Migratie van Azure Front Door (classic) naar de Standard- of Premium-laag

Van toepassing op: ✔️ Front Door (klassiek)

Belangrijk

Azure Front Door (klassiek) gaat met pensioen op 31 maart 2027. Omdat de dienst met pensioen gaat, ondersteunt hij geen profielaanmaak, onboarding van nieuwe domeinen of beheerde certificaten meer. Om serviceonderbreking te voorkomen, migreren naar Azure Front Door Standard of Premium. Zie Azure Front Door (klassiek) buitengebruikstelling voor meer informatie.

Azure Front Door Standard en Premium lagen werden in maart 2022 uitgebracht als de volgende generatie contentleveringsnetwerkdienst. De nieuwere lagen combineren de mogelijkheden van Azure Front Door (klassiek), Microsoft CDN (klassiek) en Web Application Firewall (WAF). Door gebruik te maken van functies zoals integratie van Private Link, een verbeterde regelsysteem en geavanceerde diagnostiek, kunt u uw webapplicaties beveiligen en versnellen om een betere ervaring voor uw klanten te bieden.

Migreer je klassieke profiel naar een van de nieuwere niveaus om te profiteren van de nieuwe functies en verbeteringen. Om de overstap naar de nieuwe tiers eenvoudiger te maken, biedt Azure Front Door een migratie zonder downtime om je workload van Azure Front Door (classic) naar Standard of Premium te verplaatsen.

In dit artikel leer je over het migratieproces, begrijp je de belangrijke veranderingen en wat je moet doen vóór, tijdens en na de migratie.

Overzicht van het migratieproces

Het migreren naar de Standard- of Premium-laag voor Azure Front Door gebeurt in drie of vijf fasen, afhankelijk van of u uw certificaat gebruikt. De tijd die nodig is om te migreren, is afhankelijk van de complexiteit van uw Azure Front Door (klassiek) profiel. Je kunt verwachten dat de migratie een paar minuten duurt voor een eenvoudig Azure Front Door-profiel en langer voor een profiel met meerdere frontend-domeinen, backendpools, routeringsregels en regels voor de regelengine.

Fasen van de migratie

Compatibiliteit valideren

De migratietool controleert of je Azure Front Door (classic) profiel compatibel is voor migratie. Als validatie faalt, geeft het suggesties over hoe eventuele problemen op te lossen voordat je opnieuw kunt valideren.

  • Voor Azure Front Door Standard en Premium moeten alle aangepaste domeinen HTTPS gebruiken. Als u geen eigen certificaat hebt, kunt u een beheerd certificaat van Azure Front Door gebruiken. Het certificaat is gratis en wordt voor jou beheerd.

  • Sessieaffiniteit is ingeschakeld in de origin-groepinstellingen voor een Azure Front Door Standard- of Premium-profiel. In Azure Front Door (klassiek) stel je sessie-affiniteit in op domeinniveau. Als onderdeel van de migratie is sessieaffiniteit gebaseerd op de profielinstellingen van Front Door (klassiek). Als je twee domeinen in je Front Door (klassiek) profiel hebt die dezelfde backendpool delen, moet de sessieaffiniteit consistent zijn over beide domeinen om migratievalidatie te laten slagen.

  • Als je BYOC (Bring Your Own Certificate) gebruikt voor Azure Front Door (classic), moet je Key Vault toegang geven tot Azure Front Door Standard of Premium. Deze stap is vereist voor Azure Front Door Standard of Premium om toegang te krijgen tot uw certificaat in Key Vault. Als je een Azure Front Door managed certificate gebruikt, hoef je geen toegang tot Key Vault te geven.

    Opmerking

    Beheerd certificaat wordt momenteel niet ondersteund voor Azure Front Door Standard of Premium in Azure Government Cloud. U moet BYOC gebruiken voor Azure Front Door Standard of Premium in Azure Government Cloud of wachten tot deze mogelijkheid beschikbaar is.

Voorbereiden op migratie

Azure Front Door maakt een nieuw standaard- of premiumprofiel op basis van de configuratie van uw Front Door (klassiek) profiel. De nieuwe profiellaag Front Door is afhankelijk van de WAF-beleidsinstellingen (Web Application Firewall) die u aan het profiel koppelt.

  • Premium : als uw WAF-beleid beheerde WAF-regels bevat die zijn gekoppeld aan het Azure Front Door-profiel (klassiek).

  • Standaard : als uw WAF-beleid alleen aangepaste WAF-regels bevat die zijn gekoppeld aan het Azure Front Door-profiel (klassiek).

Opmerking

Je kunt na de migratie een standaard Front Door-profiel upgraden naar premium niveau. Je kunt echter niet een premium Front Door-profiel na de migratie naar het standaardniveau degraderen.

Tijdens de voorbereidingsfase maakt Azure Front Door een kopie van elk WAF-beleid dat is gekoppeld aan het Front Door-profiel (klassiek). De WAF-beleidslaag is specifiek voor de laag waarnaar u migreert. Voor elk WAF-beleid wordt een standaardnaam opgegeven en u kunt de naam tijdens deze fase wijzigen. Je kunt ook een bestaand WAF-beleid selecteren dat overeenkomt met het niveau waar je naartoe migreert, in plaats van een kopie te maken. Wanneer de voorbereidingsfase is afgerond, krijg je een alleen-lezen weergave van het nieuwe Front Door-profiel om configuraties te verifiëren.

Belangrijk

Je kunt de Front Door (klassiek) configuratie niet aanpassen zodra de voorbereidingsfase begint.

Beheerde identiteit inschakelen

Tijdens deze stap configureert u beheerde identiteit voor Azure Front Door om toegang te krijgen tot uw certificaat in een Azure Key Vault. Managed identity is vereist als je BYOC (Bring Your Own Certificate) gebruikt voor Azure Front Door (classic). Als je een Azure Front Door managed certificate gebruikt, hoef je geen toegang tot Key Vault te geven.

Beheerde identiteit toekennen aan Key Vault

Met deze stap wordt beheerde identiteitstoegang toegevoegd aan alle Azure Key Vaults die worden gebruikt in het Front Door-profiel (klassiek).

Migreren

Voordat je je in deze stap aan migratie verbindt, kies je voor Migratie afbreken als je besluit dat je het migratieproces niet meer wilt voortzetten. Als u de migratie afbreekt, wordt het nieuwe Front Door-profiel verwijderd dat werd aangemaakt. Het Azure Front Door (klassiek) profiel blijft actief en u kunt het blijven gebruiken. Je moet handmatig alle WAF-beleidskopieën verwijderen.

Zodra je in deze stap besluit de migratie door te zetten, kun je deze niet meer afbreken of terugdraaien. Zodra de migratie begint, wordt het Azure Front Door-profiel (klassiek) uitgeschakeld en wordt het Azure Front Door Standard- of Premium-profiel geactiveerd. Het verkeer begint door het nieuwe profiel te stromen zodra de migratie is voltooid.

De migratie bevindt zich op het besturingsvlak en het gegevensvlak blijft hetzelfde. In normale gevallen mislukt de migratie niet. In zeldzame gevallen, als de migratie op deze stap faalt, heeft dat echter geen invloed op de verkeerslevering. Het enige effect is dat je geen wijzigingen kunt aanbrengen in het Azure Front Door-profiel.

Servicekosten voor Azure Front Door Standard of Premium tier beginnen wanneer de migratie is voltooid.

Omschakeling van eindpunt na de migratie

Azure Front Door (klassiek) maakt gebruik van een andere FQDN (Fully Qualified Domain Name) dan Azure Front Door Standard of Premium. Een klassiek eindpunt kan bijvoorbeeld zijn contoso.azurefd.net, terwijl een Standard- of Premium-eindpunt kan zijn contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Zie Eindpunten in Azure Front Door voor meer informatie.

Hoewel Azure Front Door automatisch verkeer van het klassieke endpoint naar je nieuwe Standard- of Premium-profiel stuurt zonder configuratiewijzigingen, moet je de volgende actie na de migratie uitvoeren, afhankelijk van je situatie:

  • Aangepaste domeinen: Werk het DNS-record bij zodat het verwijst naar het nieuwe Azure Front Door Standard/Premium endpoint.

  • Direct gebruik van het klassieke standaardendpoint: Vervang de klassieke hostnaam door de nieuwe endpointhostnaam in je applicaties, clients en integraties.

Beide eindpunten blijven functioneel tijdens de overgang, zodat je deze wijziging kunt maken en valideren zonder downtime.

Warning

Voltooi de endpoint cutover naar het nieuwe Azure Front Door Standard/Premium endpoint uiterlijk 31 maart 2028. Vanaf 1 april 2028 worden klassieke endpoints niet langer ondersteund en kunnen ze stoppen met functioneren. Aangepaste domeinen, applicaties of clients die nog steeds afhankelijk zijn van een klassiek eindpunt kunnen stoppen met het ontvangen van verkeer.

Ingrijpende veranderingen bij de migratie naar de Standard- of Premium-laag

Belangrijk

  • Als je Azure Front Door (classic) profiel in aanmerking komt voor migratie naar Standard tier maar het aantal resources de Standard tier quotalimiet overschrijdt, verplaatst het migratieproces het naar Premium tier in plaats daarvan.
  • Als je Azure PowerShell, Azure CLI, API of Terraform gebruikt om te migreren, moet je WAF-beleidsregels apart aanmaken.

DevOps

Azure Front Door Standard en Premium gebruiken een andere naamruimte van de resourceprovider van Microsoft.Cdn, terwijl Azure Front Door (klassiek) gebruikmaakt van Microsoft.Network. Nadat je je Azure Front Door-profiel hebt gemigreerd, moet je je DevOps-script aanpassen om de nieuwe namespace, de bijgewerkte Azure PowerShell-module, CLI-commando's en API's te gebruiken.

Eindpunt met hash-waarde

Azure Front Door Standard en Premium endpoints bevatten een hashwaarde om te voorkomen dat je domein wordt overgenomen. De indeling van de naam van het eindpunt is <endpointname>-<hashvalue>.z01.azurefd.net. De naam van het Front Door (klassiek) endpoint blijft werken na migratie, maar vervang deze door de nieuw aangemaakte endpointnaam uit je nieuwe Standard- of Premium-profiel. Zie Eindpuntdomeinnamen voor meer informatie.

Logboeken en metrische gegevens

Diagnostische logboeken en metrische gegevens worden niet gemigreerd. Azure Front Door Standard- en Premium-logboekvelden verschillen van Azure Front Door (klassiek). Standard en Premium tier hebben health probe logging en je zou diagnostische logging moeten inschakelen nadat je bent gemigreerd. De Standard- en Premium-laag bieden ook ondersteuning voor ingebouwde rapporten die beginnen met het weergeven van gegevens zodra de migratie is voltooid. Zie Azure Front Door-rapporten voor meer informatie.

Firewall voor webapplicaties (WAF)

Het type regels in het WAF-beleid bepaalt welk standaard Azure Front Door-niveau wordt geselecteerd voor migratie. Deze sectie behandelt scenario's voor verschillende regeltypes voor een WAF-beleid.

Klassiek WAF-beleid met alleen aangepaste regels - het nieuwe Azure Front Door-profiel staat standaard op het standaardniveau en je kunt tijdens de migratie upgraden naar Premium. Als u de portal gebruikt voor migratie, maakt Azure aangepaste WAF-regels voor Standard. Als u tijdens de migratie een upgrade naar Premium uitvoert, worden aangepaste WAF-regels gemaakt als onderdeel van het migratieproces. Je moet na migratie handmatig managed WAF-regels toevoegen als je managed rules wilt gebruiken.

Klassiek WAF-beleid met alleen beheerde WAF-regels, of zowel managed als custom WAF-regels - het nieuwe Azure Front Door-profiel staat standaard op Premium-niveau en je kunt niet downgraden tijdens de migratie. Als je de Standard-laag wilt gebruiken, moet je de WAF-beleidsassociatie verwijderen of de beheerde WAF-regels uit het Front Door (klassiek) WAF-beleid verwijderen.

Opmerking

Om te voorkomen dat er tijdens de migratie dubbel WAF-beleid wordt gemaakt, biedt de migratiemogelijkheid de mogelijkheid om kopieën te maken of een bestaand Azure Front Door Standard- of Premium WAF-beleid te gebruiken.

Azure Policy voor Azure Front Door WAF

Azure Policy voor WAF is niet beschikbaar voor Azure Front Door Standard en Premium. Met Azure Policy kunt u op grote schaal WAF-standaarden voor uw organisatie instellen en controleren.

Naamgevingsconventie die wordt gebruikt voor migratie

Tijdens de migratie wordt een standaard profielnaam gebruikt in de notatie van <endpointprefix>-migrated. Bijvoorbeeld, een Azure Front Door (klassiek) endpoint met de naam myEndpoint.azurefd.net heeft de standaardnaam myEndpoint-migrated. Een WAF-beleidsnaam heeft -standard of -premium aangehangen aan de klassieke WAF-beleidsnaam. Bijvoorbeeld, een Front Door (klassiek) WAF-beleid met naam contosoWAF1 heeft de standaardnaam contosoWAF1-premium. Je kunt zowel het Front Door-profiel als het WAF-beleid hernoemen tijdens het migratieproces. Het hernoemen van de configuratie van de regels-engine en routes wordt niet ondersteund en in plaats daarvan worden standaardnamen toegewezen.

URL-omleiding en URL-herschrijving worden ondersteund via de regelengine in Azure Front Door Standard en Premium, terwijl Azure Front Door (klassiek) ze ondersteunt via routeringsregels. Tijdens de migratie worden deze twee regels aangemaakt als regelsetregels in een Standaard- en Premiumprofiel. De naamgeving van deze regels is urlRewriteMigrated en urlRedirectMigrated.

Statussen van bronnen

De volgende tabel legt de verschillende fasen van het migratieproces uit en of je wijzigingen kunt aanbrengen in het profiel.

Migratiestatus Resourcestatus voordeur (klassiek) Kun je veranderingen doorvoeren? Voordeur Standaard/Premium Kun je veranderingen doorvoeren?
Vóór de migratie Actief Ja Niet van toepassing. Niet van toepassing.
Compatibiliteit valideren Actief Ja Niet van toepassing. Niet van toepassing.
Voorbereiden op migratie Migreren Nee. Creëren Nee.
Migratie voltooien Migreren Nee. CommittingMigratie Nee.
Toegewijde migratie Gemigreerd Nee. Actief Ja
Migratie afbreken Afbreken Migratie Nee. Verwijderen Nee.
Afgebroken migratie Actief Ja Verwijderd Niet van toepassing.

Verwante inhoud

  • Last updated on