Migrera Application Gateway- och WAF-distributioner till stöd för tillgänglighetszoner
Application Gateway Standard v2 och Application Gateway med WAF v2 stöder zonredundanta distributioner och zonredundanta distributioner. Mer information om zonredundans finns i Azure-tjänster och regioner som stöder tillgänglighetszoner.
Om du tidigare har distribuerat Azure Application Gateway Standard v2 eller Azure Application Gateway Standard v2 + WAF v2 utan zonstöd måste du distribuera om dessa tjänster för att aktivera zonredundans. Två migreringsalternativ för att distribuera om dessa tjänster beskrivs i den här artikeln.
Förutsättningar
- Distributionen måste vara Standard v2 eller WAF v2 SKU. Tidigare SKU:er (Standard och WAF) stöder inte tillgänglighetszoner.
Krav på stilleståndstid
Vissa migreringsalternativ som beskrivs i den här artikeln kräver stilleståndstid tills nya distributioner har slutförts.
Alternativ 1: Skapa en separat Application Gateway och IP-adress
Det här alternativet kräver att du skapar en separat Application Gateway distribution med hjälp av en ny offentlig IP-adress. Arbetsbelastningar migreras sedan från den icke-zonmedvetna Application Gateway konfigurationen till den nya.
Eftersom du ändrar den offentliga IP-adressen krävs ändringar i DNS-konfigurationen. Det här alternativet kräver också vissa ändringar i virtuella nätverk och undernät.
Använd det här alternativet för att:
- Minimera stilleståndstid. Om DNS-posterna uppdateras till den nya miljön upprättar klienterna nya anslutningar till den nya gatewayen utan avbrott.
- Tillåt omfattande testning eller till och med ett blått/grönt scenario.
Så här skapar du en separat Application Gateway, WAF (valfritt) och EN IP-adress:
- Gå till Azure-portalen.
- Följ stegen i Skapa en programgateway eller Skapa en programgateway med en Web Application Firewall för att skapa en ny Application Gateway v2 eller Application Gateway v2 + WAF v2. Du kan återanvända din befintliga Virtual Network eller skapa en ny, men du måste skapa en ny offentlig IP-adress för klientdelen.
- Kontrollera att programgatewayen och WAF fungerar som avsett.
- Migrera DNS-konfigurationen till den nya offentliga IP-adressen.
- Ta bort den gamla Programgatewayen och WAF-resurserna.
Alternativ 2: Ta bort och distribuera om Application Gateway
Det här alternativet kräver inte att du konfigurerar om ditt virtuella nätverk och undernät. Om den offentliga IP-adressen för Application Gateway redan har konfigurerats för önskad sluttillståndszonsmedvetenhet kan du välja att ta bort och distribuera om Application Gateway och lämna den offentliga IP-adressen oförändrad.
Använd det här alternativet för att:
- Undvik att ändra IP-adress, undernät och DNS-konfigurationer.
- Flytta arbetsbelastningar som inte är känsliga för stilleståndstid.
Så här tar du bort Application Gateway och WAF och distribuerar om:
- Gå till Azure-portalen.
- Välj Alla resurser och välj sedan den resursgrupp som innehåller Application Gateway.
- Välj den Application Gateway resursen och välj sedan Ta bort. Skriv ja för att bekräfta borttagningen och klicka sedan på Ta bort.
- Följ stegen i Skapa en programgateway eller Skapa en programgateway med en Web Application Firewall för att skapa en ny Application Gateway v2 eller Application Gateway v2 + WAF v2 med samma Virtual Network , undernät och offentlig IP-adress som du använde tidigare.
Nästa steg
Läs mer om: