Nejčastější dotazy – Přesun virtuálních počítačů s jednou instancí Azure z oblastí do zónových cílových zón dostupnosti

Článek
06/19/2024

Tento článek odpovídá na běžné otázky týkající se virtuálních počítačů s jednou instancí Azure – oblastní a zónový přesun.

Oblastní a zónový přesun

Můžu přesunout virtuální počítače ve všech oblastech Azure?

V současné době můžete přesunout virtuální počítače napříč všemi veřejnými oblastmi podporovanými Zóny dostupnosti. Přečtěte si další informace o službě zóny dostupnosti a regionální podpoře.

Poznámka:

Podporují se také Azure China (Čína – sever 3) a Azure Govt (US Gov Virginia).

Kde jsou uložená metadata?

Služba neuchovává žádná zákaznická data a všechna data zůstávají v oblasti zdrojového virtuálního počítače. Následující tabulka ukazuje mapování mezi oblastí virtuálního počítače a oblastí metadat:

Skupina oblastí	Oblast	Oblast metadat
Amerika	eastus2	eastus2
	eastus	eastus2
	westus2	eastus2
	Střed USA – jih	eastus2
	brazilsouth	brazilsouth
	canadacentral	canadacentral
	westus3	eastus2

Evropa	northeurope	northeurope
	westeurope	northeurope
	uksouth	uksouth
	francecentral	francecentral
	switzerlandnorth	switzerlandnorth
	Německo – středozápad	Německo – středozápad
	Norsko – východ	Norsko – východ
	swedencentral	swedencentral
	polskocentral	polskocentral
	španělskocentral	northeurope
	itálienorth	northeurope

Střední východ	Spojené arabské emiráty – sever	Spojené arabské emiráty – sever
	qatarcentral	qatarcentral

Asie a Tichomoří	japaneast	japaneast
	eastasia	Jihovýchodní Asie
	Jihovýchodní Asie	Jihovýchodní Asie
	australiaeast	australiaeast
	centralindia	centralindia
	koreacentral	koreacentral

Afrika	Jižní Afrika – sever	Jihovýchodní Asie

Jsou shromážděná metadata šifrovaná?

Ano, shromážděná metadata se během přenosu i v klidovém stavu šifrují. Během přenosu se metadata bezpečně odesílají do služby Resource Mover přes internet pomocí protokolu HTTPS. Metadata se také šifrují v úložišti.

Jaké prostředky jsou pro tento zónový přesun podporovány?

Spravované disky jsou v současné době podporované pro virtuální počítače, které mají pouze jednu instanci.

Jaké zdrojové prostředky je možné použít v cílové zónové konfiguraci, pokud je to upřednostňované?

V cílové zónové konfiguraci je možné použít následující prostředky:

Síťové prostředky, jako jsou virtuální síť, podsíť a skupina zabezpečení sítě, je možné znovu použít.
Veřejná IP adresa (standardní skladová položka)
Nástroje pro vyrovnávání zatížení (skladová položka Standard)

Jaké prostředky se ve výchozím nastavení vytvářejí v cílové zónové konfiguraci?

V cílové zónové konfiguraci se vytvoří následující prostředky:

Skupina prostředků: Ve výchozím nastavení se automaticky vytvoří nová skupina prostředků. Zdrojovou skupinu prostředků nejde použít, protože používáme stejný název zdrojového virtuálního počítače v cílové zóně a dva identické virtuální počítače nemůžou existovat ve stejné skupině prostředků. Přesto ale můžete upravit vlastnosti nové skupiny prostředků nebo zvolit jinou cílovou skupinu prostředků.
Virtuální počítač: Kopie zdrojového virtuálního počítače se vytvoří v cílové zónové konfiguraci. Zdrojový virtuální počítač zůstane beze změny a po přenosu se zastaví.
Disky: Disky připojené ke zdrojovému virtuálnímu počítači se znovu vytvoří v cílové zónové konfiguraci.
NIC: Vytvoří se nová síťová karta (NIC) a propojila se s nově vytvořeným virtuálním počítačem v určené zóně.

Jaká oprávnění potřebuji k používání spravované identity?

