Migrera säkerhetsresurser till globala Azure
Viktigt
Sedan augusti 2018 har vi inte accepterat nya kunder eller distribuerat några nya funktioner och tjänster till de ursprungliga Platserna i Microsoft Cloud Germany.
Baserat på utvecklingen av kundernas behov lanserade vi nyligen två nya datacenterregioner i Tyskland, som erbjuder kunddatahemvist, fullständig anslutning till Microsofts globala molnnätverk samt konkurrenskraftiga priser på marknaden.
Den 30 september 2020 meddelade vi dessutom att Microsoft Cloud Germany stänger den 29 oktober 2021. Mer information finns här: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Dra nytta av bredden av funktioner, säkerhet i företagsklass och omfattande funktioner som är tillgängliga i våra nya tyska datacenterregioner genom att migrera idag.
Den här artikeln innehåller information som kan hjälpa dig att migrera Azure-säkerhetsresurser från Azure Tyskland till globala Azure.
Anteckning
Vi rekommenderar att du använder Azure Az PowerShell-modulen för att interagera med Azure. Se Installera Azure PowerShell för att komma igång. Information om hur du migrerar till Az PowerShell-modulen finns i artikeln om att migrera Azure PowerShell från AzureRM till Az.
Azure Active Directory
Information om hur du migrerar Azure Active Directory finns i Migrera identiteter.
Key Vault
Vissa funktioner i Azure Key Vault kan inte migreras från Azure Tyskland till globala Azure.
Krypteringsnycklar
Du kan inte migrera krypteringsnycklar. Skapa nya nycklar i målregionen och använd sedan nycklarna för att skydda målresursen (till exempel Azure Storage eller Azure SQL Database). Migrera data från den gamla regionen till den nya regionen på ett säkert sätt.
Programhemligheter
Programhemligheter är certifikat, lagringskontonycklar och andra programrelaterade hemligheter. Under en migrering skapar du först ett nytt nyckelvalv i globala Azure. Slutför sedan någon av följande åtgärder:
- Skapa nya programhemligheter.
- Läs de aktuella hemligheterna i Azure Tyskland och ange sedan värdet i det nya valvet.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Mer information:
- Uppdatera dina kunskaper genom att slutföra de Key Vault självstudierna.
- Granska översikten över Key Vault.
- Granska Key Vault PowerShell-cmdletar.
VPN Gateway
Migrering av en Azure VPN Gateway-instans från Azure Tyskland till globala Azure stöds inte för närvarande. Vi rekommenderar att du skapar och konfigurerar en ny instans av VPN Gateway i globala Azure.
Du kan samla in information om din aktuella VPN Gateway konfiguration med hjälp av portalen eller PowerShell. I PowerShell använder du en uppsättning cmdletar som börjar med Get-AzVirtualNetworkGateway*.
Se till att du uppdaterar din lokala konfiguration. Ta också bort befintliga regler för de gamla IP-adressintervallen när du har uppdaterat din Azure-nätverksmiljö.
Mer information:
- Uppdatera dina kunskaper genom att slutföra de VPN Gateway självstudierna.
- Lär dig hur du skapar en plats-till-plats-anslutning.
- Granska PowerShell-cmdletarna Get-AzVirtualNetworkGateway .
- Läs blogginlägget Skapa en plats-till-plats-anslutning.
Application Gateway
Migrering av en Azure Application Gateway-instans från Azure Tyskland till globala Azure stöds för närvarande inte. Vi rekommenderar att du skapar och konfigurerar en ny gateway i globala Azure.
Du kan samla in information om din aktuella gatewaykonfiguration med hjälp av portalen eller PowerShell. I PowerShell använder du en uppsättning cmdletar som börjar med Get-AzApplicationGateway*.
Mer information:
- Uppdatera dina kunskaper genom att slutföra de Application Gateway självstudierna.
- Lär dig hur du skapar en programgateway.
- Granska PowerShell-cmdletarna Get-AzApplicationGateway .
Nästa steg
Lär dig mer om verktyg, tekniker och rekommendationer för migrering av resurser i följande tjänstkategorier: