Migrowanie zasobów zabezpieczeń do globalnej platformy Azure
Ważne
Od sierpnia 2018 r. nie akceptujemy nowych klientów ani nie wdrażamy żadnych nowych funkcji i usług w oryginalnych lokalizacjach microsoft Cloud Germany.
W oparciu o ewolucję potrzeb klientów niedawno uruchomiliśmy dwa nowe regiony centrum danych w Niemczech, oferując miejsce przechowywania danych klientów, pełną łączność z globalną siecią w chmurze firmy Microsoft, a także ceny konkurencyjne na rynku.
Ponadto 30 września 2020 r. ogłosiliśmy, że microsoft Cloud Germany zamknie się 29 października 2021 r. Więcej szczegółów można znaleźć tutaj: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Korzystaj z szerokiej gamy funkcji, zabezpieczeń klasy korporacyjnej i kompleksowych funkcji dostępnych w naszych nowych regionach niemieckiego centrum danych, migrując dzisiaj.
Ten artykuł zawiera informacje ułatwiające migrowanie zasobów zabezpieczeń platformy Azure z platformy Azure w Niemczech do globalnej platformy Azure.
Uwaga
Do interakcji z platformą Azure zalecamy używanie modułu Azure Az w programie PowerShell. Zobacz Instalowanie programu Azure PowerShell, aby rozpocząć. Aby dowiedzieć się, jak przeprowadzić migrację do modułu Az PowerShell, zobacz Migracja programu Azure PowerShell z modułu AzureRM do modułu Az.
Azure Active Directory
Aby uzyskać informacje na temat migrowania usługi Azure Active Directory, zobacz Migrowanie tożsamości.
Key Vault
Niektórych funkcji usługi Azure Key Vault nie można migrować z platformy Azure (Niemcy) do globalnej platformy Azure.
Klucze szyfrowania
Nie można migrować kluczy szyfrowania. Utwórz nowe klucze w regionie docelowym, a następnie użyj kluczy, aby chronić zasób docelowy (na przykład Azure Storage lub Azure SQL Database). Bezpiecznie przeprowadź migrację danych ze starego regionu do nowego regionu.
Wpisy tajne aplikacji
Wpisy tajne aplikacji to certyfikaty, klucze konta magazynu i inne wpisy tajne związane z aplikacją. Podczas migracji najpierw utwórz nowy magazyn kluczy na globalnej platformie Azure. Następnie wykonaj jedną z następujących akcji:
- Utwórz nowe wpisy tajne aplikacji.
- Przeczytaj bieżące wpisy tajne na platformie Azure w Niemczech, a następnie wprowadź wartość w nowym magazynie.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Więcej informacji:
- Odśwież swoją wiedzę, wykonując Key Vault samouczki.
- Zapoznaj się z omówieniem Key Vault.
- Przejrzyj polecenia cmdlet programu PowerShell Key Vault.
VPN Gateway
Migrowanie wystąpienia usługi Azure VPN Gateway z platformy Azure (Niemcy) do globalnej platformy Azure nie jest obecnie obsługiwane. Zalecamy utworzenie i skonfigurowanie nowego wystąpienia VPN Gateway na globalnej platformie Azure.
Informacje o bieżącej konfiguracji VPN Gateway można zbierać przy użyciu portalu lub programu PowerShell. W programie PowerShell użyj zestawu poleceń cmdlet rozpoczynających się od Get-AzVirtualNetworkGateway*.
Upewnij się, że konfiguracja lokalna jest aktualizowana. Ponadto usuń wszystkie istniejące reguły dla starych zakresów adresów IP po zaktualizowaniu środowiska sieciowego platformy Azure.
Więcej informacji:
- Odśwież swoją wiedzę, wykonując samouczki VPN Gateway.
- Dowiedz się, jak utworzyć połączenie typu lokacja-lokacja.
- Zapoznaj się z poleceniami cmdlet programu PowerShell Get-AzVirtualNetworkGateway .
- Przeczytaj wpis w blogu Tworzenie połączenia typu lokacja-lokacja.
Application Gateway
Migrowanie wystąpienia Azure Application Gateway z platformy Azure (Niemcy) do globalnej platformy Azure nie jest obecnie obsługiwane. Zalecamy utworzenie i skonfigurowanie nowej bramy na globalnej platformie Azure.
Informacje o bieżącej konfiguracji bramy można zbierać przy użyciu portalu lub programu PowerShell. W programie PowerShell użyj zestawu poleceń cmdlet rozpoczynających się od Get-AzApplicationGateway*.
Więcej informacji:
- Odśwież swoją wiedzę, wykonując samouczki Application Gateway.
- Dowiedz się, jak utworzyć bramę aplikacji.
- Zapoznaj się z poleceniami cmdlet programu PowerShell Get-AzApplicationGateway .
Następne kroki
Dowiedz się więcej o narzędziach, technikach i zaleceniach dotyczących migrowania zasobów w następujących kategoriach usług: