Migración de Azure CDN de Microsoft (clásico) al nivel Estándar/Premium

Los niveles Estándar y Premium de Azure Front Door aportan las últimas características de red de entrega en la nube a Azure. Con las características de seguridad mejoradas y un servicio todo en uno, el contenido de la aplicación está protegido y está más cerca de los usuarios finales mediante la red global de Microsoft. Este artículo le guía por el proceso de migración para mover su perfil de Azure CDN de Microsoft (clásico) a un perfil de nivel Estándar o Premium.

Requisitos previos

• Revise el artículo Acerca de la migración Azure CDN de Microsoft (clásico).

Validar la compatibilidad

1. Vaya al recurso Azure CDN de Microsoft (clásico) y seleccione Migración en Configuración.

2. Seleccione Validar para ver si el perfil de Azure CDN de Microsoft (clásico) es compatible con la migración. La validación puede tardar hasta dos minutos en función de la complejidad del perfil de CDN.

   

   Si la migración no es compatible, puede seleccionar Ver errores para ver la lista de errores y recomendaciones para resolverlos.

3. Una vez que el perfil de Azure CDN de Microsoft (clásico) valida y es compatible con la migración, puede pasar a la fase de preparación.

Preparación para la migración

1. El nombre del perfil de Azure Front Door sigue siendo el mismo que el nombre del perfil de Azure CDN de Microsoft (clásico). Este nombre no se puede cambiar.

2. Puede seleccionar entre nivel Estándar o Premium en función de los requisitos empresariales. Se recomienda seleccionar el nivel Premium para aprovechar el conjunto de características completo de Azure Front Door.

   Nota:

   Si el perfil de Azure CDN de Microsoft (clásico) se puede migrar al nivel Estándar, pero el número de recursos supera los límites de nivel Estándar, se migrará al nivel Premium.

   

3. Debe cambiar el nombre del punto de conexión si la longitud del nombre del punto de conexión de CDN supera el máximo de 46 caracteres. Esto no es necesario si el nombre del punto de conexión está dentro del límite de caracteres. Para más información, consulte puntos de conexión de Azure Front Door. Dado que la longitud máxima del punto de conexión para Azure Front Door es de 64 caracteres, Azure agrega un hash de 16 caracteres al final del nombre del punto de conexión para garantizar la unicidad y evitar la adquisición de subdominios.

   

4. Si tiene reglas de filtrado geográfico en Azure CDN, Azure Front Door crea una regla personalizada de Firewall de aplicaciones web (WAF) con el mismo nivel que el perfil de Front Door.

5. Seleccione Preparar y, cuando se le solicite, seleccione Sí para confirmar que desea continuar con el proceso de migración. Una vez confirmado, no podrá realizar ningún cambio adicional en el perfil de Azure CDN de Microsoft (clásico).

   

6. Seleccione el vínculo que aparece para ver la configuración del nuevo perfil de Front Door. En este momento, puede revisar cada uno de los valores del nuevo perfil para asegurarse de que son todos correctos. Una vez que haya terminado de revisar el perfil de solo lectura, seleccione la X en la esquina superior derecha de la página para volver a la pantalla de migración.

   

Habilitar identidades administradas

Si usa su propio certificado y necesita habilitar la identidad administrada para que Azure Front Door pueda acceder al certificado en Azure Key Vault. La identidad administrada es una característica de Microsoft Entra ID que le permite conectarse de forma segura a otros servicios de Azure sin tener que administrar las credenciales. Para obtener más información, consulte ¿Qué son las identidades administradas para recursos de Azure?

1. Seleccione Habilitar y, a continuación, seleccione Asignada por el sistema o Asignada por el usuario según el tipo de identidades administradas que quiera usar.

   • Asignada por el sistema: cambie el estado a Activado y, a continuación, seleccione Guardar.

   • Asignada por el usuario: para crear una identidad administrada asignada por el usuario, consulte Crear una identidad asignada por el usuario. Si ya tiene una identidad administrada por el usuario, seleccione la identidad y, a continuación, seleccione Agregar.

2. Seleccione la X en la esquina superior derecha para volver a la página de migración. A continuación, verá que ha habilitado correctamente las identidades administradas.

Conceder identidad administrada a Key Vault

Seleccione Conceder para agregar la identidad administrada a todas las instancias de Azure Key Vault utilizadas con el perfil de Front Door (clásico).

Migrate

1. Seleccione Migrar para iniciar el proceso de migración. Cuando se le solicite, seleccione Sí para confirmar que desea continuar con la migración. La migración puede tardar unos minutos en función de la complejidad del perfil de Front Door (clásico).

   

   Nota:

   Si cancela la migración, solo se elimina el nuevo perfil de Azure Front Door. Las nuevas copias de la directiva de WAF tendrán que eliminarse manualmente.

Pasos siguientes

• Comprender la configuración de asignación entre Azure CDN y Azure Front Door.