Udostępnij przez

Migrowanie zasobów zabezpieczeń do globalnej platformy Azure

Ważne

Od sierpnia 2018 r.nie akceptujemy nowych klientów ani nie wdrażamy żadnych nowych funkcji i usług w oryginalnych lokalizacjach usługi Microsoft Cloud Germany.

Na podstawie ewolucji potrzeb klientów, niedawno uruchomiliśmy dwa nowe regiony centrów danych w Niemczech, oferujące rezydencję danych klientów, pełną łączność z globalną siecią chmury Microsoft, a także konkurencyjne ceny rynkowe.

Ponadto 30 września 2020 r. ogłosiliśmy, że microsoft Cloud Germany zakończy się 29 października 2021 r. Więcej szczegółów można znaleźć tutaj: https://www.microsoft.com/cloud-platform/germany-cloud-regions.

Skorzystaj z rozbudowanej funkcjonalności, zabezpieczeń klasy korporacyjnej i wszechstronnych możliwości dostępnych w naszych nowych regionach niemieckiego centrum danych, migrując już dziś.

Ten artykuł zawiera informacje, które mogą ułatwić migrację zasobów zabezpieczeń platformy Azure z platformy Azure (Niemcy) do globalnej platformy Azure.

Uwaga

Zalecamy korzystanie z modułu Azure Az programu PowerShell do interakcji z platformą Azure. Zobacz Instalowanie programu Azure PowerShell, aby rozpocząć. Aby dowiedzieć się, jak przeprowadzić migrację do modułu Az PowerShell, zobacz Migracja programu Azure PowerShell z modułu AzureRM do modułu Az.

Azure Active Directory

Aby uzyskać informacje na temat migrowania usługi Azure Active Directory, zobacz Migrate identities.

Usługa Key Vault

Niektórych funkcji usługi Azure Key Vault nie można migrować z platformy Azure (Niemcy) do globalnej platformy Azure.

Klucze szyfrowania

Nie można migrować kluczy szyfrowania. Utwórz nowe klucze w regionie docelowym, a następnie użyj kluczy, aby chronić zasób docelowy (na przykład Azure Storage lub Azure SQL Database). Bezpiecznie przeprowadź migrację danych ze starego regionu do nowego regionu.

Tajemnice aplikacji

Tajne informacje aplikacji to certyfikaty, klucze konta przechowywania i inne tajne informacje związane z aplikacją. Podczas migracji najpierw utwórz nowy Key Vault w globalnym Azure. Następnie wykonaj jedną z następujących czynności:

  • Utwórz nowe sekrety aplikacji.
  • Przeczytaj obecne tajemnice w Azure Germany, a następnie wprowadź wartość w nowym skarbcu.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw

Aby uzyskać więcej informacji:

  • Odśwież swoją wiedzę, kończąc samouczki Key Vault.
  • Zapoznaj się z omówieniem usługi Key Vault.
  • Przejrzyj polecenia cmdlet programu PowerShell Key Vault .

VPN Gateway

Migracja instancji Azure VPN Gateway z platformy Azure Niemcy do globalnej platformy Azure nie jest obecnie obsługiwana. Zalecamy utworzenie i skonfigurowanie nowego wystąpienia usługi VPN Gateway na globalnej platformie Azure.

Informacje o bieżącej konfiguracji usługi VPN Gateway można zbierać przy użyciu portalu lub programu PowerShell. W programie PowerShell użyj zestawu poleceń cmdlet rozpoczynających się od Get-AzVirtualNetworkGateway*.

Upewnij się, że zaktualizowano konfigurację lokalną. Ponadto usuń wszystkie istniejące reguły dla starych zakresów adresów IP po zaktualizowaniu środowiska sieciowego platformy Azure.

Aby uzyskać więcej informacji:

Application Gateway

Migracja wystąpienia usługi Azure Application Gateway z platformy Azure (Niemcy) do globalnej platformy Azure nie jest obecnie obsługiwana. Zalecamy utworzenie i skonfigurowanie nowej bramy na globalnej platformie Azure.

Informacje o bieżącej konfiguracji bramy można zbierać przy użyciu portalu lub programu PowerShell. W programie PowerShell użyj zestawu poleceń cmdlet rozpoczynających się od Get-AzApplicationGateway*.

Aby uzyskać więcej informacji:

Następne kroki

Dowiedz się więcej o narzędziach, technikach i zaleceniach dotyczących migrowania zasobów w następujących kategoriach usług:

  • Last updated on