الدعم لنقل أجهزة Azure الظاهرية بين مناطق Azure

  • مقالة

تنبيه

تشير هذه المقالة إلى CentOS، وهو توزيع Linux يقترب من حالة نهاية العمر الافتراضي (EOL). يرجى مراعاة استخدامك والتخطيط وفقا لذلك. لمزيد من المعلومات، راجع إرشادات نهاية العمر الافتراضي CentOS.

تلخص هذه المقالة الدعم والمتطلبات الأساسية عند نقل الأجهزة الظاهرية وموارد الشبكة المرتبطة عبر مناطق Azure باستخدام Resource Mover.

دعم أجهزة Windows الظاهرية

يدعم Resource Mover أجهزة Azure الظاهرية، والتي تقوم بتشغيل أنظمة تشغيل Windows هذه.

نظام التشغيل التفاصيل
Windows Server 2019 مدعوم لـ Server Core، الخادم مع Desktop Experience.
Windows Server 2016 دعم الخادم الأساسي، الخادم مع تجربة سطح المكتب.
Windows Server 2012 R2 مدعوم.
Windows Server 2012 مدعوم.
Windows Server 2008 R2 مع SP1/SP2 مدعوم.

بالنسبة للأجهزة التي تعمل بنظام التشغيل Windows لخادم 2008 R2 مع SP1/SP2، تحتاج إلى تثبيت تحديث مكدس ذاكرة مؤقتة لخدمة Windows‏ (SSU) وتحديث SHA-2. لا يتم دعم SHA-1 اعتباراً من سبتمبر 2019، وإذا لم يتم تمكين توقيع التعليمات البرمجية SHA-2، فلن يتم تثبيت/ترقية ملحق الوكيل كما هو متوقع. تعرف على المزيد حول ترقية SHA-2 ومتطلباتها.
Windows 10 (x64) مدعوم.
Windows 8.1 (x64) مدعوم.
Windows 8 (x64) مدعوم.
Windows 7 (x64) مع SP1 وما بعده تثبيت تحديث مكدس ذاكرة مؤقتة للخدمة (SSU) بنظام Windows وتحديث SHA-2 على الأجهزة التي تعمل بنظام Windows 7 مع SP1. SHA-1 غير مدعوم اعتبارًا من سبتمبر 2019، وإذا لم يتم تمكين توقيع التعليمات البرمجية SHA-2، فلن تنجح خطوة "التحضير". تعرف على المزيد حول ترقية SHA-2 ومتطلباتها.

دعم أجهزة Linux الظاهرية

يدعم Resource Move أجهزة Azure الظاهرية التي تشغل أنظمة التشغيل من Linux هذه.

نظام التشغيل التفاصيل
Red Hat Enterprise Linux 6.7، 6.8، 6.9، 6.10، 7.0، 7.1، 7.2، 7.3، 7.4، 7.5، 7.6،7.7، 8.0، 8.1
CentOS 6.5, 6.6, 6.7, 6.8, 6.9, 6.10, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 8.0, 8.1
خادم Ubuntu 14.04 LTS إصدارات kernel المدعومة
خادم Ubuntu 16.04 LTS إصدار kernel المدعوم

قد يتم تعطيل تسجيل الدخول المستند إلى كلمة المرور على خوادم Ubuntu التي تستخدم المصادقة وتسجيل الدخول المستندة إلى كلمة المرور وحزمة السحابة الأولية لتكوين أجهزة ظاهرية سحابية عند تجاوز الفشل (اعتمادًا على تكوين السحابة المبدئية). يمكن إعادة تمكين تسجيل الدخول المستند إلى كلمة المرور على الجهاز الظاهري عن طريق إعادة تعيين كلمة المرور من قائمة إعدادات >استكشاف الأخطاء وإصلاحها> (الخاصة بتجاوز الفشل عبر الجهاز الظاهري في مدخل Microsoft Azure.
خادم Ubuntu 18.04 LTS إصدار kernel المدعوم.
Debian 7 إصدارات kernel المدعومة.
Debian 8 إصدارات kernel المدعومة.
SUSE Linux Enterprise Server 12 SP1, SP2, SP3, SP4. إصدارات kernel المدعومة
SUSE Linux Enterprise Server 15 15 و15 SP1. (إصدارات kernel المدعومة)
SUSE Linux Enterprise Server 11 SP3
SUSE Linux Enterprise Server 11 SP4
Oracle Linux 6.4، 6.5، 6.6، 6.7، 6.8، 6.9، 6.10، 7.0، 7.1، 7.2، 7.3، 7.4، 7.5، 7.6، 7.7

تشغيل نواة متوافقة مع Red Hat أو إصدار Kernel للمؤسسات غير القابل للكسر 3 و4 و5 (UEK3 وUEK4 وUEK5)

إصدارات Ubuntu kernel المدعومة

Release إصدار Kernel
14.04 LTS 3.13.0-24-generic إلى 3.13.0-170-generic،
3.16.0-25-generic إلى 3.16.0-77-generic،
3.19.0-18-generic إلى 3.19.0-80-generic،
4.2.0-18-generic إلى 4.2.0-42-generic،
4.4.0-21-generic إلى 4.4.0-148-generic،
4.15.0-1023-azure إلى 4.15.0-1045-azure
16.04 LTS 4.4.0-21-generic إلى 4.4.0-171-generic،
4.8.0-34-generic إلى 4.8.0-58-generic،
4.10.0-14-generic إلى 4.10.0-42-generic،
4.11.0-13-generic إلى 4.11.0-14-generic،
4.13.0-16-generic إلى 4.13.0-45-generic،
4.15.0-13-generic إلى 4.15.0-74-generic
4.11.0-1009-azure إلى 4.11.0-1016-azure،
4.13.0-1005-azure إلى 4.13.0-1018-azure
4.15.0-1012-azure إلى 4.15.0-1066-azure
18.04 LTS 4.15.0-20-generic إلى 4.15.0-74-generic
4.18.0-13-generic إلى 4.18.0-25-generic
5.0.0-15-generic إلى 5.0.0-37-generic
5.3.0-19-generic إلى 5.3.0-24-generic
4.15.0-1009-azure إلى 4.15.0-1037-azure
4.18.0-1006-azure إلى 4.18.0-1025-azure
5.0.0-1012-azure إلى 5.0.0-1028-azure
5.3.0-1007-azure إلى 5.3.0-1009-azure

إصدارات Debian kernel المدعومة

Release إصدار Kernel
Debian 7 3.2.0-4-amd64 إلى 3.2.0-6-amd64, 3.16.0-0.bpo.4-amd64
Debian 8 3.16.0-4-amd64 إلى 3.16.0-10-amd64،‏ 4.9.0-0.bpo.4-amd64 إلى 4.9.0-0.bpo.11-amd64
Debian 8 3.16.0-4-amd64 إلى 3.16.0-10-amd64،‏ 4.9.0-0.bpo.4-amd64 إلى 4.9.0-0.bpo.9-amd64

إصدارات Kernel المدعومة من SUSE Linux Enterprise خادم 12

Release إصدار Kernel
SUSE Linux Enterprise Server 12 (SP1،‏ SP2،‏ SP3،‏ SP4) دعم جميع kernel لمجموعة SUSE 12 SP1 وSP2 وSP3 وSP4.

4.4.138-4.7-azure إلى 4.4.180-4.31-azure،‏
4.12.14-6.3-azure إلى 4.12.14-6.34-azure

إصدارات kernel المدعومة من SUSE Linux Enterprise خادم 15

Release إصدار Kernel
SUSE Linux Enterprise خادم 15 و15 SP1 يتم دعم جميع مخزون SUSE 15 ووحدات kernel بعدد 15.

4.12.14-5.5-azure إلى 4.12.14-8.22-azure

نظام الملفات Linux المدعوم/تخزين الضيف

  • نظام الملفات: ext3، ext4، XFS، BTRFS
  • مدير وحدة التخزين: LVM2
  • برامج متعدد المسارات: مُعين الجهاز

إعدادات حساب الجهاز الظاهري المدعومة

الإعداد الدعم التفاصيل
الحجم أي حجم جهاز Azure ظاهري مع اثنين من الذاكرة الأساسية على الأقل للمعالج وRAM بـ 1-GB تحقق من أحجام أجهزة Azure الظاهرية.
مجموعات التوفر مدعوم مدعوم.
مجموعات التوافر مدعوم مدعوم، اعتمادًا على دعم المنطقة المستهدفة.
صور معرض Azure (منشورة من قبل Microsoft) مدعوم مدعوم إذا كان الجهاز الظاهري يعمل على نظام تشغيل مدعوم.
صور معرض Azure (منشورة من قبل جهة أخرى) مدعوم مدعوم إذا كان الجهاز الظاهري يعمل على نظام تشغيل مدعوم.
صور مخصصة (منشورة من جهة أخرى) مدعوم مدعوم إذا كان الجهاز الظاهري يعمل على نظام تشغيل مدعوم.
أجهزة ظاهرية باستخدام Site Recovery غير مدعوم نقل الموارد عبر مناطق الأجهزة الظاهرية باستخدام Site Recovery على الخلفية. إذا كنت تستخدم Site Recovery بالفعل، فقم بتعطيل النسخ المتماثل وابدأ عملية التحضير.
نُهج Azure RBAC غير مدعوم لا يتم نسخ نهج التحكم في الوصول استنادًا إلى الدور في Azure (Azure RBAC) على الأجهزة الظاهرية إلى الجهاز الظاهري لتجاوز الفشل في المنطقة الهدف.
ملحقات غير مدعوم لا تُنسخ الملحقات إلى الجهاز الظاهري في المنطقة المستهدفة. قم بالتثبيت يدويًا بعد اكتمال النقل.

إعدادات تخزين الجهاز الظاهري المدعومة

يلخص هذا الجدول دعم قرص نظام التشغيل Azure VM وقرص البيانات والقرص المؤقت. من المهم مراقبة حدود قرص VM وأهدافه للأقراص المُدارة لتجنب أي مشكلات في الأداء.

إشعار

يجب أن يكون حجم الجهاز الظاهري الهدف مساويًا أو أكبر من الجهاز الظاهري المصدر. المعلمات المستخدمة للتحقق من الصحة هي: عدد أقراص البيانات، وعدد NIC، ووحدات CPU المتوفرة، والذاكرة بمقدار GB. إذا لم يُصدر خطأ.

المكون الدعم التفاصيل
الحد الأقصى لحجم قرص نظام التشغيل 2048 GB تعرّف على المزيد حول أقراص الجهاز الظاهري.
قرص مؤقت غير مدعوم يتم استبعاد القرص المؤقت دائمًا من عملية التحضير.

لا تُخزن أي بيانات ثابتة على القرص المؤقت. اعرف المزيد.
الحد الأقصى لحجم قرص البيانات 8192 GB للأقراص المدارة
الحد الأدنى لحجم قرص البيانات 32 جيجابايت للأقراص المدارة
الحد الأقصى لعدد أقراص البيانات ما يصل إلى 64، وفقاً لدعم حجم جهاز Azure الظاهري المُحدد تعرّف على المزيد حول أحجام الجهاز الظاهري.
معدل تغيير قرص البيانات الحد الأقصى هو 10 ميجابايت/الثانية لكل قرص للحصول على مساحة تخزين متميزة. الحد الأقصى 2 ميجابايت/الثانية لكل قرص للحصول على مساحة تخزين قياسية. إذا كان متوسط ​​معدل تغيير البيانات على القرص أعلى باستمرار من الحد الأقصى، فلن يستطيع الإعداد المتابعة.

مع ذلك، إذا تم تجاوز الحد الأقصى بشكل متقطع، فيمكن للتحضير المتابعة ولكن قد ترى نقاط استرداد متأخرة قليلًا.
قرص البيانات (حساب التخزين القياسي) ‏‏غير مدعومة. قم بتغيير نوع التخزين إلى القرص المُدار، ثم حاول نقل الجهاز الظاهري.
قرص البيانات (حساب التخزين المتميز) غير مدعوم قم بتغيير نوع التخزين إلى القرص المُدار، ثم حاول نقل الجهاز الظاهري.
القرص المدار (قياسي) مدعوم
القرص المدار (متميز) مدعوم
Standard SSD مدعوم
الجيل 2 (تمهيد UEFI) مدعوم
حساب تخزين تشخيصات التمهيد غير مدعوم أعد تمكينه بعد نقل الجهاز الظاهري إلى المنطقة المستهدفة.
أجهزة تشفير قرص Azure الظاهرية المُمكّنة مدعوم معرفة المزيد
أجهزة ظاهرية تستخدم تشفير من جانب الخادم مع مفتاح يديره العميل مدعوم معرفة المزيد

الحدود ومعدلات تغيير البيانات

يلخص الجدول التالي الحدود المستندة إلى اختباراتنا. لا تغطي هذه جميع مجموعات الإدخال/الإخراج الممكنة للتطبيق. تختلف النتائج الفعلية بناءً على مزيج الإدخال/الإخراج للتطبيق الخاص بك. هناك حدان يجب مراعاتهما، لكل قرص بيانات مضغوط ولكل بيانات جهاز افتراضي.

هدف التخزين متوسط إدخال/إخراج القرص المصدر متوسط حركة بيانات القرص المصدر إجمالي حركة بيانات القرص المصدر يوميا
التخزين القياسي 8 كيلوبايت 2 ميجابايت/ الثانية 168 GB لكل قرص
قرص متميز P10 أو P15 8 كيلوبايت 2 ميجابايت/ الثانية 168 GB لكل قرص
قرص متميز P10 أو P15 16 كيلوبايت 4 ميجابايت / الثانية 336 GB لكل قرص
قرص متميز P10 أو P15 32 KB أو أكثر 8 ميجابايت/ الثانية 672 GB لكل قرص
قرص متميز P20 أو P30 أو P40 أو P50 8 كيلوبايت 5 ميجابايت / الثانية 421 GB لكل قرص
قرص متميز P20 أو P30 أو P40 أو P50 16 KB أو أكثر 20 ميجابايت/ثانية 1684 GB لكل قرص

إعدادات شبكات الجهاز الظاهري المدعومة

الإعداد الدعم التفاصيل
مركز معلومات الشبكة (NIC) مدعوم حدد موردًا موجودًا في المنطقة المستهدفة، أو أنشئ موردًا جديدًا أثناء عملية التحضير.
موازن التحميل الداخلي مدعوم حدد موردًا موجودًا في المنطقة المستهدفة، أو أنشئ موردًا جديدًا أثناء عملية التحضير.
موازن التحميل العام مدعوم حدد موردًا موجودًا في المنطقة المستهدفة، أو أنشئ موردًا جديدًا أثناء عملية التحضير.
عنوان IP العام مدعوم حدد موردًا موجودًا في المنطقة المستهدفة، أو أنشئ موردًا جديدًا أثناء عملية التحضير.

يكون عنوان IP العام خاص بالمنطقة، ولن يتم الاحتفاظ به في المنطقة المستهدفة بعد النقل. ضع هذا في اعتبارك عند تعديل إعدادات الشبكة (بما في ذلك قواعد موازنة التحميل) في الموقع الهدف.
مجموعة أمان الشبكة مدعوم حدد موردًا موجودًا في المنطقة المستهدفة، أو أنشئ موردًا جديدًا أثناء عملية التحضير.
عنوان IP المحجوز (الثابت) مدعوم لا يمكنك تكوين هذا حاليًا. يتم تعيين القيمة افتراضيًا إلى القيمة المصدر.

إذا كان NIC على الجهاز الظاهري المصدر يحتوي على عنوان IP ثابت، وكانت الشبكة الفرعية المستهدفة لها نفس عنوان IP المتاح، فإنها تُعيَّن إلى الجهاز الظاهري المستهدف.

إذا لم يكن للشبكة الفرعية الهدف عنوان IP نفسه المتوفر، فستفشل خطوة بدء الجهاز الظاهري.
عنوان بروتوكول إنترنت ديناميكي مدعوم لا يمكنك تكوين هذا حاليًا. يتم تعيين القيمة افتراضيًا إلى القيمة المصدر.

إذا كان NIC على المصدر يحتوي على عنوان IP ديناميكي، فإن NIC على الجهاز الظاهري متجاوز الفشل يكون ديناميكيًا أيضًا بشكل افتراضي.
تكوينات IP مدعوم لا يمكنك تكوين هذا حاليًا. يتم تعيين القيمة افتراضيًا إلى القيمة المصدر.
تنظير VNET غير محتفظ لن تحتفظ الشبكة الظاهرية التي تم نقلها إلى المنطقة المستهدفة بتكوين نظير VNET الموجود في منطقة المصدر. للاحتفاظ بالتنظير، يجب القيام بذلك مرة أخرى يدويًا في المنطقة المستهدفة.

متطلبات الوصول الصادر

تحتاج أجهزة Azure الظاهرية التي تريد نقلها للوصول الصادر.

الوصول إلى URL

إذا كنت تستخدم وكيل جدار الحماية المستند إلى "URL" للتحكم في الاتصال الصادر، يُرجى منح حق الوصول إلى عناوين "URL" ذات الصلة:

الاسم سحابة Azure العامة التفاصيل
التخزين *.blob.core.windows.net السماح بكتابة البيانات من الجهاز الظاهري إلى حساب التخزين المؤقت في منطقة المصدر.
Microsoft Entra ID login.microsoftonline.com توفير التفويض والمصادقة لـ Site Recovery service URLs.
النسخ المتماثل *.hypervrecoverymanager.windowsazure.com السماح للجهاز الظاهري بالاتصال بـ Site Recovery service.
ناقل الخدمة *.servicebus.windows.net يسمح للجهاز الظاهري بكتابة مراقبة Site Recovery وبيانات التشخيص.

قواعد NSG

إذا كنت تستخدم قواعد مجموعة أمان الشبكة (NSG) للتحكم في الاتصال الخارجي، فأنشئ قواعد علامة الخدمة هذه. يجب أن تسمح كل قاعدة بالوصول الصادر إلى HTTPS (443).

  • قم بإنشاء قاعدة علامة تخزين لمنطقة المصدر.
  • إنشاء قاعدة علامة AzureSiteRecovery، للسماح بالوصول إلى خدمة Site Recovery في أي منطقة. هذه العلامة لها تبعيات على هذه العلامات الأخرى، لذلك تحتاج إلى إنشاء قواعد لها من أجل:
    • AzureActiveDirectory
    • *EventHub
    • AzureKeyVault
    • إدارة GuestAndHybrid
  • نوصي باختبار القواعد في بيئة غير إنتاجية. راجع بعض الأمثلة.

الخطوات التالية

حاول نقل جهاز Azure الظاهري إلى منطقة أخرى باستخدام Resource Mover.