Миграция Azure CDN из Майкрософт (классическая модель) на уровень "Стандартный" или "Премиум"

Мақала
10/31/2024

Внимание

Azure CDN standard от Корпорации Майкрософт (классическая версия) будет прекращена 30 сентября 2027 г. Чтобы избежать нарушений работы службы, важно перенести профили Azure CDN уровня "Стандартный" от Майкрософт (классический) на уровень Azure Front Door standard или Premium к 30 сентября 2027 года. Дополнительные сведения см. в статье Azure CDN Standard от майкрософт (классическая версия).

Azure CDN из Эдгио будет прекращено 4 ноября 2025 г. Перед этой датой необходимо перенести рабочую нагрузку в Azure Front Door. Дополнительные сведения см. в статье Azure CDN из Edgio для выхода на пенсию.

Уровень Azure Front Door уровня "Стандартный" и "Премиум" предоставляет новейшие возможности сети доставки облака в Azure. Благодаря расширенным функциям безопасности и комплексной службе содержимое приложения защищается и ближе к конечным пользователям с помощью глобальной сети Майкрософт. В этой статье описывается процесс миграции для перемещения профиля Azure CDN из Microsoft (классического) в профиль уровня "Стандартный" или "Премиум".

Необходимые компоненты

Ознакомьтесь со статьей о миграции Azure CDN из Майкрософт (классической версии).

Проверка совместимости

Перейдите к ресурсу Azure CDN из Microsoft (классической) и выберите "Миграция " в разделе "Параметры".
Выберите "Проверить", чтобы узнать, совместим ли профиль Azure CDN из Майкрософт (классической) для миграции. Проверка может занять до двух минут в зависимости от сложности профиля CDN.

Если миграция несовместима, вы можете выбрать "Просмотреть ошибки ", чтобы просмотреть список ошибок и рекомендации по их устранению.
После проверки профиля Azure CDN из Майкрософт (классической) и совместимости с миграцией вы можете перейти к этапу подготовки.

Подготовка к переносу

Имя профиля Azure Front Door остается таким же, как имя профиля Azure CDN из Microsoft (классической версии). Это имя нельзя изменить.
Вы можете выбрать уровень "Стандартный" или "Премиум" на основе бизнес-требований. Рекомендуется выбрать уровень "Премиум", чтобы воспользоваться полным набором функций Azure Front Door.

Примечание.

Если профиль Azure CDN из Майкрософт (классической) можно перенести на уровень "Стандартный", но количество ресурсов превышает ограничения уровня "Стандартный", вы будете перенесены на уровень "Премиум".
Необходимо изменить имя конечной точки, если длина имени конечной точки CDN превышает максимум 46 символов. Это не обязательно, если имя конечной точки находится в пределах ограничения символов. Дополнительные сведения см. в статье о конечных точках Azure Front Door. Так как максимальная длина конечной точки для Azure Front Door составляет 64 символов, Azure добавляет хэш 16 символов в конец имени конечной точки, чтобы обеспечить уникальность и предотвратить переход поддомена.
Если у вас есть правила геофильтрации в Azure CDN, Azure Front Door создает настраиваемое правило Брандмауэр веб-приложений (WAF) с тем же уровнем, что и профиль Front Door.
Нажмите кнопку "Подготовка" и при появлении запроса нажмите кнопку "Да ", чтобы подтвердить, что вы хотите продолжить процесс миграции. После подтверждения вы не сможете вносить дальнейшие изменения в профиль Azure CDN из Microsoft (классическая модель).
Выберите ссылку, которая отображается для просмотра конфигурации нового профиля Front Door. В настоящее время можно просмотреть каждый из параметров нового профиля, чтобы убедиться, что все параметры правильны. После просмотра профиля только для чтения выберите X в правом верхнем углу страницы, чтобы вернуться на экран миграции.

Включение управляемых удостоверений

Если вы используете собственный сертификат и необходимо включить управляемое удостоверение, чтобы Azure Front Door мог получить доступ к сертификату в Azure Key Vault. Управляемое удостоверение — это функция идентификатора Microsoft Entra, которая позволяет безопасно подключаться к другим службам Azure без необходимости управлять учетными данными. См. сведения об управляемых удостоверениях для ресурсов Azure.

Примечание.

Если вы не используете собственный сертификат, включение управляемых удостоверений и предоставление доступа к Key Vault не требуется. Вы можете перейти к этапу миграции .
Управляемый сертификат в настоящее время не поддерживается для Azure Front Door уровня "Стандартный" или "Премиум" в Azure для государственных организаций Cloud. Необходимо использовать BYOC для Azure Front Door уровня "Стандартный" или "Премиум" в Azure для государственных организаций Cloud или ждать, пока эта возможность не будет доступна.

Выберите "Включить", а затем выберите "Назначенная системой" или "Пользователь" в зависимости от типа управляемых удостоверений, которые вы хотите использовать.
- Назначена система. Переключите состояние на "Вкл .", а затем нажмите кнопку "Сохранить".
- Назначенный пользователем — создание управляемого удостоверения, назначаемого пользователем, см. в статье "Создание удостоверения, назначаемого пользователем". Если у вас уже есть управляемое удостоверение пользователя, выберите удостоверение и нажмите кнопку "Добавить".
Выберите X в правом верхнем углу, чтобы вернуться на страницу миграции. Затем вы увидите, что вы успешно включили управляемые удостоверения.

Предоставление удостоверений хранилищу ключей

Выберите "Предоставить" , чтобы добавить управляемое удостоверение ко всем хранилищам ключей Azure, используемым с профилем Front Door (классическая модель).

Снимок экрана: предоставление управляемому удостоверению доступа к Key Vault.