Mover recursos

Esta guía explica cómo mover recursos de SCEPman de una suscripción a un nuevo grupo de recursos en una suscripción diferente dentro del mismo tenant.

Mover recursos de SCEPman desde inquilino a inquilino no es compatible. Para obtener más información sobre el problema subyacente, consulte https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Preparativos

• Los recursos asociados con el endpoint privado no se pueden mover. Por lo tanto, si su SCEPman está usando endpoints privados, los siguientes recursos de SCEPman no son movibles:

  • 1x Red virtual

  • 2x Endpoints privados

  • 2x Interfaz de red

  • 2x Zona DNS privada

Alertas y grupos de acción tampoco son movibles. En caso de que tenga alguno, deben reconfigurarse en la nueva suscripción.

Si está utilizando un Certificado administrado de App Service usted no puede moverlo. En su lugar, elimínelo y recréelo después de mover la aplicación web.

• Los recursos de SCEPman movibles son:

  • Plan de App Service

  • App Services de SCEPman y Certificate Master

  • Cuenta de almacenamiento

  • Key Vault

  • Workspace de Log Analytics

Dado que los Endpoints Privados no son movibles, debe seguir los siguientes pasos (si su SCEPman no está usando endpoints privados, omita estos pasos):

• Primero, habilite el acceso público en el Key Vault y la cuenta de almacenamiento y elimine los endpoints privados

• Luego, desconecte la integración de red saliente en ambos servicios de aplicación

Lo mismo se aplica al servicio de aplicación Certificate Master.

Mover recursos

Después de mover los recursos de SCEPman a la nueva suscripción, SCEPman perderá su conexión con la cuenta de almacenamiento. Para resolver esto, necesitará ejecutar el comando Complete-SCEPmanInstallation. Tenga en cuenta que este será el único tiempo de inactividad durante el proceso (desde mover los recursos hasta que ejecute el comando), que debería resolverse en 3-5 minutos.

Asegúrese de tener los permisos requeridos para ejecutar el Complete-SCEPmanInstallation CMDlet antes de mover los recursos.

• Cree un nuevo grupo de recursos en la suscripción de destino.

• Ahora mueva los recursos. Una forma fácil de mover recursos es seleccionarlos en el grupo de recursos y elegir la opción "Mover a otra suscripción"

• Luego debe elegir la nueva Suscripción y grupo de recursos, los recursos serán validados y movidos.

Después de mover los recursos de SCEPman:

• Para arreglar la conexión con la cuenta de almacenamiento, ejecute el Complete-SCEPmanInstallation CMDlet.

• Ahora tiene la opción de reconfigurar los endpoints privados como se menciona en Endpoints privados

Consideraciones sobre la ubicación de los recursos de SCEPman movidos

• Es posible mover recursos dentro de la misma ubicación del grupo de recursos.

• Al mover recursos entre diferentes ubicaciones de grupos de recursos, los recursos permanecerán en la ubicación original y simplemente se listarán en el nuevo grupo de recursos bajo una ubicación distinta. Ej.: