Migrar recursos de segurança para o Azure global
Importante
Desde agosto de 2018 que não aceitamos novos clientes nem implementamos novas funcionalidades e serviços nas localizações originais do Microsoft Cloud Germany.
Com base na evolução das necessidades dos clientes, lançámos recentemente duas novas regiões de datacenter na Alemanha, oferecendo residência aos dados dos clientes, conectividade total à rede cloud global da Microsoft, bem como preços competitivos do mercado.
Além disso, a 30 de setembro de 2020, anunciámos que o Microsoft Cloud Germany fecharia a 29 de outubro de 2021. Estão disponíveis mais detalhes aqui: https://www.microsoft.com/cloud-platform/germany-cloud-regions.
Tire partido da amplitude das funcionalidades, da segurança de nível empresarial e das funcionalidades abrangentes disponíveis nas nossas novas regiões do datacenter alemão ao migrar atualmente.
Este artigo tem informações que o podem ajudar a migrar recursos de segurança do Azure do Azure Germany para o Azure global.
Nota
Recomendamos que utilize o módulo do Azure Az PowerShell para interagir com o Azure. Veja Instalar o Azure PowerShell para começar. Para saber como migrar para o módulo do Az PowerShell, veja Migrar o Azure PowerShell do AzureRM para o Az.
Azure Active Directory
Para obter informações sobre a migração do Azure Active Directory, veja Migrar identidades.
Key Vault
Algumas funcionalidades do Azure Key Vault não podem ser migradas do Azure Germany para o Azure global.
Chaves de encriptação
Não pode migrar chaves de encriptação. Crie novas chaves na região de destino e, em seguida, utilize as chaves para proteger o recurso de destino (por exemplo, o Armazenamento do Azure ou a Base de Dados SQL do Azure). Migre os dados de forma segura da região antiga para a nova região.
Segredos da aplicação
Os segredos da aplicação são certificados, chaves de conta de armazenamento e outros segredos relacionados com a aplicação. Durante uma migração, crie primeiro um novo cofre de chaves no Azure global. Em seguida, conclua uma das seguintes ações:
- Criar novos segredos da aplicação.
- Leia os segredos atuais no Azure Germany e, em seguida, introduza o valor no novo cofre.
Get-AzKeyVaultSecret -vaultname mysecrets -name Deploydefaultpw
Para obter mais informações:
- Atualize os seus conhecimentos ao concluir os tutoriais do Key Vault.
- Reveja a descrição geral do Key Vault.
- Reveja os cmdlets do Key Vault PowerShell.
Gateway de VPN
A migração de uma instância do Azure Gateway de VPN do Azure Germany para o Azure global não é suportada neste momento. Recomendamos que crie e configure uma nova instância de Gateway de VPN no Azure global.
Pode recolher informações sobre a configuração atual do Gateway de VPN com o portal ou o PowerShell. No PowerShell, utilize um conjunto de cmdlets que comece com Get-AzVirtualNetworkGateway*.
Certifique-se de que atualiza a configuração no local. Além disso, elimine quaisquer regras existentes para os intervalos de endereços IP antigos depois de atualizar o ambiente de rede do Azure.
Para obter mais informações:
- Atualize os seus conhecimentos ao concluir os tutoriais Gateway de VPN.
- Saiba como criar uma ligação site a site.
- Reveja os cmdlets do PowerShell Get-AzVirtualNetworkGateway .
- Leia a publicação de blogue Criar uma ligação site a site.
Gateway de Aplicação
A migração de uma instância Gateway de Aplicação do Azure do Azure Germany para o Azure global não é suportada neste momento. Recomendamos que crie e configure um novo gateway no Azure global.
Pode recolher informações sobre a configuração atual do gateway com o portal ou o PowerShell. No PowerShell, utilize um conjunto de cmdlets que comece com Get-AzApplicationGateway*.
Para obter mais informações:
- Atualize os seus conhecimentos ao concluir os tutoriais Gateway de Aplicação.
- Saiba como criar um gateway de aplicação.
- Reveja os cmdlets do PowerShell Get-AzApplicationGateway .
Passos seguintes
Saiba mais sobre ferramentas, técnicas e recomendações para migrar recursos nas seguintes categorias de serviço: