Přesun virtuálních počítačů do jiné oblasti Azure
Existují scénáře, ve kterých byste chtěli přesunout stávající virtuální počítače Azure IaaS z jedné oblasti do jiné. Chcete například zlepšit spolehlivost a dostupnost stávajících virtuálních počítačů, zlepšit možnosti správy nebo přejít z důvodů zásad správného řízení. Další informace najdete v tématu Přehled přesunu virtuálních počítačů Azure.
Službu Azure Site Recovery můžete použít k přesunu virtuálních počítačů Azure do sekundární oblasti.
V tomto kurzu se naučíte:
- Ověření požadavků pro přesun
- Příprava zdrojových virtuálních počítačů a cílové oblasti
- Kopírování dat a povolení replikace
- Otestujte konfiguraci a proveďte přesun.
- Odstranění prostředků ve zdrojové oblasti
Důležité
Pokud chcete přesunout virtuální počítače Azure do jiné oblasti, doporučujeme použít Azure Resource Mover. Resource Mover poskytuje:
- Jedno centrum pro přesun prostředků mezi oblastmi.
- Zkrátila se doba přesunu a zkrátila se složitost. Všechno, co potřebujete, je na jednom místě.
- Jednoduché a konzistentní prostředí pro přesun různých typů prostředků Azure.
- Snadný způsob, jak identifikovat závislosti mezi prostředky, které chcete přesunout. To vám pomůže přesunout související prostředky dohromady, aby vše po přesunu fungovalo podle očekávání v cílové oblasti.
- Automatické vyčištění prostředků ve zdrojové oblasti, pokud je chcete po přesunu odstranit.
- Testování. Přesunutí si můžete vyzkoušet, a pokud nechcete provést úplný přesun, můžete ho zahodit.
Poznámka
V tomto kurzu se dozvíte, jak přesunout virtuální počítače Azure z jedné oblasti do jiné tak, jak jsou. Pokud potřebujete zlepšit dostupnost přesunem virtuálních počítačů ve skupině dostupnosti do zóny připnuté virtuální počítače v jiné oblasti, projděte si kurz Přesun virtuálních počítačů Azure do Zóny dostupnosti.
Požadavky
Ujistěte se, že se virtuální počítače Azure nacházejí v oblasti Azure, ze které chcete přejít.
Ověřte, že se podporuje vaše volba kombinace zdrojová a cílová oblast, a proveďte informované rozhodnutí o cílové oblasti.
Ujistěte se, že rozumíte komponentám a architektuře řešení.
Zkontrolujte omezení podpory a požadavky.
Ověřte oprávnění účtu. Pokud jste si vytvořili bezplatný účet Azure, jste správcem svého předplatného. Pokud nejste správcem předplatného, ve spolupráci se správcem přiřaďte potřebná oprávnění. Pokud chcete povolit replikaci virtuálního počítače a v podstatě kopírovat data pomocí Azure Site Recovery, musíte mít:
Oprávnění k vytvoření virtuálního počítače v prostředcích Azure Předdefinovaná role Přispěvatel virtuálních počítačů má tato oprávnění, mezi která patří:
Oprávnění k vytvoření virtuálního počítače ve vybrané skupině prostředků
Oprávnění k vytvoření virtuálního počítače ve vybrané virtuální síti
Oprávnění zapisovat na vybraný účet úložiště
Oprávnění ke správě operací Azure Site Recovery. Role přispěvatele Site Recovery má všechna oprávnění potřebná ke správě operací Site Recovery v trezoru služby Recovery Services.
Ujistěte se, že jsou na virtuálních počítačích Azure, které chcete přesunout, všechny nejnovější kořenové certifikáty. Pokud na virtuálním počítači nejsou nejnovější kořenové certifikáty, zabrání bezpečnostní omezení kopírování dat do cílové oblasti.
U virtuálních počítačů s Windows zajistíte přítomnost všech důvěryhodných kořenových certifikátů tím, že na ně nainstalujete všechny nejnovější aktualizace Windows. V odpojeném prostředí dodržujte při aktualizaci Windows a certifikátů standardní postupy uplatňované ve vaší organizaci.
V případě virtuálních počítačů s Linuxem postupujte podle pokynů od linuxového distributora a získejte na virtuálním počítači nejnovější důvěryhodné kořenové certifikáty a seznam odvolaných certifikátů.
Ujistěte se, že k řízení síťového připojení virtuálních počítačů, které chcete přesunout, nepoužíváte ověřovací proxy server.
Pokud virtuální počítač, který se pokoušíte přesunout, nemá přístup k internetu nebo k řízení odchozího přístupu používá proxy server brány firewall, zkontrolujte požadavky.
Určete rozložení zdrojové sítě a všechny prostředky, které aktuálně používáte. To zahrnuje mimo jiné nástroje pro vyrovnávání zatížení, skupiny zabezpečení sítě (NSG) a veřejné IP adresy.
Ověřte, že vaše předplatné Azure umožňuje vytvářet virtuální počítače v cílové oblasti, která se používá k zotavení po havárii. O povolení požadované kvóty požádejte podporu.
Ujistěte se, že vaše předplatné má dostatek prostředků pro podporu virtuálních počítačů s velikostmi, které odpovídají vašim zdrojovým virtuálním počítačům. Pokud ke kopírování dat do cíle používáte Site Recovery, zvolí Site Recovery pro cílový virtuální počítač stejnou nebo nejbližší možnou velikost.
Ujistěte se, že jste vytvořili cílový prostředek pro každou komponentu, která je identifikovaná v rozložení zdrojové sítě. Tento krok je důležitý k zajištění toho, aby vaše virtuální počítače měly všechny funkce a funkce v cílové oblasti, které jste měli ve zdrojové oblasti.
Poznámka
Když povolíte replikaci zdrojového virtuálního počítače, Azure Site Recovery automaticky zjistí a vytvoří virtuální síť. Můžete také předem vytvořit síť a přiřadit ji k virtuálnímu počítači v toku uživatele, abyste umožnili replikaci. Jak jsme zmínili později, musíte ručně vytvořit všechny další prostředky v cílové oblasti.
Informace o vytvoření nejčastěji používaných síťových prostředků, které jsou pro vás relevantní na základě konfigurace zdrojového virtuálního počítače, najdete v následující dokumentaci:
- Skupiny zabezpečení sítě
- Služby vyrovnávání zatížení
- Veřejná IP adresa
- Všechny další síťové komponenty najdete v dokumentaci k sítím.
Příprava
Následující kroky ukazují, jak připravit virtuální počítač na přesun pomocí Azure Site Recovery jako řešení.
Vytvořte trezor v libovolné oblasti s výjimkou zdrojové oblasti.
- Přihlaste se k webu Azure Portal.
- Do vyhledávacího pole zadejte Recovery Services > a klikněte na Trezory služby Recovery Services.
- V nabídce Trezory služby Recovery Services klikněte na + Přidat.
- Do pole Název zadejte popisný název ContosoVMVault. Pokud máte více předplatných, vyberte příslušné předplatné.
- Vytvořte skupinu prostředků ContosoRG.
- Zadejte oblast Azure. Pokud chcete zkontrolovat podporované oblasti, projděte si geografickou dostupnost v Azure Site Recovery podrobnosti o cenách.
- V části Trezory služby Recovery Services vyberteReplikované položky>ContosoVMVault>+ Replikovat.
- V rozevíracím seznamu vyberte Azure Virtual Machines.
- V rozevíracím seznamu Umístění zdroje vyberte zdrojovou oblast Azure, kde máte virtuální počítače aktuálně spuštěné.
- Vyberte model nasazení Resource Manager. Pak vyberte Zdrojové předplatné a Zdrojová skupina prostředků.
- Vyberte OK a uložte nastavení.
Povolení replikace pro virtuální počítače Azure a zahájení kopírování dat
Site Recovery načte seznam virtuálních počítačů přidružených k předplatnému a skupině prostředků.
- V dalším kroku vyberte virtuální počítač, který chcete přesunout, a pak vyberte OK.
- V Nastavení vyberte Zotavení po havárii.
- V části Konfigurovat zotavení po havárii>Cílová oblast vyberte cílovou oblast, do které chcete replikaci provést.
- U ostatních nastavení přijměte pro účely tohoto kurzu výchozí hodnoty.
- Vyberte Povolit replikaci. Tento krok spustí úlohu, která povolí replikaci virtuálního počítače.
Move
Následující kroky ukazují, jak provést přesun do cílové oblasti.
- Přejděte do trezoru. V části Nastavení>Replikované položky vyberte virtuální počítač a pak vyberte Převzetí služeb při selhání.
- V okně Převzetí služeb při selhání vyberte Nejnovější.
- Vyberte Před spuštěním převzetí služeb při selhání vypnout počítač. Služba Site Recovery se před aktivací převzetí služeb při selhání pokusí zdrojový virtuální počítač vypnout. Převzetí služeb při selhání bude pokračovat i v případě, že se vypnutí nepovede. Průběh převzetí služeb při selhání můžete sledovat na stránce Úlohy .
- Po dokončení úlohy zkontrolujte, že se virtuální počítač zobrazuje v cílové oblasti Azure podle očekávání.
Zahodit
Pokud jste zkontrolovali přesunutý virtuální počítač a potřebujete provést změny v bodu převzetí služeb při selhání nebo se chcete vrátit k předchozímu bodu, vyberte v části Replikované položky pravým tlačítkem myši bod obnovení pro změnu virtuálního > počítače. Tento krok poskytuje možnost zadat jiný bod obnovení a převzetí služeb při selhání pro tento bod.
Potvrzení
Jakmile zkontrolujete přesunutý virtuální počítač a budete připraveni potvrdit změnu, v části Replikované položky vyberte pravým tlačítkem potvrzení virtuálního> počítače. Tento krok dokončí proces přesunu do cílové oblasti. Počkejte, až se úloha potvrzení dokončí.
Vyčištění
Následující kroky vás provedou postupem vyčištění zdrojové oblasti a souvisejících prostředků, které byly použity k přesunu.
Pro všechny prostředky použité k přesunu:
Přejděte k virtuálnímu počítači. Vyberte Zakázat replikaci. Tento krok zabrání procesu kopírování dat virtuálního počítače.
Důležité
Tento krok je důležité provést, abyste se vyhnuli účtování poplatků za replikaci Azure Site Recovery.
Pokud nemáte žádné plány na opakované použití žádných zdrojových prostředků, proveďte tyto další kroky:
- Odstraňte všechny relevantní síťové prostředky ve zdrojové oblasti, které jste určili v požadavcích.
- Odstraňte odpovídající účet úložiště ve zdrojové oblasti.
Další kroky
V tomto kurzu jste přesunuli virtuální počítač Azure do jiné oblasti Azure. Teď můžete pro přesunutý virtuální počítač nakonfigurovat zotavení po havárii.
- Přečtěte si další informace o nastavení zotavení po havárii po migraci.