Güvenlik kaynaklarını genel Azure'a geçirme
Önemli
Ağustos 2018'den bu yana yeni müşterileri kabul etmediğimiz gibi, yeni özellik ve hizmetleri özgün Microsoft Cloud Germany konumlarına dağıtmadık.
Müşterilerin ihtiyaçlarındaki evrime bağlı olarak, kısa süre önce Almanya'da iki yeni veri merkezi bölgesi başlattık . Bu bölge, müşteri veri yerleşimi, Microsoft'un küresel bulut ağına tam bağlantı ve pazar rekabetçi fiyatlandırması sunuyor.
Ayrıca, 30 Eylül 2020'de Microsoft Bulut Almanya'nın 29 Ekim 2021'de kapanacağını duyurduk. Daha fazla ayrıntıya buradan ulaşabilirsiniz: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Bugün geçiş yaparak yeni Alman veri merkezi bölgelerimizde sunulan işlevsellik, kurumsal düzeyde güvenlik ve kapsamlı özelliklerden yararlanın.
Bu makalede, Azure güvenlik kaynaklarını Azure Almanya'dan genel Azure'a geçirmenize yardımcı olabilecek bilgiler yer alır.
Not
Azure ile etkileşim kurmak için Azure Az PowerShell modülünü kullanmanızı öneririz. Başlamak için bkz. Azure PowerShell'i yükleme. Az PowerShell modülüne nasıl geçeceğinizi öğrenmek için bkz. Azure PowerShell’i AzureRM’den Az’ye geçirme.
Azure Active Directory
Azure Active Directory'yi geçirme hakkında bilgi için bkz . Kimlikleri geçirme.
Key Vault
Azure Key Vault bazı özellikleri Azure Almanya'dan küresel Azure'a geçirilemiyor.
Şifreleme anahtarları
Şifreleme anahtarlarını geçiremezsiniz. Hedef bölgede yeni anahtarlar oluşturun ve ardından anahtarları kullanarak hedef kaynağı (örneğin, Azure Depolama veya Azure SQL Veritabanı) koruyun. Verileri eski bölgeden yeni bölgeye güvenli bir şekilde geçirin.
Uygulama gizli dizileri
Uygulama gizli dizileri sertifikalar, depolama hesabı anahtarları ve uygulamayla ilgili diğer gizli dizilerdir. Geçiş sırasında ilk olarak genel Azure'da yeni bir anahtar kasası oluşturun. Ardından aşağıdaki eylemlerden birini tamamlayın:
- Yeni uygulama gizli dizileri oluşturun.
- Azure Almanya'daki geçerli gizli dizileri okuyun ve ardından değeri yeni kasaya girin.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Daha fazla bilgi için:
- Key Vault öğreticilerini tamamlayarak bilgilerinizi yenileyin.
- Key Vault genel bakış bölümünü gözden geçirin.
- Key Vault PowerShell cmdlet'lerini gözden geçirin.
VPN Gateway
Bir Azure VPN Gateway örneğinin Azure Almanya'dan genel Azure'a geçirilmesi şu anda desteklenmiyor. Genel Azure'da yeni bir VPN Gateway örneği oluşturmanızı ve yapılandırmanızı öneririz.
Portalı veya PowerShell'i kullanarak geçerli VPN Gateway yapılandırmanız hakkında bilgi toplayabilirsiniz. PowerShell'de ile Get-AzVirtualNetworkGateway*başlayan bir cmdlet kümesi kullanın.
Şirket içi yapılandırmanızı güncelleştirdiğinizden emin olun. Ayrıca, Azure ağ ortamınızı güncelleştirdikten sonra eski IP adresi aralıkları için mevcut kuralları silin.
Daha fazla bilgi için:
- VPN Gateway öğreticilerini tamamlayarak bilgilerinizi yenileyin.
- Siteden siteye bağlantı oluşturmayı öğrenin.
- Get-AzVirtualNetworkGateway PowerShell cmdlet'lerini gözden geçirin.
- Siteden siteye bağlantı oluşturma blog gönderisini okuyun.
Application Gateway
Bir Azure Application Gateway örneğin Azure Almanya'dan genel Azure'a geçirilmesi şu anda desteklenmiyor. Genel Azure'da yeni bir ağ geçidi oluşturmanızı ve yapılandırmanızı öneririz.
Portalı veya PowerShell'i kullanarak geçerli ağ geçidi yapılandırmanız hakkında bilgi toplayabilirsiniz. PowerShell'de ile Get-AzApplicationGateway*başlayan bir cmdlet kümesi kullanın.
Daha fazla bilgi için:
- Application Gateway öğreticilerini tamamlayarak bilgilerinizi yenileyin.
- Uygulama ağ geçidi oluşturmayı öğrenin.
- Get-AzApplicationGateway PowerShell cmdlet'lerini gözden geçirin.
Sonraki adımlar
Aşağıdaki hizmet kategorilerindeki kaynakları geçirmeye yönelik araçlar, teknikler ve öneriler hakkında bilgi edinin: