Azure Front Door Standard ve Premium katmanı, Azure'a en son bulut teslim ağı özelliklerini getirir. Gelişmiş güvenlik özellikleri ve hepsi bir arada hizmet sayesinde, uygulama içeriğiniz Microsoft genel ağını kullanarak güvenli ve son kullanıcılarınıza daha yakın olur. Bu makale, Azure Front Door (klasik) profilinizi Azure PowerShell ile Standart veya Premium katman profiline taşımak için geçiş işleminde size yol gösterir.
Front Door (klasik) profilinizin geçirilebilir olduğundan emin olun:
Azure Front Door Standard ve Premium, tüm özel etki alanlarının HTTPS kullanmasını gerektirir. Kendi sertifikanız yoksa Azure Front Door tarafından yönetilen bir sertifika kullanabilirsiniz. Sertifika ücretsizdir ve sizin için yönetilir.
Azure Front Door Standard veya Premium profili için çıkış grubu ayarlarında oturum benzitesi etkinleştirilir. Azure Front Door'da (klasik), oturum benzitesi etki alanı düzeyinde ayarlanır. Geçiş kapsamında oturum benzitesi Front Door (klasik) profil ayarlarını temel alır. Klasik profilinizde aynı arka uç havuzunu (kaynak grubu) paylaşan iki etki alanınız varsa, geçiş doğrulamasının geçebilmesi için oturum benşiminin her iki etki alanında da tutarlı olması gerekir.
Geçiş işleminden önce veya sırasında DNS değişiklikleri yapmanız gerekmez. Ancak geçiş tamamlandıktan ve trafik yeni Azure Front Door profilinizden akmaya başladığında DNS kayıtlarınızı güncelleştirmeniz gerekir. Daha fazla bilgi için bkz . DNS kayıtlarını güncelleştirme.
Uyumluluğu doğrulama
Azure PowerShell'i açın ve Azure hesabınıza bağlanın. Daha fazla bilgi için bkz . Azure PowerShell'e bağlanma.
Geçiş için uyumlu olup olmadığını görmek için Azure Front Door (klasik) profilinizi test edin. Profilinizi test etmek için Test-AzFrontDoorCdnProfileMigration komutunu kullanabilirsiniz. Kaynak grubu adı ve kaynak kimliği değerlerini kendi değerlerinizle değiştirin. Front Door (klasik) profilinizin kaynak kimliğini almak için Get-AzFrontDoor kullanın.
Komutunda aşağıdaki değerleri değiştirin:
<subscriptionId>: Abonelik kimliğiniz.
<resourceGroupName>: Front Door'un kaynak grubu adı (klasik).
<frontdoorClassicName>: Front Door (klasik) profilinin adı.
Geçiş, geçişle uyumluysa aşağıdaki çıkışı görürsünüz:
CanMigrate DefaultSku
---------- ----------
True Standard_AzureFrontDoor or Premium_AzureFrontDoor
Geçiş uyumlu değilse aşağıdaki çıkışı görürsünüz:
CanMigrate DefaultSku
---------- ----------
False
Geçiş için hazırlanma
Not
Yönetilen sertifika şu anda Azure Kamu Cloud'da Azure Front Door Standard veya Premium için desteklenmiyor. Azure Kamu Cloud'da Azure Front Door Standard veya Premium için BYOC kullanmanız veya bu özelliğin kullanılabilir olmasını beklemeniz gerekir.
Geçişe hazırlanmak için Start-AzFrontDoorCdnProfilePrepareMigration komutunu çalıştırın. Kaynak grubu adı, kaynak kimliği, profil adı değerlerini kendi değerlerinizle değiştirin. SkuName için Standard_AzureFrontDoor veya Premium_AzureFrontDoor kullanın.SkuName, Test-AzFrontDoorCdnProfileMigration komutunun çıkışını temel alır.
Komutunda aşağıdaki değerleri değiştirin:
<subscriptionId>: Abonelik kimliğiniz.
<resourceGroupName>: Front Door'un kaynak grubu adı (klasik).
<frontdoorClassicName>: Front Door (klasik) profilinin adı.
Starting the parameter validation process.
The parameters have been successfully validated.
Your new Front Door profile is being created. Please wait until the process has finished completely. This may take several minutes.
Your new Front Door profile with the configuration has been successfully created.
Geçişe hazırlanmak için Start-AzFrontDoorCdnProfilePrepareMigration komutunu çalıştırın. Kaynak grubu adı, kaynak kimliği, profil adı değerlerini kendi değerlerinizle değiştirin. SkuName için Standard_AzureFrontDoor veya Premium_AzureFrontDoor kullanın.SkuName, Test-AzFrontDoorCdnProfileMigration komutunun çıkışını temel alır.
Komutunda aşağıdaki değerleri değiştirin:
<subscriptionId>: Abonelik kimliğiniz.
<resourceGroupName>: Front Door'un kaynak grubu adı (klasik).
<frontdoorClassicName>: Front Door (klasik) profilinin adı.
Starting the parameter validation process.
The parameters have been successfully validated.
Your new Front Door profile is being created. Please wait until the process has finished completely. This may take several minutes.
Your new Front Door profile with the configuration has been successfully created.
BYOC ile bir Front Door profilini geçiriyorsanız, Front Door profilinde yönetilen kimliği etkinleştirmeniz gerekir. Front Door profiline sertifikanın depolandığı anahtar kasasına erişim vermeniz gerekir.
Geçişe hazırlanmak için Start-AzFrontDoorCdnProfilePrepareMigration komutunu çalıştırın. Kaynak grubu adı, kaynak kimliği, profil adı değerlerini kendi değerlerinizle değiştirin. SkuName için Standard_AzureFrontDoor veya Premium_AzureFrontDoor kullanın.SkuName, Test-AzFrontDoorCdnProfileMigration komutunun çıkışını temel alır.
Starting the parameter validation process.
The parameters have been successfully validated.
Your new Front Door profile is being created. Please wait until the process has finished completely. This may take several minutes.
Your new Front Door profile with the configuration has been successfully created.
Bu örnekte, birden çok WAF ilkesine sahip bir Front Door profilinin nasıl geçirileceği ve hem sistem tarafından atanan hem de kullanıcı tarafından atanan kimliğin nasıl etkinleştirileceği gösterilmektedir.
Geçişe hazırlanmak için Start-AzFrontDoorCdnProfilePrepareMigration komutunu çalıştırın. Kaynak grubu adı, kaynak kimliği, profil adı değerlerini kendi değerlerinizle değiştirin. SkuName için Standard_AzureFrontDoor veya Premium_AzureFrontDoor kullanın.SkuName, Test-AzFrontDoorCdnProfileMigration komutunun çıkışını temel alır. MigrationWebApplicationFirewallMapping parametresi waf ilkesi geçiş nesnelerinin bir dizisini alır. IdentityType parametresi, kimlik türlerinin virgülle ayrılmış bir listesini alır. IdentityUserAssignedIdentity parametresi, kullanıcı tarafından atanan kimlik kaynağı kimliklerinin karma tablosunu alır.
Komutunda aşağıdaki değerleri değiştirin:
<subscriptionId>: Abonelik kimliğiniz.
<resourceGroupName>: Front Door'un kaynak grubu adı (klasik).
<frontdoorClassicName>: Front Door (klasik) profilinin adı.
Starting the parameter validation process.
The parameters have been successfully validated.
Your new Front Door profile is being created. Please wait until the process has finished completely. This may take several minutes.
Your new Front Door profile with the configuration has been successfully created.
Start to migrate.
This process will disable your Front Door (classic) profile and move all your traffic and configurations to the new Front Door profile.
Migrate succeeded.
Start to abort the migration.
Your new Front Door Profile will be deleted and your existing profile will remain active. WAF policies will not be deleted.
Please wait until the process has finished completely. This may take several minutes.
Abort succeeded.
DNS kayıtlarını güncelleştirme
Eski Azure Front Door (klasik) örneğiniz, Azure Front Door Standard ve Premium'dan farklı bir tam etki alanı adı (FQDN) kullanıyor. Örneğin, Azure Front Door (klasik) uç noktası olabilirken contoso.azurefd.net, Azure Front Door Standard veya Premium uç noktası olabilir contoso-mdjf2jfgjf82mnzx.z01.azurefd.net. Azure Front Door Standard ve Premium uç noktaları hakkında daha fazla bilgi için bkz . Azure Front Door'da uç noktalar.
Geçiş işleminden önce veya sırasında DNS kayıtlarınızı güncelleştirmeniz gerekmez. Azure Front Door, azure Front Door (klasik) uç noktasından aldığı trafiği siz yapılandırma değişikliği yapmadan Azure Front Door Standard veya Premium profilinize otomatik olarak gönderir.
Ancak geçişiniz tamamlandıktan sonra trafiği yeni Azure Front Door Standard veya Premium uç noktasına yönlendirmek için DNS kayıtlarınızı güncelleştirmenizi kesinlikle öneririz. DNS kayıtlarınızı değiştirmek, profilinizin gelecekte çalışmaya devam etmesini sağlamaya yardımcı olur. DNS kaydındaki değişiklik kapalı kalma süresine neden olmaz. Bu güncelleştirmenin gerçekleşmesi için önceden planlama yapmanız gerekmez ve istediğiniz zaman zamanlayabilirsiniz.
Sonraki adımlar
Front Door katman ayarları arasındaki eşlemeyi anlama.
Azure Front Door katmanı geçiş işlemi hakkında daha fazla bilgi edinin.