Traslado de recursos

Esta guía explica cómo mover recursos de SCEPman de una suscripción a un nuevo grupo de recursos en otra suscripción dentro del mismo Tenant.

Mover recursos de SCEPman de inquilino a inquilino no es compatible. Para obtener más información sobre el problema subyacente, consulte https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Preparativos

• Los recursos asociados con el punto de conexión privado no se pueden mover. Por lo tanto, si su SCEPman utiliza puntos de conexión privados, los siguientes recursos de SCEPman no se pueden mover:

  • 1x red virtual
  • 2x puntos de conexión privados
  • 2x interfaz de red
  • 2x zona DNS privada

Las alertas y los grupos de acción tampoco se pueden mover. En caso de tener alguno, deberán reconfigurarse en la nueva suscripción.

Si está usando un certificado administrado de App Service usted no puede moverlo. En su lugar, elimínelo y vuelva a crearlo después de mover la aplicación web.

• Los recursos de SCEPman que se pueden mover son:

  • App Service Plan
  • los App Services de SCEPman y Certificate Master
  • Storage Account
  • Key Vault
  • Log Analytics Workspace

Dado que los puntos de conexión privados no se pueden mover, debe seguir los pasos siguientes (si su SCEPman no utiliza puntos de conexión privados, omita estos pasos):

• Primero, habilite el acceso público en el Key Vault y el Storage Account y elimine los puntos de conexión privados

• Luego, desconecte la integración de red saliente en ambos App Services

Lo mismo se aplica al App Service de Certificate Master.

Movimiento de recursos

Después de mover los recursos de SCEPman a la nueva suscripción, SCEPman perderá la conexión con el Storage Account. Para resolver esto, deberá ejecutar el comando Complete-SCEPmanInstallation. Tenga en cuenta que este será el único tiempo de inactividad durante el proceso (desde que se mueven los recursos hasta que ejecuta el comando), que debería resolverse en 3-5 minutos.

Asegúrese de contar con los permisos requeridos para ejecutar el Complete-SCEPmanInstallation CMDlet antes de mover los recursos.

• Cree un nuevo grupo de recursos en la suscripción de destino.
• Ahora mueva los recursos. Una forma sencilla de mover recursos es seleccionarlos en el grupo de recursos y elegir la opción "Mover a otra suscripción"

• Luego deberá elegir la nueva suscripción y el grupo de recursos; los recursos se validarán y se moverán.

Después de mover los recursos de SCEPman:

• Para solucionar la conexión con el Storage Account, ejecute el Complete-SCEPmanInstallation cmdlet.
• Ahora tiene la opción de reconfigurar los puntos de conexión privados como se menciona en Puntos de conexión privados

Consideraciones sobre la ubicación de los recursos de SCEPman movidos

• Es posible mover recursos dentro de la misma ubicación del grupo de recursos.
• Al mover recursos entre diferentes ubicaciones de grupo de recursos, los recursos permanecerán en la ubicación original y simplemente se enumerarán en el nuevo grupo de recursos bajo una ubicación diferente. Por ejemplo: