Eseguire la migrazione delle risorse di sicurezza ad Azure globale
Importante
Dal mese di agosto 2018 non sono stati accettati nuovi clienti o sono stati distribuiti nuovi servizi e funzionalità nelle posizioni originali di Microsoft Cloud Germania.
In base all'evoluzione delle esigenze dei clienti, recentemente abbiamo lanciato due nuove aree del data center in Germania, offrendo la residenza dei dati dei clienti, la connettività completa alla rete cloud globale di Microsoft, nonché prezzi competitivi sul mercato.
Inoltre, il 30 settembre 2020, abbiamo annunciato che Microsoft Cloud Germania chiuderà il 29 ottobre 2021. Altri dettagli sono disponibili qui: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Sfruttare l'ampia gamma di funzionalità, sicurezza di livello aziendale e funzionalità complete disponibili nelle nuove aree data center tedesche eseguendo la migrazione oggi.
Questo articolo contiene informazioni che consentono di eseguire la migrazione delle risorse di sicurezza di Azure da Azure Germania a Azure globale.
Nota
È consigliabile usare il modulo Azure Az PowerShell per interagire con Azure. Per iniziare, vedere Installare Azure PowerShell. Per informazioni su come eseguire la migrazione al modulo AZ PowerShell, vedere Eseguire la migrazione di Azure PowerShell da AzureRM ad Az.
Azure Active Directory
Per informazioni sulla migrazione di Azure Active Directory, vedere Eseguire la migrazione delle identità.
Key Vault
Alcune funzionalità di Azure Key Vault non possono essere migrate da Azure Germania a Azure globale.
Chiavi di crittografia
Non è possibile eseguire la migrazione delle chiavi di crittografia. Creare nuove chiavi nell'area di destinazione e quindi usare le chiavi per proteggere la risorsa di destinazione, ad esempio Archiviazione di Azure o Azure SQL Database. Eseguire la migrazione sicura dei dati dall'area precedente alla nuova area.
Segreti dell'applicazione
I segreti dell'applicazione sono certificati, chiavi dell'account di archiviazione e altri segreti correlati all'applicazione. Durante una migrazione, creare prima un nuovo insieme di credenziali delle chiavi in Azure globale. Completare quindi una delle azioni seguenti:
- Creare nuovi segreti dell'applicazione.
- Leggere i segreti correnti in Azure Germania e quindi immettere il valore nel nuovo insieme di credenziali.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Per altre informazioni:
- Aggiornare le conoscenze completando le esercitazioni di Key Vault.
- Esaminare la panoramica Key Vault.
- Esaminare i cmdlet di PowerShell Key Vault.
Gateway VPN
La migrazione di un'istanza di Azure Gateway VPN da Azure Germania a Azure globale non è supportata in questo momento. È consigliabile creare e configurare una nuova istanza di Gateway VPN in Azure globale.
È possibile raccogliere informazioni sulla configurazione corrente Gateway VPN usando il portale o PowerShell. In PowerShell usare un set di cmdlet che iniziano con Get-AzVirtualNetworkGateway*
.
Assicurarsi di aggiornare la configurazione locale. Eliminare anche le regole esistenti per gli intervalli di indirizzi IP precedenti dopo aver aggiornato l'ambiente di rete di Azure.
Per altre informazioni:
- Aggiornare le conoscenze completando le esercitazioni di Gateway VPN.
- Informazioni su come creare una connessione da sito a sito.
- Esaminare i cmdlet Get-AzVirtualNetworkGateway PowerShell.
- Leggere il post di blog Creare una connessione da sito a sito.
Gateway applicazione
La migrazione di un'istanza di gateway applicazione di Azure da Azure Germania a Azure globale non è supportata in questo momento. È consigliabile creare e configurare un nuovo gateway in Azure globale.
È possibile raccogliere informazioni sulla configurazione del gateway corrente usando il portale o PowerShell. In PowerShell usare un set di cmdlet che iniziano con Get-AzApplicationGateway*
.
Per altre informazioni:
- Aggiornare le conoscenze completando le esercitazioni di gateway applicazione.
- Informazioni su come creare un gateway applicazione.
- Esaminare i cmdlet Get-AzApplicationGateway PowerShell.
Passaggi successivi
Informazioni sugli strumenti, le tecniche e le raccomandazioni per la migrazione delle risorse nelle categorie di servizio seguenti: