*.azureedge.net 도메인을 유지하면서 Azure Front Door로 마이그레이션

아티클
12/27/2024

Important

이는 Edgio에서 Azure CDN의 갑작스럽고 임박한 사용 중지로 인한 임시 조치입니다. 가용성 위험을 초래하는 도메인과 *.azurefd.net 같은 *.azureedge.net 도메인을 사용하는 것은 권장되지 않습니다. 유연성을 높이고 단일 실패 지점을 방지하려면 가능한 한 빨리 사용자 지정 도메인을 채택합니다.

이 문서에서는 도메인을 유지하면서 Edgio에서 Azure CDN에서 Azure Front Door로 마이그레이션하는 *.azureedge.net 방법에 대한 지침을 제공합니다.

필수 조건

Azure CDN과 Azure Front Door 간의 기능 차이점을 검토하여 호환성 격차를 식별합니다.
PowerShell을 사용하여 Linux 또는 Invoke-WebRequest Windows에서 Wget을 실행할 수 있는 인터넷에 연결된 VM에 액세스할 수 있는지 확인합니다.
CatchPoint 또는 ThousandEyes와 같은 모니터링 도구를 사용하여 마이그레이션 전후에 URL의 가용성을 확인합니다. 이러한 도구는 다양한 글로벌 위치에서 URL의 가용성을 모니터링할 수 있기 때문에 이상적입니다. 또는 webpagetest.org 사용할 수 있지만 일부 위치에서 제한된 보기를 제공합니다.
마이그레이션은 Azure Front Door 표준 및 프리미엄 SKU에만 지원됩니다.
BYOC(Bring Your Own Certificate)는 이러한 도메인에 대해 지원되지 않습니다.
.azureedge.net 도메인만 지원됩니다.
도메인은 *.vo.msecnd.net 지원되지 않습니다.
참고 항목
- 다음 단계에서는 Azure Blob Storage 계정을 원본으로 사용 중이라고 가정합니다. 다른 원본을 사용하는 경우 그에 따라 단계를 조정합니다.
- Edgio에서 사용자 지정 도메인을 이미 사용하고 있는 경우 Azure CDN을 Edgio에서 Azure Front Door로 마이그레이션하는 단계를 수행합니다.
Important

Azure Front Door로 마이그레이션하려는 경우 미리 보기 설정 기능을 사용하여 2025년 1월 7일 이전에 기능 플래그 DoNotForceMigrateEdgioCDNProfiles를 설정합니다. 이렇게 하면 Microsoft에서 프로필을 Azure Front Door로 자동 마이그레이션할 수 없습니다. 자동 마이그레이션은 최상의 노력을 기반으로 하며 청구, 기능, 가용성 및 성능에 문제가 발생할 수 있습니다. 2025년 1월 14일까지 다른 CDN으로의 마이그레이션을 완료해야 하지만, Microsoft는 이 날짜 이전에 Edgio 플랫폼에서 서비스를 사용할 수 있다고 보장할 수 없습니다.

정보 수집

Edgio 프로필에서 Azure CDN에서 다음 정보를 수집합니다. - 엔드포인트 - 원본 구성 - 사용자 지정 도메인 - 캐싱 설정 - 압축 설정 - WAF(웹 애플리케이션 방화벽) 설정 - 사용자 지정 규칙 설정
워크로드에 적합한 Azure Front Door 계층을 결정합니다. 자세한 내용은 Azure Front Door 비교를 참조하세요.
Edgio 프로필에서 Azure CDN의 원본 설정을 검토합니다.
Edgio 프로필에서 Azure CDN을 사용하여 테스트 URL을 확인하고 HTTP 헤더 정보를 수행 wget 하거나 Invoke-WebRequest 가져옵니다.
URL의 지리적 가용성을 이해하려면 모니터링 도구에 URL을 입력합니다.

Azure Front Door 설정

Front Door 및 CDN 프로필로 이동한 다음 만들기를 선택합니다.
제품 비교 페이지에서 Azure Front Door를 선택한 다음 사용자 지정 만들기를 선택합니다.
계속을 선택하여 Azure Front Door를 만듭니다.
구독 및 리소스 그룹을 선택합니다. Azure Front Door 프로필의 이름을 입력합니다. 워크로드에 가장 적합한 계층을 선택하고 엔드포인트 탭을 선택합니다.
엔드포인트 추가를 선택합니다. 엔드포인트의 이름을 입력한 다음 추가를 선택합니다. 다음과 같은 <endpointname>-<hash>.xxx.azurefd.net엔드포인트 호스트 이름을 적어둡니다.
+ 경로 추가를 선택합니다. 경로의 이름을 입력합니다.

새 도메인 추가를 선택합니다. 다음 설정을 사용하고 추가를 선택합니다.

필드	값
도메인 유형	Azure가 아닌 유효성이 검사된 도메인
DNS 관리	다른 모든 DNS 서비스
사용자 지정 도메인	`<existing_endpoint_name>.azureedge.net`
인증서 유형	AFD 관리
최소 TLS 버전	TLS 1.2

경로 추가 페이지에서 일치 하도록 패턴을 그대로 두고 수락된 프로토콜을 기본값으로 둡니다.

참고 항목

CDN 프로필에는 여러 엔드포인트가 있을 수 있으므로 여러 경로를 만들어야 할 수 있습니다.
새 원본 그룹 추가를 선택합니다. 원본 그룹의 이름을 입력하고 + 원본 추가를 선택합니다. 원본 이름을 입력하고 원본 유형을 선택합니다. Azure Blob Storage의 경우 원본 유형으로 Storage를 선택합니다. Azure Blob Storage 계정의 호스트 이름을 선택하고 나머지 설정을 기본값으로 둡니다. 추가를 선택합니다.
나머지 설정은 기본값으로 두고 추가를 선택합니다.
Edgio 프로필의 Azure CDN에서 캐싱을 사용하도록 설정한 경우 캐싱 사용을 선택하고 캐싱 규칙을 설정합니다.

참고 항목

Edgio Standard-cache의 Azure CDN은 Azure Front Door Ignore 쿼리 문자열 캐싱과 동일합니다.
Edgio 프로필의 Azure CDN에서 압축을 사용하도록 설정한 경우 압축 사용을 선택합니다. 4xx 오류를 방지하려면 원본 경로가 Edgio 프로필의 Azure CDN 경로와 일치하는지 확인합니다.
추가를 선택하여 경로를 만듭니다.
+ 이전 단계에서 결정된 대로 WAF(웹 애플리케이션 방화벽) 설정 및 사용자 지정 규칙을 설정하는 정책 추가를 선택합니다.
검토 + 만들기를 선택한 다음, 만들기를 선택합니다.
참고 항목
- Edgio 프로필의 Azure CDN에 여러 사용자 지정 도메인이 있을 수 있습니다. Azure Front Door 프로필에 모든 사용자 지정 도메인을 추가하고 올바른 경로와 연결해야 합니다.
- 동일한 Entra ID 테넌트에서 동일한 고객이 소유한 유효한 Edgio 엔드포인트인 경우 도메인에 대해 도메인 유효성 검사가 필요하지 *.azureedge.net 않습니다.
프로필을 만든 후 엔드포인트 호스트 이름으로 트래픽을 전송하여 철저히 테스트합니다. 엔드포인트가 제대로 작동하고 예상대로 콘텐츠를 제공하는지 확인합니다.

DNS 변경 내용

다음 세부 정보를 사용하여 지원 요청을 만듭니다. Edgio 사용 중지에 대한 지원 사례를 이미 만든 경우 새 지원 사례를 만들 필요가 없습니다.
- 문제 유형: 기술
- 구독: 사용자의 구독
- 서비스: 내 서비스, Azure CDN 선택
- 요약: "DNS 대칭 이동 <existing_endpoint_name>.azureedge.net <new_endpoint_name>.azurefd.net"
- 문제 유형: Microsoft CDN을 Front Door 표준 또는 프리미엄으로 마이그레이션
권장 솔루션 섹션을 건너뜁니다 .
추가 세부 정보에서 다음 정보를 제공합니다.
- Azure Front Door 프로필 이름
- AFD 프로필의 리소스 그룹
- AFD 프로필의 구독 ID
- AFD 엔드포인트 호스트 이름(예: contoso.azurefd.net)
- Edgio 엔드포인트 호스트 이름의 Azure CDN(예: contoso.azureedge.net)
Azure 지원 팀은 티켓을 제출한 후 24-48시간 이내에 필요한 DNS를 변경합니다. 이제 Azure Front Door 서비스에서 트래픽이 제공되기 시작합니다.
문제가 발생하며 DNS 변경 내용을 롤백해야 하는 경우 지원 티켓을 다시 열고 롤백을 요청할 수 있습니다.
참고 항목
- 대부분의 트래픽은 즉시 Azure Front Door로 전환됩니다. Edgio가 여전히 제공하는 트래픽의 작은 부분을 볼 수 있습니다. DNS 변경 내용을 전파하는 데 시간이 걸리고 일부 DNS 서버는 DNS 레코드 만료에 대한 높은 TTL을 갖습니다. 모든 트래픽이 전환되도록 24-48시간 동안 기다립니다.
- 변경 후 AFD 도메인 블레이드에서 '인증서 상태' 필드에 값이 '발급 중'으로 표시되고 'DNS 상태' 필드에 값이 '인증서 필요'로 표시될 수 있습니다. 이는 1월 31일까지 수정될 포털 버그일 뿐입니다. *.azureedge.net 도메인의 인증서 및 DNS 상태가 AFD에서 완전히 관리되기 때문에 버그는 인증서 또는 트래픽에 어떤 방식으로든 영향을 주지 않습니다.

다음 단계

Azure Front Door 모범 사례에 대해 알아봅니다.

다음을 통해 공유