11、服务器工作负载迁移与AD DS基础设施升级指南

服务器工作负载迁移与AD DS基础设施升级指南

1. 迁移IIS工作负载到Azure

IIS传统上部署在组织的周边网络，将主机暴露在互联网上会带来安全风险，因此将IIS工作负载迁移到Azure是降低风险的有效方式。

1.1 迁移到Azure Web Apps的考虑因素

• 连接方式 ：可以使用App Service Hybrid Connections将Azure Web App连接到本地资源，使用Azure AD Application Proxy通过Azure发布本地Web应用。
• 端口支持 ：Azure App Service支持HTTP的80端口和HTTPS的445端口。
• 认证方式 ：支持匿名认证和表单认证，若使用Azure Active Directory可集成Windows认证。
• 配置管理 ：通常通过applicationHost.config的设置可直接通过Azure门户管理。
• 兼容性限制 ：不支持需要IIS5兼容模式的Web应用；Azure App Service中每个Web应用及其下的所有应用属于同一应用池，若需要单独的应用池，需创建单独的Azure Web App；不允许注册COM组件，使用COM组件的应用需用托管代码重写。
• 文件访问 ：可使用Azure Files通过SMB访问文件，或使用Blob存储通过