ترحيل Azure Front Door (كلاسيكي) إلى المستوى القياسي أو المتميز

توفر مستويات Azure Front Door Standard وPremium ميزات متقدمة لشبكة تسليم السحابة والأمان المحسن والأداء المحسن باستخدام شبكة Microsoft العالمية. يساعدك هذا الدليل على ترحيل ملف تعريف Azure Front Door (الكلاسيكي) إلى ملف تعريف المستوى القياسي أو المتميز.

المتطلبات الأساسية

• راجع مقالة حول ترحيل مستوى Azure Front Door.
• تأكد من أن ملف تعريف Azure Front Door (الكلاسيكي) يفي بمتطلبات الترحيل:
  • يتطلب Azure Front Door Standard وPremium جميع المجالات المخصصة لاستخدام HTTPS. إذا لم يكن لديك شهادتك الخاصة، يمكنك استخدام شهادة مدارة من Azure Front Door، وهي مجانية ومدارة لك.
  • يتم تمكين ترابط الجلسة في إعدادات مجموعة الأصل لملفات تعريف Azure Front Door Standard أو Premium. في Azure Front Door (كلاسيكي)، يتم تعيين ترابط الجلسة على مستوى المجال. أثناء الترحيل، تستند إعدادات ترابط الجلسة إلى ملف تعريف Azure Front Door (الكلاسيكي). إذا كان لديك مجالان في ملف التعريف الكلاسيكي الخاص بك يشتركان في نفس تجمع الخلفية (مجموعة الأصل)، فيجب أن يكون ترابط الجلسة متسقا عبر كلا المجالين لتمرير التحقق من صحة الترحيل.

التحقق من التوافق

1. انتقل إلى مورد Azure Front Door (الكلاسيكي) وحدد الترحيل ضمن الإعدادات.

2. حدد Validate للتحقق مما إذا كان ملف تعريف Azure Front Door (الكلاسيكي) متوافقا للترحيل. قد يستغرق التحقق من الصحة ما يصل إلى دقيقتين اعتمادا على تعقيد ملف التعريف الخاص بك.

   إذا لم يكن الترحيل متوافقا، فحدد عرض الأخطاء للاطلاع على قائمة الأخطاء والتوصيات لحلها.

   

3. بمجرد أن يجتاز ملف تعريف Azure Front Door (الكلاسيكي) التحقق من الصحة ويعتبر متوافقا مع الترحيل، انتقل إلى مرحلة الإعداد.

التجهيز للترحيل

1. يتم توفير اسم افتراضي لملف تعريف Azure Front Door الجديد. يمكنك تغيير هذا الاسم قبل المتابعة.

   

2. يتم تحديد مستوى Azure Front Door تلقائيا استنادا إلى إعدادات نهج Azure Front Door (الكلاسيكي) WAF.

   • قياسي - يتم تحديده إذا كان لديك فقط قواعد WAF مخصصة مقترنة بملف تعريف Azure Front Door (الكلاسيكي). يمكنك اختيار الترقية إلى مستوى Premium.
   • Premium - يتم تحديده إذا كنت تستخدم قواعد WAF المدارة المقترنة بملف تعريف Azure Front Door (الكلاسيكي). لاستخدام المستوى القياسي، قم بإزالة قواعد WAF المدارة من ملف تعريف Azure Front Door (الكلاسيكي).

3. حدد تكوين ترقيات نهج WAF لتحديد ما إذا كنت تريد ترقية نهج WAF الحالية أو استخدام نهج WAF متوافق موجود.

   إشعار

   يظهر الارتباط تكوين ترقيات نهج WAF فقط إذا كان لديك نهج WAF مقترنة بملف تعريف Azure Front Door (الكلاسيكي).

   لكل نهج WAF مقترن بملف تعريف Azure Front Door (كلاسيكي)، حدد إجراء. يمكنك نسخ نهج WAF لمطابقة المستوى الذي تقوم بالترحيل إليه أو استخدام نهج WAF متوافق موجود. يمكنك أيضا تغيير اسم نهج WAF من الاسم الافتراضي المقدم. بمجرد الانتهاء، حدد Apply لحفظ إعدادات Azure Front Door WAF.

   

4. حدد إعداد، وعند المطالبة، حدد نعم لتأكيد رغبتك في متابعة عملية الترحيل. بمجرد التأكيد، لا يمكنك إجراء المزيد من التغييرات على ملف تعريف Azure Front Door (الكلاسيكي).

5. حدد الارتباط الذي يظهر لعرض تكوين ملف تعريف Azure Front Door الجديد. راجع كل إعداد للتأكد من صحته. بمجرد الانتهاء، حدد X في الزاوية العلوية اليسرى للعودة إلى شاشة الترحيل.

تمكين هويات مُدارة

إذا كنت تستخدم شهادتك الخاصة، فأنت بحاجة إلى تمكين الهوية المدارة حتى يتمكن Azure Front Door من الوصول إلى الشهادة في Azure Key Vault. الهوية المدارة هي ميزة من ميزات معرف Microsoft Entra التي تسمح لك بالاتصال بأمان بخدمات Azure الأخرى دون إدارة بيانات الاعتماد. لمزيد من المعلومات، راجع ما الهويات المدارة لموارد Azure؟.

1. حدد تمكين ثم اختر إما النظام المعين أو المستخدم المعين استنادا إلى نوع الهوية المدارة التي تريد استخدامها.

   

   • النظام المعين - قم بتبديل الحالة إلى تشغيل ثم حدد حفظ.
   • تم تعيين المستخدم - لإنشاء هوية مدارة يعينها المستخدم، راجع إنشاء هوية معينة من قبل المستخدم. إذا كان لديك بالفعل هوية مدارة معينة من قبل المستخدم، فحدد الهوية، ثم حدد إضافة.

2. أغلق الصفحة للعودة إلى صفحة الترحيل. سترى بعد ذلك أنه تم تمكين الهويات المدارة بنجاح.

منح الوصول إلى الهوية المدارة إلى Azure Key Vault

حدد Grant لإضافة الهوية المدارة إلى جميع Azure Key Vaults المستخدمة مع ملف تعريف Azure Front Door (الكلاسيكي).

Migrate

1. حدد ترحيل لبدء عملية الترحيل. قم بالتأكيد عن طريق تحديد نعم عند مطالبتك. تعتمد مدة الترحيل على تعقيد ملف تعريف Azure Front Door (الكلاسيكي).

   إشعار

   إذا قمت بإلغاء الترحيل، يتم حذف ملف تعريف Azure Front Door الجديد فقط. يجب حذف أي نسخ جديدة من نهج WAF يدويا.

2. بعد اكتمال الترحيل، حدد الشعار في أعلى الصفحة أو الارتباط في رسالة النجاح للوصول إلى ملف تعريف Azure Front Door الجديد.

   

3. ملف تعريف Azure Front Door (الكلاسيكي) معطل الآن ويمكن حذفه من اشتراكك.

تحديث سجلات DNS

يستخدم Azure Front Door (الكلاسيكي) اسم مجال مؤهل بالكامل (FQDN) مختلفا عن Azure Front Door Standard أو Premium. على سبيل المثال، قد تكون contoso.azurefd.netنقطة النهاية الكلاسيكية هي ، بينما قد تكون contoso-mdjf2jfgjf82mnzx.z01.azurefd.netنقطة النهاية القياسية أو المتميزة . لمزيد من المعلومات، راجع نقاط النهاية في Azure Front Door.

لا تحتاج إلى تحديث سجلات DNS قبل الترحيل أو أثناءه. يوجه Azure Front Door حركة المرور تلقائيا من نقطة النهاية الكلاسيكية إلى ملف التعريف القياسي أو المتميز الجديد دون أي تغييرات في التكوين.

بعد الترحيل، يجب تحديث سجلات DNS للإشارة إلى نقطة نهاية Azure Front Door الجديدة. وهذا يضمن استمرار ملف التعريف الخاص بك في العمل بشكل صحيح في المستقبل. لا يؤدي تحديث سجلات DNS إلى أي وقت تعطل ويمكن القيام به في راحتك.

الخطوات التالية

• فهم التعيين بين إعدادات طبقات Azure Front Door.
• تعرف على المزيد حول عملية ترحيل مستوى Azure Front Door.