Migrieren von Sicherheitsressourcen zu Azure weltweit
Wichtig
Seit August 2018 haben wir keine neuen Kunden akzeptiert und keine neuen Features und Dienste an den ursprünglichen Microsoft Cloud Deutschland-Standorten bereitgestellt.
Aufgrund der Weiterentwicklung der Kundenbedürfnisse haben wir vor Kurzem zwei neue Rechenzentrumsregionen in Deutschland gestartet, die Datenresidenz für Kundendaten, umfassende Konnektivität mit dem globalen Cloudnetzwerk von Microsoft sowie wettbewerbsfähige Preise bieten.
Darüber hinaus haben wir am 30. September 2020 angekündigt, dass die Microsoft Cloud Deutschland am 29. Oktober 2021 geschlossen wird. Weitere Details finden Sie hier: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Profitieren Sie von der Vielfalt der Funktionen, Sicherheit auf Unternehmensniveau und den umfangreichen Features, die in unseren neuen deutschen Rechenzentrumsregionen zur Verfügung stehen, und migrieren Sie noch heute.
Dieser Artikel enthält Informationen dazu, wie Sie Azure-Sicherheitsressourcen von Azure Deutschland zu Azure weltweit migrieren können.
Hinweis
Es wird empfohlen, das Azure Az PowerShell-Modul für die Interaktion mit Azure zu verwenden. Informationen zu den ersten Schritten finden Sie unter Installieren des Azure Az PowerShell-Moduls. Informationen zum Migrieren zum Az PowerShell-Modul finden Sie unter Migrieren von Azure PowerShell von AzureRM zum Az-Modul.
Azure Active Directory
Weitere Informationen zum Migrieren von Azure Active Directory finden Sie unter Migration von Identity-Ressourcen von Azure Deutschland zu Azure weltweit.
Key Vault
Einige Features von Azure Key Vault können nicht von Azure Deutschland zu Azure weltweit migriert werden.
Verschlüsselungsschlüssel
Verschlüsselungsschlüssel können nicht migriert werden. Erstellen Sie neue Schlüssel in der Zielregion zu, und verwenden Sie dann diese Schlüssel, um die Zielressource (z. B. Azure Storage oder Azure SQL-Datenbank) zu schützen. Migrieren Sie die Daten sicher aus der alten Region in die neue Region.
Anwendungsgeheimnisse
Anwendungsgeheimnisse sind Zertifikate, Speicherkontoschlüssel und andere anwendungsbezogene Geheimnisse. Während einer Migration erstellen Sie zunächst einen neuen Schlüsseltresor in Azure weltweit. Danach führen Sie eine der folgenden Aktionen aus:
- Erstellen Sie neue Anwendungsgeheimnisse.
- Lesen Sie die aktuellen Geheimnisse in Azure Deutschland, und geben Sie den Wert dann in den neuen Tresor ein.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Weitere Informationen finden Sie unter:
- Frischen Sie Ihre Kenntnisse auf, indem Sie die Tutorials zu Key Vault durcharbeiten.
- Lesen Sie die Übersicht über Key Vault.
- Lesen Sie die Referenz zu den PowerShell-Cmdlets für Key Vault.
VPN Gateway
Das Migrieren einer Azure VPN Gateway-Instanz von Azure Deutschland zu Azure weltweit wird derzeit nicht unterstützt. Es wird empfohlen, in Azure weltweit eine neue VPN Gateway-Instanz zu erstellen und zu konfigurieren.
Informationen zu Ihrer aktuellen VPN Gateway-Konfiguration können Sie über das Portal oder mit PowerShell abrufen. Verwenden Sie in PowerShell einen Satz von Cmdlets, die mit Get-AzVirtualNetworkGateway* beginnen.
Stellen Sie sicher, dass Sie Ihre lokale Konfiguration aktualisieren. Löschen Sie auch alle vorhandenen Regeln für die alten IP-Adressbereiche, nachdem Sie Ihre Azure-Netzwerkumgebung aktualisiert haben.
Weitere Informationen finden Sie unter:
- Frischen Sie Ihre Kenntnisse auf, indem Sie die Tutorials zu VPN Gateway durcharbeiten.
- Im Artikel Herstellen einer Site-to-Site-Verbindung finden Sie weitere Informationen zu diesem Thema.
- Lesen Sie auch den Artikel über die PowerShell-Cmdlets Get-AzVirtualNetworkGateway.
- Lesen Sie den Blogbeitrag Herstellen einer Site-to-Site-Verbindung.
Application Gateway
Das Migrieren einer Azure Application Gateway-Instanz von Azure Deutschland zu Azure weltweit wird derzeit nicht unterstützt. Es wird empfohlen, in Azure weltweit ein neues Gateway zu erstellen und zu konfigurieren.
Informationen zu Ihrer aktuellen Gatewaykonfiguration können Sie über das Portal oder mit PowerShell abrufen. Verwenden Sie in PowerShell einen Satz von Cmdlets, die mit Get-AzApplicationGateway* beginnen.
Weitere Informationen finden Sie unter:
- Frischen Sie Ihre Kenntnisse auf, indem Sie die Tutorials zu Application Gateway durcharbeiten.
- Im Artikel Erstellen eines Application Gateways finden Sie weitere Informationen zu diesem Thema.
- Lesen Sie auch den Artikel über die PowerShell-Cmdlets Get-AzApplicationGateway.
Nächste Schritte
Erfahren Sie mehr über Tools, Techniken und Empfehlungen zum Migrieren von Ressourcen in den folgenden Dienstkategorien: