Azure Front Door (klassiek) migreren naar de Standard- of Premium-laag

Van toepassing op: ✔️ Front Door (klassiek)

Azure Front Door Standard- en Premium-lagen bieden geavanceerde netwerkfuncties voor cloudlevering, verbeterde beveiliging en verbeterde prestaties met behulp van het wereldwijde Microsoft-netwerk. Deze handleiding helpt u bij het migreren van uw Azure Front Door-profiel (klassiek) naar een Standard- of Premium-laagprofiel.

Vereisten

• Raadpleeg het artikel over migratie van de Azure Front Door-laag .
• Zorg ervoor dat uw Azure Front Door-profiel (klassiek) voldoet aan de migratievereisten:
  • Voor Azure Front Door Standard en Premium moeten alle aangepaste domeinen HTTPS gebruiken. Als u geen eigen certificaat hebt, kunt u een beheerd Azure Front Door-certificaat gebruiken. Dit certificaat wordt gratis en beheerd voor u.
  • Sessieaffiniteit is ingeschakeld in de instellingen van de oorspronkelijke groep voor Azure Front Door Standard- of Premium-profielen. In Azure Front Door (klassiek) wordt sessieaffiniteit ingesteld op domeinniveau. Tijdens de migratie zijn instellingen voor sessieaffiniteit gebaseerd op het Azure Front Door-profiel (klassiek). Als u twee domeinen in uw klassieke profiel hebt die dezelfde back-endpool (oorsprongsgroep) delen, moet sessieaffiniteit consistent zijn in beide domeinen om de migratievalidatie door te geven.

Compatibiliteit valideren

1. Navigeer naar uw Azure Front Door-resource (klassiek) en selecteer Migratie onder Instellingen.

2. Selecteer Valideren om te controleren of uw Azure Front Door-profiel (klassiek) compatibel is voor migratie. Validatie kan tot twee minuten duren, afhankelijk van de complexiteit van uw profiel.

   Als de migratie niet compatibel is, selecteert u Fouten weergeven om de lijst met fouten en aanbevelingen voor het oplossen ervan te bekijken.

   

3. Zodra uw Azure Front Door-profiel (klassiek) is gevalideerd en compatibel wordt geacht voor migratie, gaat u verder met de voorbereidingsfase.

Voorbereiden op migratie

1. Er wordt een standaardnaam opgegeven voor het nieuwe Azure Front Door-profiel. U kunt deze naam wijzigen voordat u doorgaat.

   

2. De Azure Front Door-laag wordt automatisch geselecteerd op basis van de WAF-beleidsinstellingen van Azure Front Door (klassiek).

   • Standaard : geselecteerd als u alleen aangepaste WAF-regels hebt die zijn gekoppeld aan het Azure Front Door-profiel (klassiek). U kunt ervoor kiezen om een upgrade uit te voeren naar een Premium-laag.
   • Premium : geselecteerd als u beheerde WAF-regels gebruikt die zijn gekoppeld aan het Azure Front Door-profiel (klassiek). Als u de Standard-laag wilt gebruiken, verwijdert u de beheerde WAF-regels uit het Azure Front Door-profiel (klassiek).

3. Selecteer WAF-beleidsupgrades configureren om te bepalen of u uw huidige WAF-beleid wilt upgraden of een bestaand compatibel WAF-beleid wilt gebruiken.

   Notitie

   De link WAF-beleidsupgrades configureren verschijnt alleen als u WAF-beleidsregels hebt gekoppeld aan het Azure Front Door-profiel klassiek.

   Selecteer een actie voor elk WAF-beleid dat is gekoppeld aan het Azure Front Door-profiel (klassiek). U kunt het WAF-beleid kopiëren zodat dit overeenkomt met de laag die u migreert of een bestaand compatibel WAF-beleid gebruikt. U kunt ook de naam van het WAF-beleid wijzigen van de standaard opgegeven naam. Wanneer u klaar bent, selecteert u Apply om uw Azure Front Door WAF-instellingen op te slaan.

   

4. Selecteer Voorbereiden en selecteer wanneer u hierom wordt gevraagd Ja om te bevestigen dat u wilt doorgaan met het migratieproces. Nadat u hebt bevestigd, kunt u geen verdere wijzigingen aanbrengen in het profiel Azure Front Door (klassiek).

5. Selecteer de koppeling die wordt weergegeven om de configuratie van het nieuwe Azure Front Door-profiel weer te geven. Controleer elke instelling om te controleren of deze juist zijn. Wanneer u klaar bent, selecteert u de X in de rechterbovenhoek om terug te keren naar het migratiescherm.

Beheerde identiteiten inschakelen

Als u uw eigen certificaat gebruikt, moet u beheerde identiteit inschakelen, zodat Azure Front Door toegang heeft tot het certificaat in uw Azure Key Vault. Beheerde identiteit is een functie van Microsoft Entra ID die u kunt gebruiken om veilig verbinding te maken met andere Azure-services zonder referenties te beheren. Voor meer informatie, zie Wat zijn beheerde identiteiten voor Azure-resources?

1. Selecteer Inschakelen en kies vervolgens Systeem toegewezen of Gebruiker toegewezen , afhankelijk van het type beheerde identiteit dat u wilt gebruiken.

   

   • Systeem toegewezen : zet de status op Aan en selecteer Opslaan.
   • Door de gebruiker toegewezen - Zie Een door de gebruiker toegewezen identiteit maken om een door de gebruiker toegewezen beheerde identiteit te maken. Als u al een door de gebruiker toegewezen beheerde identiteit hebt, selecteert u de identiteit en selecteert u Vervolgens Toevoegen.

2. Sluit de pagina om terug te keren naar de migratiepagina. U ziet dat beheerde identiteiten succesvol zijn ingeschakeld.

Beheerde identiteit toegang verlenen tot Azure Key Vault

Selecteer Grant om de beheerde identiteit toe te voegen aan alle Azure Key Vaults die worden gebruikt met het Azure Front Door-profiel (klassiek).

Migreren

1. Selecteer Migreren om het migratieproces te starten. Bevestig dit door Ja te selecteren wanneer hierom wordt gevraagd. De migratieduur is afhankelijk van de complexiteit van uw Azure Front Door-profiel (klassiek).

   Notitie

   Als u de migratie annuleert, wordt alleen het nieuwe Azure Front Door-profiel verwijderd. U moet alle nieuwe WAF-beleidskopieën handmatig verwijderen.

2. Nadat de migratie is voltooid, selecteert u de banner boven aan de pagina of de koppeling in het bericht geslaagd om toegang te krijgen tot het nieuwe Azure Front Door-profiel.

   

3. Het Azure Front Door-profiel (klassiek) is nu uitgeschakeld en kan worden verwijderd uit uw abonnement.

DNS-records bijwerken

Azure Front Door (klassiek) maakt gebruik van een andere FQDN (Fully Qualified Domain Name) dan Azure Front Door Standard of Premium. Een klassiek eindpunt kan bijvoorbeeld zijn contoso.azurefd.net, terwijl een Standard- of Premium-eindpunt kan zijn contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Zie Eindpunten in Azure Front Door voor meer informatie.

U hoeft uw DNS-records niet vóór of tijdens de migratie bij te werken. Azure Front Door routeert automatisch verkeer van het klassieke eindpunt naar uw nieuwe Standard- of Premium-profiel zonder configuratiewijzigingen.

Werk na de migratie uw DNS-records bij zodat deze verwijzen naar het nieuwe Azure Front Door-eindpunt. Deze update zorgt ervoor dat uw profiel in de toekomst goed blijft functioneren. Het bijwerken van DNS-records veroorzaakt geen downtime en kan op uw gemak worden uitgevoerd.

Volgende stappen

• Inzicht in de toewijzing tussen de Azure Front Door-lagen instellingen.
• Meer informatie over het migratieproces van de laag Azure Front Door.