Ayrılmış HSM için Temel Genel IP SKU’suna sahip ExpressRoute ağ geçitlerini taşıma

Microsoft, Azure Ayrılmış HSM tarafından kullanılan Basic Public IP SKU’sunu kullanan ExpressRoute ağ geçidi için desteği 31 Mart 2027’ye kadar uzattı. Ayrılmış HSM dağıtımınız Temel Genel IP SKU'su kullanıyorsa bağlantıyı korumak için bu tarihten önce geçişi tamamlayın.

Azure Ayrılmış HSM, Ayrılmış HSM sanal ağ arabirimini sanal ağınıza bağlamak için ExpressRoute ağ geçidini ve hizmet tarafından yönetilen bağlantı hattını kullanır. Standart ExpressRoute ağ geçidi geçiş işlemini kullanarak bu ağ geçidini geçiremezsiniz. Standart işlem, Ayrılmış HSM içeren bir sanal ağı desteklemez.

Caution

Mevcut Ayrılmış HSM ortamında ExpressRoute ağ geçidini değiştirmeyin, silmeyin veya yeniden oluşturmayın. Bu eylemler hizmet tarafından yönetilen devreyi kesintiye uğratır ve Ayrılmış HSM dağıtımına erişilemez hale getirir.

Ayrılmış HSM'yi standart ExpressRoute ağ geçidi geçiş işlemine uygun hale getirmek için kapatmayın veya serbest bırakmayın. Cihazı bağımsız olarak açamazsınız. Kurtarma, bir Azure destek talebi gerektirir ve kesintiyi önemli ölçüde uzatabilir.

Desteklenen geçiş yolu, Standart SKU ExpressRoute ağ geçidi kullanan yeni bir Ayrılmış HSM ortamı dağıtmak, mevcut ve yeni ortamlar arasında yüksek kullanılabilirlik oluşturmak ve ardından iş yüklerinizi taşımaktır.

Microsoft ayrılmış Ayrılmış HSM cihazlarınıza, anahtar malzemenize veya iş yükü otomasyonuna erişimi yoktur. Geçişi planlamak ve tamamlamak sizin sorumluluğundadır.

Important

Azure Ayrılmış HSM, 31 Temmuz 2028'de kullanımdan kaldırılacaktır. Doğrudan Azure Cloud HSM'ye veya Azure Key Vault Yönetilen HSM'ye geçiş yapmayı göz önünde bulundurun.

Bu hizmet geçişini 31 Mart 2027'den önce tamamlayamazsanız, önce Ayrılmış HSM ortamınızı Standart SKU ExpressRoute ağ geçidine geçirin. Ardından hizmet geçişinizi Ayrılmış HSM kullanımdan kaldırma tarihinden önce tamamlayın.

Geçişe hazırlanma

Başlamadan önce:

  • Mevcut Ayrılmış HSM ortamına bağlanan uygulamaların ve iş yüklerinin envanterini oluşturun.
  • Gerekli Ayrılmış HSM kapasitesini hedef bölgeye dağıtabildiğinizi onaylayın. Yeni HSM'leri dağıtmadan önce hedef abonelik için kota artışı istemeniz gerekebilir.
  • Uygulama bağlantısı değişiklikleri için bir bakım penceresi planlayın.
  • Yüksek kullanılabilirlik yapılandırmanızı gözden geçirin ve mevcut HSM'lerin iyi durumda olduğunu doğrulayın.
  • Yeni ortam için uygulama ve işlem doğrulama testlerini hazırlayın.

Batı Avrupa, Kuzey Avrupa, Doğu ABD, Doğu ABD 2 ve Batı ABD sınırlı Ayrılmış HSM kapasitesine sahip olabilir. Bu bölgelerde sıralı geçiş kullanmanız gerekebilir:

  1. Yeni bir Ayrılmış HSM dağıtın.
  2. Mevcut yüksek kullanılabilirlik grubuna ekleyin.
  3. Çoğaltmayı ve uygulama bağlantısını doğrulayın.
  4. Kapasiteyi serbest bırakmak için eski bir HSM'yi sıfırlayıp silin.
  5. Tüm HSM'leri taşıyana kadar işlemi yineleyin.

Başlamadan önce, bölgesel kapasiteyi ve geçiş sıralamanızı Azure desteğiyle doğrulayın.

Yeni bir Adanmış HSM ortamı dağıtın

Standart SKU ExpressRoute ağ geçidi kullanan bir ortam oluşturun:

  1. Yeni bir sanal ağ oluşturun.
  2. Standart bir SKU ExpressRoute ağ geçidi oluşturun.
  3. Yeni Adanmış HSM örnekleri oluşturun.
  4. Ağ, yönlendirme ve uygulama bağlantısını yapılandırın.
  5. Bağlantıyı ve işletimsel hazırlığı doğrulayın.

Mevcut Ayrılmış HSM ortamında ExpressRoute ağ geçidini değiştirmeyin.

Yüksek kullanılabilirliği ayarlama

Mevcut ve yeni Ayrılmış HSM ortamları arasında yüksek kullanılabilirlik oluşturun:

  1. Gerekli HSM bölümlerini ve yapılandırmalarını oluşturun.
  2. Mevcut ve yeni bölümlerde aynı klonlama etki alanını yapılandırın.
  3. Yeni bölümleri mevcut yüksek kullanılabilirlik grubuna ekleyin.
  4. Bağımlı uygulamalar üzerinden eşitlemeyi, replikasyon durumunu ve anahtarların kullanılabilirliğini doğrulayın.

Daha fazla bilgi için bkz. yüksek kullanılabilirlik Azure Ayrılmış HSM.

Uyarı

Her iki ortam da üretim iş yüklerine hizmet edebilecek durumda olana ve replikasyon sağlıklı olana kadar devam etmeyin.

İş yüklerini taşıma

Bir kerede bir uygulama veya iş yükü taşıma:

  1. Uygulamayı yeni Ayrılmış HSM ortamına bağlanacak şekilde güncelleştirin.
  2. Şifreleme işlemlerini, izlemeyi ve işlem yordamlarını doğrulayın.
  3. İş yükünü hatalar veya beklenmeyen davranışlar için izleyin.
  4. Tüm üretim iş yükleri yeni ortamı kullanana kadar bu adımları yineleyin.

Uygulama ve işlem doğrulamasını tamamlayana kadar mevcut ortamı kullanılabilir durumda tutun.

Eski ortamı devreden çıkarın

Tüm iş yükleri yeni ortamı kullandıktan sonra:

  1. Eski HSM'lere hiçbir uygulamanın bağlanmadığını onaylayın.
  2. Yeni ortamın gerekli önemli malzemeye ve kapasiteye sahip olduğunu doğrulayın.
  3. Eski Dedicated HSM’lerin her birindeki verileri sıfırlayıp silmek için Bir HSM kaynağı nasıl silinir başlıklı yönergeleri izleyin.
  4. Eski Ayrılmış HSM ağ kaynaklarını yalnızca Azure tüm eski HSM kaynaklarını kaldırdıktan sonra silin.

Warning

Her Ayrılmış HSM kaynağını sıfırlayıp silmeden önce kaynak grubunu silmeyin. Kaynak grubunun silinmesi, faturalama devam ederken HSM'nin sahipsiz durumda kalmasına neden olabilir.

Standart ExpressRoute geçiş işlemini neden kullanamıyorum?

Ayrılmış HSM bağlantısı, Ayrılmış HSM sanal ağ arabirimini ExpressRoute ağ geçidine bağlayan hizmet tarafından yönetilen bir ExpressRoute bağlantı hattı kullanır. Standart ağ işlemleri bu bağlantı hattını yeniden oluşturamaz veya geçiremez.

Mevcut ortamda aşağıdaki eylemlerden hiçbirini yapmayın:

  • Mevcut ağ geçidini Temel Genel IP SKU'sundan Standart SKU'ya geçirmeyin.
  • ExpressRoute ağ geçidi yapılandırmasını değiştirmeyin.
  • ExpressRoute ağ geçidini silmeyin veya yeniden oluşturmayın.

Mevcut ortamda ağ geçidini değiştirmek yerine yeni bir ortam dağıtın ve iş yüklerinizi taşıyın.

İlgili içerik

  • Last updated on