Microsoft Azure CDN (クラシック) を Standard/Premium レベルに移行する

Azure Front Door Standard および Premium レベルでは、最新のクラウド提供ネットワーク機能が Azure に提供されます。 強化されたセキュリティ機能とオールインワン サービスにより、アプリケーション コンテンツをセキュリティで保護し、Microsoft グローバル ネットワークを使用してエンド ユーザーの近くに置くことができます。 この記事では、Microsoft Azure CDN (クラシック) プロファイルを Standard レベルまたは Premium レベルのプロファイルに移動する移行プロセスについて説明します。

前提条件

• Microsoft Azure CDN (クラシック) の移行に関する記事を確認します。

互換性を検証する

1. Microsoft Azure CDN (クラシック) リソースに移動し、[設定] で [移行] を選択します。

2. [検証] を選択して、Microsoft Azure CDN (クラシック) プロファイルが移行に対応しているかどうかを確認します。 検証は、CDN プロファイルの複雑さに応じて最大 2 分かかる場合があります。

   

   移行の互換性がない場合は、[エラーの表示] を選択してエラーのリストと解決のための推奨事項を表示します。

3. Microsoft Azure CDN (クラシック) プロファイルが検証され、移行に対応したら、準備フェーズに進むことができます。

移行を準備する

1. Azure Front Door プロファイル名は、Microsoft Azure CDN (クラシック) プロファイル名と同じままです。 この名前は変更できません。

2. ビジネス要件に基づいて、Standard または Premium レベルを選択できます。 Azure Front Door の完全な機能セットを利用するには、Premium レベルを選択することをお勧めします。

   Note

   Microsoft Azure CDN (クラシック) プロファイルを Standard レベルに移行できるが、リソースの数が Standard レベルの制限を超えている場合は、Premium レベルに移行されます。

   

3. CDN エンドポイント名の長さが最大 46 文字を超える場合は、エンドポイント名を変更する必要があります。 エンドポイント名が文字制限内にある場合、これは必要ありません。 詳細については、Azure Front Door のエンドポイントに関するページを参照してください。 Azure Front Door の最大エンドポイント長は 64 文字であるため、Azure はエンドポイント名の末尾に 16 文字のハッシュを追加して、一意性を確保し、サブドメインの引き継ぎを防ぎます。

   

4. Azure CDN に geo フィルター規則がある場合、Azure Front Door は Front Door プロファイルと同じレベルの Web アプリケーション ファイアウォール (WAF) カスタム規則を作成します。

5. [準備] を選択し、要求されたら [はい] を選択して、移行プロセスを続行することを確認します。 確認すると、Microsoft Azure CDN (クラシック) プロファイルにそれ以上変更を加えることはできません。

   

6. 表示されるリンクを選択して、新しい Front Door プロファイルの構成を表示します。 この時点で、新しいプロファイルの各設定を確認して、すべての設定が正しいことを確認できます。 読み取り専用プロファイルの確認が完了したら、ページの右上隅にある [X] を選択して移行画面に戻ります。

   

マネージド ID を有効にする

独自の証明書を使用している場合は、Azure Front Door が Azure Key Vault 内の証明書にアクセスできるように、マネージド ID を有効にする必要があります。 マネージド ID は Microsoft Entra ID の機能の 1 つで、これを使用すると、資格情報を管理しなくても他の Azure サービスに安全に接続できます。 詳細については、「Azure リソースのマネージド ID とは」を参照してください。

1. [有効にする] を選択し、使用するマネージド ID の種類に応じて [システム割り当て] または [ユーザー割り当て] を選択します。

   • システム割り当て - 状態を [オン] に切り替え、[保存] を選択します。

   • ユーザー割り当て - ユーザー割り当てマネージド ID を作成するには、ユーザー割り当て ID の作成に関するページをご覧ください。 ユーザー マネージド ID が既にある場合は、その ID を選択し、[追加] を選択します。

2. 右上隅にある [X] を選択して、移行ページに戻ります。 すると、マネージド ID が正常に有効になっていることがわかります。

Key Vault にマネージド ID を付与する

[許可] を選択して、Front Door (クラシック) プロファイルで使用されているすべての Azure Key Vault にマネージド ID を追加します。

移行

1. [移行] を選択して、移行プロセスを開始します。 メッセージが表示されたら、[はい] を選択して、移行を進めることを確認します。 Front Door (クラシック) プロファイルの複雑さによっては、移行に数分かかる場合があります。

   

   Note

   移行をキャンセルすると、新しい Azure Front Door プロファイルのみが削除されます。 新しい WAF ポリシー のコピーは、手動で削除する必要があります。

次のステップ

• Azure CDN と Azure Front Door 間のマッピング設定について説明します。