Pokud chcete používat službu spravované identity, musíte mít následující oprávnění:

Oprávnění k zápisu nebo vytváření prostředků ve vašem předplatném (které je k dispozici s rolí Přispěvatel ).
Oprávnění k vytváření přiřazení rolí (které jsou k dispozici s rolemi Vlastník nebo Správce uživatelských přístupů, nebo vlastní role, které mají přiřazená oprávnění Microsoft.Authorization nebo role nebo oprávnění k zápisu). Toto oprávnění se nevyžaduje, pokud spravovaná identita prostředku sdílené datové složky už má udělený přístup k úložišti dat Azure.

Při přidávání prostředků na portálu se oprávnění k používání spravované identity zpracovávají automaticky, pokud máte příslušná přiřazení rolí.

Důležité

Doporučujeme neupravovat ani odebírat přiřazení rolí identit.

Co když nemám oprávnění k přiřazení identity role?

Existuje několik důvodů, proč možná nemáte oprávnění. Zvažte následující scénáře:

Scénář	Rozlišení
Při prvním přidání prostředku nemáte oprávnění Přispěvatel a Správce uživatelských přístupů (nebo Vlastník).	Použijte účet s oprávněními přispěvatele a správce uživatelských přístupů (nebo vlastníka) pro předplatné.
Spravovaná identita Resource Moveru nemá potřebnou roli.	Přidejte role Přispěvatel a Správce uživatelských přístupů.

Jak se používá spravovaná identita?

Spravovaná identita dříve označovaná jako Identita spravované služby (MSI) je funkce, která poskytuje službám Azure automaticky spravovanou identitu v Microsoft Entra ID. Tato identita se používá pro přístup k předplatným Azure a provádění různých úloh, jako je přesun prostředků do Zóny dostupnosti.

Spravovaná identita se používá, abyste měli přístup k předplatným Azure pro přesun prostředků do zón dostupnosti.
Pokud chcete přesunout prostředky pomocí kolekce přesunů, potřebujete identitu přiřazenou systémem, která má přístup k předplatnému obsahujícímu prostředky, které chcete přesunout.
Pokud k přesunu virtuálních počítačů používáte Azure Portal, tento proces se automatizuje po poskytnutí souhlasu uživatele. Dokončení procesu obvykle trvá několik minut.

Můžu přesunout své prostředky z oblasti do zónového a napříč předplatnými?

K přesunu virtuálních počítačů z oblasti do zónového nasazení v rámci stejného předplatného můžete použít funkci místního přesunu virtuálních počítačů a pak je pomocí Azure Resource Manageru přesunout mezi předplatnými.

Podporují se azure Backup/zotavení po havárii, RBAC, značky, zásady a rozšíření na virtuálních počítačích?

Do cílových zón se replikují jenom značky a spravované identity přiřazené uživatelem. RBAC, zásady a rozšíření se musí po přesunu překonfigurovat. Další podrobnosti najdete v matici podpory.

Ukládají se zákaznická data během přesunu?

Zákaznická data se během přesunu neukládají. Systém ukládá pouze informace o metadatech, které pomáhají sledovat a monitorovat průběh přesunovaných prostředků.

Co se stane se zdrojovými virtuálními počítači?

Když vyberete Přesunout, provede se na zdrojových virtuálních počítačích následující kroky:

Zdrojové virtuální počítače se zastaví a zůstanou nedotčené v původní konfiguraci.

Poznámka:

Zastavení virtuálních počítačů může vést k krátkému výpadku.
Pořídí se body obnovení virtuálního počítače zdrojového virtuálního počítače. Tyto body obnovení obsahují bod obnovení disku pro každý z připojených disků a bod obnovení disku se skládá ze snímku jednotlivého spravovaného disku.
Pomocí těchto bodů obnovení se vytvoří nový virtuální počítač s přidruženými disky (kopií zdrojového virtuálního počítače) v zónové konfiguraci.
Po dokončení přesunu můžete odstranit zdrojové virtuální počítače.

Jsou v rámci tohoto přesunu spojené nějaké náklady?

Funkce zónového přesunu virtuálních počítačů je nabízena bezplatně, ale za vytvoření snímků disků nebo bodů obnovení vám mohou vzniknout náklady na zboží.