő.

  • Utolsó frissítés időpontja: