Często zadawane pytania

28 kwietnia 2023 r. ogłosiliśmy wycofanie usługi Application Gateway V1 28 kwietnia 2026 r. W tym artykule wymieniono często zadawane pytania dotyczące wycofania wersji 1 i migracji wersji 1-V2.

Typowe pytania dotyczące wycofywania wersji 1

Jaka jest oficjalna data, w której usługa Application Gateway V1 jest odcięta od utworzenia?

Nowi klienci nie będą mogli tworzyć wersji 1 od 1 lipca 2023 r. Jednak wszyscy istniejący klienci w wersji 1 mogą nadal tworzyć zasoby w istniejących subskrypcjach do 1 września 2024 r. i zarządzać zasobami w wersji 1 do daty wycofania z dnia 28 kwietnia 2026 r.

Co się stanie z istniejącą usługą Application Gateway w wersji 1 po 28 kwietnia 2026 r.?

Po upływie terminu ostatecznego bramy wersji 1 nie są obsługiwane. Wszystkie zasoby jednostki SKU w wersji 1, które są nadal aktywne, są zatrzymywane i wymuszane usunięcie.

Jaka jest definicja nowego klienta w jednostce SKU usługi Application Gateway w wersji 1?

Klienci, którzy nie mieli jednostki SKU usługi Application Gateway w wersji 1 w swoich subskrypcjach od 4 lipca 2023 r., są traktowani jako nowi klienci. Ci klienci nie mogą tworzyć nowych bram w wersji 1 w subskrypcjach, które nie mają istniejącej bramy w wersji 1 od 4 lipca 2023 r.

Jaka jest definicja istniejącego klienta w jednostce SKU usługi Application Gateway w wersji 1?

Klienci, którzy mieli aktywne lub zatrzymane, ale przydzielili jednostkę SKU usługi Application Gateway w wersji 1 w swoich subskrypcjach od 4 lipca 2023 r., są traktowani jako istniejący klienci. Ci klienci do końca sierpnia 2024 r. będą mogli tworzyć nowe bramy aplikacji w wersji 1 w istniejących subskrypcjach i do 28 kwietnia 2026 r. w celu przeprowadzenia migracji bram w wersji 1 do wersji 2.

Czy ten plan migracji ma wpływ na jakiekolwiek istniejące obciążenia uruchomione w jednostce SKU usługi Application Gateway w wersji 1?

Do 28 kwietnia 2026 r. obsługiwane są istniejące wdrożenia usługi Application Gateway w wersji 1. Po 28 kwietnia 2026 r. wszystkie zasoby jednostki SKU w wersji 1, które są nadal aktywne, zostaną zatrzymane i wymusić usunięcie.

Co się stanie z bramami aplikacji w wersji 1, jeśli nie planujem migracji wkrótce?

28 kwietnia 2026 r. bramy wersji 1 są w pełni wycofane, a wszystkie aktywne bramy AppGateway V1 są zatrzymywane i usuwane. Aby zapobiec wpływowi na działalność biznesową, zdecydowanie zalecamy rozpoczęcie planowania migracji najwcześniej i ukończenie jej przed 28 kwietnia 2026 r.

Czy wycofanie publicznych adresów IP jednostki SKU w warstwie Podstawowa we wrześniu 2025 r. ma wpływ na moje istniejące bramy aplikacji w wersji 1?

Chociaż publiczne adresy IP w wersji podstawowej SKU mają zostać wycofane do września 2025 r., podstawowe zasoby IP związane z wdrożeniami Application Gateway V1 nie zostaną dotknięte aż do wycofania bram V1 Application Gateway. Będzie to obsługiwane przez firmę Microsoft i nie wymaga interwencji klienta.

Jak mogę przeprowadzić migrację jednostki SKU bramy aplikacji w wersji 1 do wersji 2?

Jeśli masz usługę Application Gateway w wersji 1, migracja z wersji 1 do wersji 2 może być obecnie wykonywana w dwóch etapach:

• Etap 1: Migrowanie konfiguracji — szczegółowe instrukcje dotyczące migrowania konfiguracji można znaleźć tutaj.
• Etap 2. Migracja ruchu klienta — migracja ruchu klienta różni się w zależności od określonego środowiska. Teraz mamy skrypt programu PowerShell, aby zachować publiczny adres IP z wersji 1 w wersji 2. Ogólne wytyczne dotyczące migracji ruchu znajdują się tutaj.

Czy firma Microsoft może migrować te dane dla mnie?

Nie, firma Microsoft nie może migrować danych użytkownika w ich imieniu. Użytkownicy muszą przeprowadzić migrację samodzielnie przy użyciu dostępnych opcji samoobsługi. Usługa Application Gateway w wersji 1 jest oparta na starszych składnikach, a bramy są wdrażane na wiele różnych sposobów w ich architekturze. W związku z tym zaangażowanie klientów jest wymagane do migracji. Umożliwia to również użytkownikom planowanie migracji podczas okna obsługi. Może to pomóc w zapewnieniu, że migracja zakończy się powodzeniem z minimalnym przestojem aplikacji użytkownika.

Jaki jest czas wymagany do migracji?

Planowanie i wykonywanie migracji znacznie zależy od złożoności wdrożenia i może potrwać kilka miesięcy.

Jak mogę zgłosić problem?

Opublikuj swoje problemy i pytania dotyczące migracji do usługi Microsoft Q&A for AppGateway przy użyciu słowa kluczowego V1Migration. Zalecamy publikowanie wszystkich pytań na tym forum. Jeśli masz umowę pomocy technicznej, możesz również zarejestrować bilet pomocy technicznej.

Często zadawane pytania dotyczące migracji z wersji 1 do wersji 2

Czy istnieją ograniczenia dotyczące skryptu programu Azure PowerShell w celu przeprowadzenia migracji konfiguracji z wersji 1 do wersji 2?

Tak, zobacz zastrzeżenia/ograniczenia.

Czy usługa Application Gateway w wersji 2 obsługuje uwierzytelnianie NTLM lub Kerberos?

Tak. Usługa Application Gateway w wersji 2 obsługuje teraz żądania proxy z uwierzytelnianiem NTLM lub Kerberos. Aby uzyskać więcej informacji, zobacz Dedykowane połączenie zaplecza.

Jak różnią się zachowania certyfikatów backendu między wersjami SKU Application Gateway V1 i V2? Jak należy zarządzać migracją przy uwzględnieniu różnic w działaniu weryfikacji certyfikatów back-endu między wersjami SKU V1 i V2?

Zachowanie weryfikacji certyfikatu w usłudze Application Gateway

SKU V1 — Application Gateway V1 używa certyfikatów uwierzytelniania. Ten mechanizm wykonuje dokładne dopasowanie między certyfikatem skonfigurowanym w usłudze Application Gateway i certyfikatem przedstawionym przez serwer zaplecza. Ponadto wersja 1 obsługuje używanie certyfikatów domyślnych lub rezerwowych, jeśli podczas uzgadniania protokołu TLS nie jest dostępne żadne oznaczenie nazwy serwera (SNI).

V2 SKU — Application Gateway V2 domyślnie wykonuje bardziej kompleksową walidację. Weryfikuje kompletny łańcuch certyfikatów, a także Nazwę Podmiotu certyfikatu serwera zaplecza. Dowiedz się więcej

Zagadnienia dotyczące migracji

Podczas migracji z wersji 1 do wersji 2 te różnice w zachowaniu weryfikacji certyfikatu mogą wymagać korekt. Użyj kontrolek weryfikacji HTTPS na zapleczu dostępnych w jednostce SKU w wersji V2, aby tymczasowo wyłączyć weryfikację w razie potrzeby podczas migracji. Wyłączenie walidacji powinno być używane tylko jako środek tymczasowy w celu ułatwienia migracji. W przypadku środowisk produkcyjnych zdecydowanie zaleca się ponowne włączenie pełnej weryfikacji w celu zachowania zabezpieczeń.

Czy ten artykuł i skrypt programu Azure PowerShell mają zastosowanie również do produktu zapory aplikacji internetowej usługi Application Gateway?

Tak.

Czy skrypt programu Azure PowerShell przełącza się również przez ruch z bramy w wersji 1 do nowo utworzonej bramy w wersji 2?

Nie, skrypt programu Azure PowerShell migruje tylko konfigurację. Rzeczywista migracja ruchu to Twoja odpowiedzialność i kontrola. Możesz użyć skryptu przechowywania publicznego adresu IP , aby zachować publiczny adres IP z wersji 1 w wersji 2. Ta operacja ma przestój 1–5 minut.

Czy nowa brama w wersji 2 utworzona przez skrypt programu Azure PowerShell ma odpowiedni rozmiar do obsługi całego ruchu obsługiwanego przez moją bramę w wersji 1?

Skrypt programu Azure PowerShell tworzy nową bramę w wersji 2 o odpowiednim rozmiarze do obsługi ruchu w istniejącej bramie w wersji 1. Skalowanie automatyczne jest domyślnie wyłączone, ale podczas uruchamiania skryptu można włączyć skalowanie automatyczne.

Skonfigurowano bramę w wersji 1 w celu wysyłania dzienników do usługi Azure Storage. Czy skrypt replikuje również tę konfigurację dla wersji 2?

Nie, skrypt nie replikuje tej konfiguracji dla wersji 2. Musisz dodać konfigurację dziennika oddzielnie do zmigrowanej bramy w wersji 2.

Czy ten skrypt obsługuje certyfikat przekazany do usługi Azure Key Vault?

Tak, możesz pobrać certyfikat z Keyvault i podać go jako dane wejściowe skryptu migracji. Skrypt rozszerzonego klonowania automatycznie kopiuje wszystkie certyfikaty SSL z V1 do nowo utworzonej V2.

Wystąpiły pewne problemy z używaniem tego skryptu. Jak mogę uzyskać pomoc?

Możesz skontaktować się z pomocą techniczną platformy Azure w temacie "Konfiguracja i instalacja/migracja do jednostki SKU w wersji 2". Dowiedz się więcej o pomoc techniczna platformy Azure tutaj.