Memigrasikan sumber daya keamanan ke Azure global
Penting
Sejak Agustus 2018, kami belum menerima pelanggan baru atau menyebarkan fitur dan layanan baru ke lokasi asli Cloud Microsoft Jerman.
Berdasarkan evolusi kebutuhan pelanggan, kami baru-baru ini meluncurkan dua wilayah pusat data baru di Jerman, yang menawarkan residensi data pelanggan, konektivitas penuh ke jaringan cloud global Microsoft, serta harga pasar yang kompetitif.
Selain itu, pada 30 September 2020, kami mengumumkan bahwa Cloud Microsoft Jerman akan dihentikan pada 29 Oktober 2021. Detail selengkapnya tersedia di sini: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Manfaatkan luasnya fungsionalitas, keamanan tingkat perusahaan, dan fitur lengkap yang tersedia di wilayah pusat data Jerman kami yang baru dengan bermigrasi hari ini.
Artikel ini memiliki informasi yang dapat membantu Anda memigrasikan sumber daya keamanan Azure dari Azure Jerman ke Azure global.
Catatan
Sebaiknya Anda menggunakan modul Azure Az PowerShell untuk berinteraksi dengan Azure. Lihat Menginstal Azure PowerShell untuk memulai. Untuk mempelajari cara bermigrasi ke modul Az PowerShell, lihat Memigrasikan Azure PowerShell dari AzureRM ke Az.
Azure Active Directory
Untuk informasi tentang migrasi Azure Active Directory, lihat Memigrasikan identitas.
Key Vault
Beberapa fitur Azure Key Vault tidak dapat dimigrasikan dari Azure Jerman ke Azure global.
Kunci enkripsi
Anda tidak dapat memigrasikan kunci enkripsi. Buat kunci baru di wilayah target, lalu gunakan kunci untuk melindungi sumber daya target (misalnya, Azure Storage atau Azure SQL Database). Migrasi data dengan aman dari wilayah lama ke wilayah baru.
Rahasia aplikasi
Rahasia aplikasi adalah sertifikat, kunci akun penyimpanan, dan rahasia terkait aplikasi lainnya. Selama migrasi, pertama-tama buat brankas kunci baru di Azure global. Kemudian, selesaikan salah satu tindakan berikut:
- Buat rahasia aplikasi baru.
- Baca rahasia saat ini di Azure Jerman, lalu masukkan nilai di brankas baru.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Untuk informasi selengkapnya:
- Ingat kembali pengetahuan Anda dengan menyelesaikan Tutorial Key Vault.
- Tinjau gambaran umum Key Vault.
- Tinjau cmdlet PowerShell Key Vault.
VPN Gateway
Memigrasikan instans Azure VPN Gateway dari Azure Jerman ke Azure global saat ini tidak didukung. Sebaiknya buat dan konfigurasikan instans baru VPN Gateway di Azure global.
Anda dapat mengumpulkan informasi tentang konfigurasi VPN Gateway Anda saat ini dengan menggunakan portal atau PowerShell. Di PowerShell, gunakan satu set cmdlets yang dimulai dengan Get-AzVirtualNetworkGateway*.
Pastikan Anda memperbarui konfigurasi lokal Anda. Selain itu, hapus aturan yang ada untuk rentang alamat IP lama setelah Anda memperbarui lingkungan jaringan Azure Anda.
Untuk informasi selengkapnya:
- Ingat kembali pengetahuan Anda dengan menyelesaikan Tutorial VPN Gateway.
- Pelajari cara membuat koneksi site-to-site.
- Tinjau cmdlet PowerShell Get-AzVirtualNetworkGateway.
- Baca postingan blog Membuat koneksi site-to-site.
Application Gateway
Memigrasikan instans Azure Application Gateway dari Azure Jerman ke Azure global tidak didukung saat ini. Sebaiknya buat dan konfigurasikan gateway baru di Azure global.
Anda dapat mengumpulkan informasi tentang konfigurasi gateway Anda saat ini dengan menggunakan portal atau PowerShell. Di PowerShell, gunakan satu set cmdlets yang dimulai dengan Get-AzApplicationGateway*.
Untuk informasi selengkapnya:
- Ingat kembali pengetahuan Anda dengan menyelesaikan Tutorial Application Gateway.
- Pelajari cara membuat gateway aplikasi.
- Tinjau cmdlet PowerShell Get-AzApplicationGateway.
Langkah berikutnya
Pelajari tentang alat, teknik, dan rekomendasi untuk memigrasikan sumber daya dalam kategori layanan berikut: