共用方式為

將 Azure Front Door（傳統版）遷移至標準層或進階層

  • 發行項

重要

Azure Front Door (傳統) 將於 2027 年 3 月 31 日遭到淘汰。 為了避免任何服務中斷，請務必在 2027 年 3 月之前，將 Azure Front Door (傳統) 設定檔移轉至 Azure Front Door 標準或進階層。 如需詳細資訊，請參閱 Azure Front Door (傳統版) 淘汰。

Azure Front Door Standard 和進階層提供進階的雲端傳遞網路功能、增強的安全性，以及使用Microsoft全域網路來改善效能。 本指南可協助您將 Azure Front Door （傳統） 配置檔移轉至標準層或進階層配置檔。

必要條件

  • 檢閱 關於 Azure Front Door 層移轉 一文。
  • 請確定您的 Azure Front Door （傳統） 設定檔符合移轉需求：
    • Azure Front Door 標準層和進階層會要求所有自訂網域使用 HTTPS。 如果您沒有自己的憑證，您可以使用 Azure Front Door 受控憑證，這是免費且為您管理的。
    • 會話親和性是在 Azure Front Door Standard 或 Premium 設定檔的原始群組設定中啟用。 在 Azure Front Door (傳統) 中，工作階段親和性是在網域層級進行設定。 在移轉期間，會話親和性設定是以 Azure Front Door （傳統） 配置檔為基礎。 如果您的傳統配置檔中有兩個網域共用相同的後端集區（原始群組），會話親和性必須跨這兩個網域保持一致，才能通過移轉驗證。

注意

移轉之前或移轉期間不需要 DNS 變更。 不過，在移轉完成且流量流經新的 Azure Front Door 配置文件之後，您必須更新 DNS 記錄。 如需詳細資訊，請參閱更新 DNS 記錄。

驗證相容性

  1. 流覽至您的 Azure Front Door （傳統） 資源，然後選取 [設定] 下的 [移轉]。

    Azure Front Door （傳統） 設定檔的移轉按鈕螢幕快照。

  2. 選取 [驗證 ] 來檢查您的 Azure Front Door （傳統） 配置檔是否與移轉相容。 根據配置檔的複雜度，驗證最多可能需要兩分鐘的時間。

    移轉頁面之 [驗證兼容性] 區段的螢幕快照。

    如果移轉不相容，請選取 [檢視錯誤 ] 以查看錯誤清單和建議，以解決問題。

    Azure Front Door （傳統） 設定文件驗證階段失敗的螢幕快照。

  3. 一旦 Azure Front Door （傳統） 配置檔通過驗證，且視為與移轉相容，請繼續進行準備階段。

    Azure Front Door （傳統） 設定檔通過移轉驗證的螢幕快照。

為移轉做準備

  1. 新的 Azure Front Door 設定檔會提供預設名稱。 您可以在繼續之前變更此名稱。

    新 Azure Front Door 設定檔準備階段中名稱欄位的螢幕快照。

  2. Azure Front Door 層會根據 Azure Front Door （傳統） WAF 原則設定自動選取。

    新 Azure Front Door 設定檔所選階層的螢幕快照。

    • 標準 - 如果您只有與 Azure Front Door （傳統） 配置文件相關聯的自定義 WAF 規則，則選取此選項。 您可以選擇升級至進階層。
    • 進階 - 如果您使用與 Azure Front Door （傳統） 設定檔相關聯的受控 WAF 規則，請選取 。 若要使用標準層，請從 Azure Front Door （傳統） 配置檔中移除受控 WAF 規則。

  3. 選取 [ 設定 WAF 原則升級 ] 以決定是否要升級目前的 WAF 原則或使用現有的相容 WAF 原則。

    Azure Front Door 移轉準備期間所設定 WAF 原則鏈接的螢幕快照。

    注意

    只有當您有與 Azure Front Door （傳統） 配置文件相關聯的 WAF 原則時，才會顯示 [ 設定 WAF 原則升級 ] 連結。

    針對與 Azure Front Door （傳統） 配置文件相關聯的每個 WAF 原則，選取動作。 您可以複製 WAF 原則，以符合您要移轉至的階層，或使用現有的相容 WAF 原則。 您也可以從預設提供的名稱變更 WAF 原則名稱。 完成後，選取 [ 套用 ] 以儲存您的 Azure Front Door WAF 設定。

    升級 WAF 原則畫面的螢幕快照。

  4. 選取 [ 準備]，並在出現提示時，選取 [ 是 ] 以確認您要繼續進行移轉程式。 確認之後，您無法對 Azure Front Door （傳統） 配置檔進行進一步變更。

    螢幕擷取畫面：準備按鈕和用來繼續進行移轉的確認訊息。

  5. 選取顯示的連結，以檢視新 Azure Front Door 配置檔的組態。 檢閱每個設定，以確保其正確無誤。 完成後，選取 右上角的 X 以返回移轉畫面。

    用來檢視新只讀 Azure Front Door 配置檔的連結螢幕快照。

啟用受控識別

如果您使用自己的憑證，您必須啟用受控識別，讓 Azure Front Door 可以存取 Azure 金鑰保存庫 中的憑證。 受控識別是一項Microsoft Entra ID 的功能，可讓您安全地連線到其他 Azure 服務，而不需要管理認證。 如需詳細資訊，請參閱什麼是適用於 Azure 資源的受控識別？。

注意

  • 如果您不是使用自己的憑證，則不需要啟用受控身分識別以及將存取權授與 Key Vault。 您可以跳至移轉階段。
  • Azure Government Cloud 中的 Azure Front Door Standard 或 Premium 目前 不支援 受控憑證。 您必須針對 Azure Government Cloud 中的 Azure Front Door 標準或進階層使用 BYOC，或等到這項功能可供使用。

  1. 選取 [啟用]，然後選擇 [系統指派] 或 [使用者指派]，視您想要使用的受控識別類型而定。

    Azure Front Door 移轉啟用受控識別按鈕的螢幕快照。

    • 系統指派 - 將狀態切換為 [開啟]，然後選取 [儲存]。
    • 使用者指派 - 若要建立使用者指派的受控識別，請參閱 建立使用者指派的身分識別。 如果您已經有使用者指派的受控識別，請選取身分識別，然後選取 [ 新增]。

  2. 關閉頁面以返回移轉頁面。 您接著會看到已成功啟用受控識別。

    已啟用受控識別的螢幕快照。

將受控識別存取權授與 Azure 金鑰保存庫

選取 [授與]，將受控識別新增至與 Azure Front Door （傳統） 配置檔搭配使用的所有 Azure 金鑰保存庫。

授與 Azure 金鑰保存庫 受控識別存取權的螢幕快照。

移轉

  1. 選取 [移轉] 以開始移轉程序。 在出現提示時選取 [ 是 ] 以確認。 移轉持續時間取決於您 Azure Front Door （傳統） 配置檔的複雜性。

    Azure Front Door 移轉的移轉和確認按鈕螢幕快照。

    注意

    如果您取消移轉，只會刪除新的 Azure Front Door 配置檔。 必須手動刪除任何新的 WAF 原則複本。

  2. 移轉完成後，請選取頁面頂端的橫幅，或成功訊息中的連結，以存取新的 Azure Front Door 配置檔。

    成功 Azure Front Door 移轉的螢幕快照。

  3. Azure Front Door （傳統） 設定檔現在 已停用 ，可從您的訂用帳戶中刪除。

    處於停用狀態的 Azure Front Door [傳統] 概觀頁面螢幕快照。

警告

在移轉之後刪除新的配置檔將會刪除無法復原的生產環境。

更新 DNS 記錄

Azure Front Door （傳統版） 會使用與 Azure Front Door Standard 或 Premium 不同的完整域名 （FQDN）。 例如，傳統端點可能是 contoso.azurefd.net，而標準或進階端點可能是 contoso-mdjf2jfgjf82mnzx.z01.azurefd.net。 如需詳細資訊，請參閱 Azure Front Door 中的端點。

在移轉之前或期間，您不需要更新 DNS 記錄。 Azure Front Door 會自動將流量從傳統端點路由傳送至新的標準或進階配置檔，而不需要進行任何設定變更。

移轉之後，您應該更新 DNS 記錄，以指向新的 Azure Front Door 端點。 這可確保您的配置檔在未來會繼續正常運作。 更新 DNS 記錄不會造成任何停機時間，而且可以在您方便時完成。

下一步