Memigrasikan Azure Front Door (klasik) ke tingkat Standar/Premium

  • Artikel

Penting

Azure Front Door (klasik) akan dihentikan pada 31 Maret 2027. Untuk menghindari gangguan layanan apa pun, penting untuk memigrasikan profil Azure Front Door (klasik) Anda ke Azure Front Door Standard atau tingkat Premium paling lambat Maret 2027. Untuk informasi selengkapnya, lihat Penghentian Azure Front Door (klasik).

Tingkat Azure Front Door Standard dan Premium menghadirkan fitur jaringan pengiriman cloud terbaru ke Azure. Dengan fitur keamanan yang ditingkatkan dan layanan all-in-one, konten aplikasi Anda diamankan dan lebih dekat dengan pengguna akhir Anda menggunakan jaringan global Microsoft. Artikel ini akan memandu Anda melalui proses migrasi untuk memindahkan profil Azure Front Door (klasik) Anda ke profil tingkat Standar atau Premium.

Prasyarat

  • Tinjau artikel Tentang migrasi tingkat Front Door.
  • Pastikan profil Front Door (klasik) Anda dapat dimigrasikan:
    • Azure Front Door Standard dan Premium mengharuskan semua domain kustom menggunakan HTTPS. Jika Anda tidak memiliki sertifikat Anda sendiri, Anda dapat menggunakan sertifikat terkelola Azure Front Door. Sertifikat ini gratis dan dikelola untuk Anda.
    • Afinitas sesi diaktifkan di pengaturan grup asal untuk profil Azure Front Door Standard atau Premium. Di Azure Front Door (klasik), afinitas sesi diatur di tingkat domain. Sebagai bagian dari migrasi, afinitas sesi didasarkan pada pengaturan profil Front Door (klasik). Jika Anda memiliki dua domain di profil klasik yang berbagi kumpulan backend (grup asal) yang sama, afinitas sesi harus konsisten di kedua domain agar validasi migrasi lulus.

Catatan

Anda tidak perlu membuat perubahan DNS sebelum atau selama proses migrasi. Namun, setelah migrasi selesai dan lalu lintas mengalir melalui profil Azure Front Door baru, Anda perlu memperbarui catatan DNS Anda. Untuk informasi selengkapnya, lihat Memperbarui catatan DNS.

Memvalidasi kompatibilitas

  1. Buka sumber daya Azure Front Door (klasik) Anda dan pilih Migrasi dari bawah Pengaturan.

    Cuplikan layar tombol migrasi untuk profil Front Door (klasik).

  2. Pilih Validasi untuk melihat apakah profil Azure Front Door (klasik) Anda kompatibel untuk migrasi. Validasi dapat memakan waktu hingga dua menit tergantung pada kompleksitas profil Front Door Anda.

    Cuplikan layar bagian kompatibilitas validasi halaman migrasi.

    Jika migrasi tidak kompatibel, Anda dapat memilih Tampilkan kesalahan untuk melihat daftar kesalahan, dan rekomendasi untuk mengatasinya.

    Cuplikan layar fase validasi gagal profil Front Door (klasik).

  3. Setelah profil Azure Front Door (klasik) Anda memvalidasi dan kompatibel untuk migrasi, Anda dapat melanjutkan ke fase persiapan.

    Cuplikan layar profil Front Door (klasik) melewati validasi untuk migrasi.

Penyiapan untuk migrasi

  1. Nama default telah disediakan untuk Anda untuk profil Front Door baru. Anda dapat mengubah nama profil sebelum melanjutkan ke langkah berikutnya.

    Cuplikan layar bidang nama dalam fase persiapan untuk profil Front Door baru.

  2. Tingkat Front Door akan dipilih secara otomatis untuk Anda berdasarkan pengaturan kebijakan WAF Front Door (klasik).

    Cuplikan layar tingkat yang dipilih untuk profil Front Door baru.

    • Standar - Jika Anda hanya memiliki aturan WAF kustom yang terkait dengan profil Front Door (klasik). Anda dapat memilih untuk meningkatkan ke tingkat Premium.
    • Premium - Jika Anda telah mengelola aturan WAF yang terkait dengan profil Front Door (klasik). Untuk menggunakan tingkat Standar, aturan WAF terkelola harus dihapus dari profil Front Door (klasik).

  3. Pilih Konfigurasikan peningkatan kebijakan WAF untuk mengonfigurasi apakah Anda ingin meningkatkan kebijakan WAF Anda saat ini atau menggunakan kebijakan WAF yang kompatibel yang ada.

    Cuplikan layar tautan kebijakan WAF konfigurasi selama persiapan migrasi Front Door.

    Catatan

    Tautan Konfigurasikan peningkatan kebijakan WAF hanya akan muncul jika Anda memiliki kebijakan WAF yang terkait dengan profil Front Door (klasik).

    Untuk setiap kebijakan WAF yang terkait dengan profil Front Door (klasik) pilih tindakan. Anda dapat membuat salinan kebijakan WAF yang cocok dengan tingkat yang Anda migrasikan profil Front Door atau Anda dapat menggunakan kebijakan WAF yang kompatibel yang ada. Anda juga dapat mengubah nama kebijakan WAF dari nama default yang disediakan. Setelah selesai, pilih Terapkan untuk menyimpan pengaturan WAF Front Door Anda.

    Cuplikan layar kebijakan PENINGKATAN WAF.

  4. Pilih Siapkan, dan saat diminta, pilih Ya untuk mengonfirmasi bahwa Anda ingin melanjutkan proses migrasi. Setelah dikonfirmasi, Anda tidak akan dapat membuat perubahan lebih lanjut pada profil Front Door (klasik).

    Cuplikan layar tombol siapkan dan pesan konfirmasi untuk melanjutkan migrasi.

  5. Pilih tautan yang muncul untuk melihat konfigurasi profil Front Door baru. Saat ini, Anda dapat meninjau setiap pengaturan untuk profil baru untuk memastikan semua pengaturan sudah benar. Setelah selesai meninjau profil baca-saja, pilih X di sudut kanan atas halaman untuk kembali ke layar migrasi.

    Cuplikan layar tautan untuk melihat profil Front Door baca-saja baru.

Mengaktifkan identitas terkelola

Jika Anda menggunakan sertifikat Anda sendiri dan Anda harus mengaktifkan identitas terkelola sehingga Azure Front Door dapat mengakses sertifikat di Azure Key Vault Anda. Identitas terkelola adalah fitur ID Microsoft Entra yang memungkinkan Anda terhubung dengan aman ke layanan Azure lainnya tanpa harus mengelola kredensial. Untuk informasi selengkapnya, lihat Apa yang dimaksud dengan identitas terkelola untuk sumber daya Azure?

Catatan

  • Jika Anda tidak menggunakan sertifikat Anda sendiri, mengaktifkan identitas terkelola dan memberikan akses ke Key Vault tidak diperlukan. Anda dapat melompat ke fase Migrasi.
  • Sertifikat terkelola saat ini tidak didukung untuk Azure Front Door Standard atau Premium di Azure Government Cloud. Anda perlu menggunakan BYOC untuk Azure Front Door Standard atau Premium di Azure Government Cloud atau menunggu hingga kemampuan ini tersedia.

  1. Pilih Aktifkan lalu pilih Sistem yang ditetapkan atau Ditetapkan pengguna tergantung pada jenis identitas terkelola yang ingin Anda gunakan.

    Cuplikan layar tombol aktifkan kelola identitas untuk migrasi Front Door.

    • Sistem ditetapkan - Alihkan status ke Aktif lalu pilih Simpan.

    • Pengguna yang ditetapkan - Untuk membuat identitas terkelola yang ditetapkan pengguna, lihat Membuat identitas yang ditetapkan pengguna. Jika Anda sudah memiliki identitas terkelola pengguna, pilih identitas, lalu pilih Tambahkan.

  2. Pilih X di sudut kanan atas untuk kembali ke halaman migrasi. Anda kemudian akan melihat bahwa Anda telah berhasil mengaktifkan identitas terkelola.

    Cuplikan layar identitas terkelola diaktifkan.

Memberikan identitas pengelolaan ke Key Vault

Pilih Berikan untuk menambahkan identitas terkelola ke semua Azure Key Vault yang digunakan dengan profil Front Door (klasik).

Cuplikan layar pemberian akses identitas terkelola ke Key Vault.

Migrate

  1. Pilih Migrasi untuk memulai proses migrasi. Saat diminta, pilih Ya untuk mengonfirmasi bahwa Anda ingin melanjutkan migrasi. Migrasi mungkin memakan waktu beberapa menit tergantung pada kompleksitas profil Front Door (klasik) Anda.

    Cuplikan layar tombol migrasi dan konfirmasi untuk migrasi Front Door.

    Catatan

    Jika Anda membatalkan migrasi, hanya profil Front Door baru yang akan dihapus. Setiap salinan kebijakan WAF baru harus dihapus secara manual.

  2. Setelah migrasi selesai, Anda dapat memilih banner di bagian atas halaman atau tautan di bagian bawah dari pesan yang berhasil untuk masuk ke profil Front Door baru.

    Cuplikan layar migrasi Front Door yang berhasil.

  3. Profil Front Door (klasik) sekarang Dinonaktifkan dan dapat dihapus dari langganan Anda.

    Cuplikan layar halaman gambaran umum Front Door (klasik) dalam status dinonaktifkan.

Peringatan

Setelah migrasi selesai, jika Anda menghapus profil baru yang akan menghapus lingkungan produksi, yang merupakan perubahan yang tidak dapat diubah.

Memperbarui catatan DNS

Instans Azure Front Door (klasik) lama Anda menggunakan nama domain yang sepenuhnya memenuhi syarat (FQDN) yang berbeda dari Azure Front Door Standard dan Premium. Misalnya, titik akhir Azure Front Door (klasik) mungkin , contoso.azurefd.netsementara titik akhir Azure Front Door Standard atau Premium mungkin contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Untuk informasi selengkapnya tentang Titik akhir Azure Front Door Standard dan Premium, lihat Titik akhir di Azure Front Door.

Anda tidak perlu memperbarui catatan DNS Anda sebelum atau selama proses migrasi. Azure Front Door secara otomatis mengirim lalu lintas yang diterimanya di titik akhir Azure Front Door (klasik) ke profil Azure Front Door Standard atau Premium Tanpa Anda membuat perubahan konfigurasi apa pun.

Namun, setelah migrasi Anda selesai, kami sangat menyarankan Anda memperbarui catatan DNS Anda untuk mengarahkan lalu lintas ke titik akhir Azure Front Door Standard atau Premium baru. Mengubah catatan DNS Anda membantu memastikan bahwa profil Anda terus berfungsi di masa mendatang. Perubahan dalam catatan DNS tidak akan menyebabkan waktu henti. Anda tidak perlu merencanakan ke depan agar pembaruan ini terjadi, dan dapat menjadwalkannya sesuai keinginan Anda.

Langkah berikutnya