Partilhar via


Migrar recursos de segurança para o Azure global

Importante

Desde agosto de 2018 que não aceitamos novos clientes nem implementamos novas funcionalidades e serviços nas localizações originais do Microsoft Cloud Germany.

Com base na evolução das necessidades dos clientes, lançámos recentemente duas novas regiões de datacenter na Alemanha, oferecendo residência aos dados dos clientes, conectividade total à rede cloud global da Microsoft, bem como preços competitivos do mercado.

Além disso, a 30 de setembro de 2020, anunciámos que o Microsoft Cloud Germany fecharia a 29 de outubro de 2021. Estão disponíveis mais detalhes aqui: https://www.microsoft.com/cloud-platform/germany-cloud-regions.

Tire partido da amplitude das funcionalidades, da segurança de nível empresarial e das funcionalidades abrangentes disponíveis nas nossas novas regiões do datacenter alemão ao migrar atualmente.

Este artigo tem informações que o podem ajudar a migrar recursos de segurança do Azure do Azure Germany para o Azure global.

Nota

Recomendamos que utilize o módulo do Azure Az PowerShell para interagir com o Azure. Veja Instalar o Azure PowerShell para começar. Para saber como migrar para o módulo do Az PowerShell, veja Migrar o Azure PowerShell do AzureRM para o Az.

Azure Active Directory

Para obter informações sobre a migração do Azure Active Directory, veja Migrar identidades.

Key Vault

Algumas funcionalidades do Azure Key Vault não podem ser migradas do Azure Germany para o Azure global.

Chaves de encriptação

Não pode migrar chaves de encriptação. Crie novas chaves na região de destino e, em seguida, utilize as chaves para proteger o recurso de destino (por exemplo, o Armazenamento do Azure ou a Base de Dados SQL do Azure). Migre os dados de forma segura da região antiga para a nova região.

Segredos da aplicação

Os segredos da aplicação são certificados, chaves de conta de armazenamento e outros segredos relacionados com a aplicação. Durante uma migração, crie primeiro um novo cofre de chaves no Azure global. Em seguida, conclua uma das seguintes ações:

  • Criar novos segredos da aplicação.
  • Leia os segredos atuais no Azure Germany e, em seguida, introduza o valor no novo cofre.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw

Para obter mais informações:

Gateway de VPN

A migração de uma instância do Azure Gateway de VPN do Azure Germany para o Azure global não é suportada neste momento. Recomendamos que crie e configure uma nova instância de Gateway de VPN no Azure global.

Pode recolher informações sobre a configuração atual do Gateway de VPN com o portal ou o PowerShell. No PowerShell, utilize um conjunto de cmdlets que comece com Get-AzVirtualNetworkGateway*.

Certifique-se de que atualiza a configuração no local. Além disso, elimine quaisquer regras existentes para os intervalos de endereços IP antigos depois de atualizar o ambiente de rede do Azure.

Para obter mais informações:

Gateway de Aplicação

A migração de uma instância Gateway de Aplicação do Azure do Azure Germany para o Azure global não é suportada neste momento. Recomendamos que crie e configure um novo gateway no Azure global.

Pode recolher informações sobre a configuração atual do gateway com o portal ou o PowerShell. No PowerShell, utilize um conjunto de cmdlets que comece com Get-AzApplicationGateway*.

Para obter mais informações:

Passos seguintes

Saiba mais sobre ferramentas, técnicas e recomendações para migrar recursos nas seguintes categorias de serviço: