Automatisches Aktivieren der Sicherung bei der VM-Erstellung mithilfe von Azure Policy
Eine der Hauptaufgaben eines Sicherungs- oder Kompatibilitätsadministrators in einer Organisation besteht darin sicherzustellen, dass alle geschäftskritischen Computer mit der entsprechenden Aufbewahrung gesichert werden.
Heute bietet Azure Backup eine Vielzahl von integrierten Richtlinien ( unter Verwendung von Azure Policy), mit denen Sie automatisch sicherstellen können, dass Ihre virtuellen Azure-Computer für die Sicherung konfiguriert sind. Je nachdem, wie Ihre Sicherungsteams und Ressourcen organisiert sind, können Sie eine der folgenden Richtlinien verwenden:
Richtlinie 1: Konfigurieren der Sicherung auf virtuellen Computern ohne ein bestimmtes Tag in einem vorhandenen Recovery Services-Tresor am selben Speicherort
Wenn Ihr Unternehmen über ein zentrales Sicherungsteam verfügt, das anwendungsübergreifende Sicherungen verwaltet, können Sie diese Richtlinie verwenden, um die Sicherung in einen vorhandenen zentralen Recovery Services-Tresor zu konfigurieren, der sich im selben Abonnement und am gleichen Ort befindet wie die zu verwaltenden VMs. Sie können wählen, VMs, die ein bestimmtes Tag enthalten, vom Bereich dieser Richtlinie auszuschließen.
Richtlinie 2: Sicherung für VMs mit angegebenem Tag in einem vorhandenen Recovery Services-Tresor am selben Standort konfigurieren
Diese Richtlinie funktioniert genauso wie Richtlinie 1 oben, mit dem einzigen Unterschied, dass Sie diese Richtlinie verwenden können, um VMs, die ein bestimmtes Tag enthalten, in den Bereich dieser Richtlinie einzuschließen.
Richtlinie 3: Sicherung für VMs ohne ein angegebenes Tag in einem neuen Recovery Services-Tresor mit einer Standardrichtlinie konfigurieren
Wenn Sie Anwendungen in dedizierten Ressourcengruppen organisieren und diese von demselben Tresor sichern lassen möchten, können Sie diese Aktion mit dieser Richtlinie automatisch verwalten. Sie können wählen, VMs, die ein bestimmtes Tag enthalten, vom Bereich dieser Richtlinie auszuschließen.
Richtlinie 4: Sicherung für VMs mit einem angegebenen Tag in einem neuen Recovery Services-Tresor mit einer Standardrichtlinie konfigurieren
Diese Richtlinie funktioniert genauso wie Richtlinie 3 oben, mit dem einzigen Unterschied, dass Sie diese Richtlinie verwenden können, um VMs, die ein bestimmtes Tag enthalten, in den Bereich dieser Richtlinie einzuschließen.
Zusätzlich zu den oben genannten Möglichkeiten bietet Azure Backup auch eine reine Überwachungsrichtlinie – Azure Backup sollte für virtuelle Computer aktiviert sein. Diese Richtlinie identifiziert, für welche virtuellen Computer keine Sicherung aktiviert ist, konfiguriert aber nicht automatisch Sicherungen für diese VMs. Dies ist nützlich, wenn Sie nur die allgemeine Konformität der VMs bewerten, aber nicht sofort Maßnahmen ergreifen möchten.
Unterstützte Szenarien
Die integrierte Richtlinie wird derzeit nur für Azure-VMs unterstützt. Benutzer müssen darauf achten, dass die bei der Zuweisung angegebene Aufbewahrungsrichtlinie eine VM-Aufbewahrungsrichtlinie ist. In diesem Dokument finden Sie alle von dieser Richtlinie unterstützten VM-SKUs.
Die Richtlinien 1 und 2 können immer nur einem einzelnen Standort und Abonnement zugewiesen werden. Zum Aktivieren der Sicherung für standort- und abonnementübergreifende virtuelle Computer müssen mehrere Instanzen der Richtlinienzuweisung erstellt werden, eine für jede Kombination aus Standort und Abonnement.
Für die Richtlinien 1 und 2 wird der Bereich „Verwaltungsgruppe“ derzeit nicht unterstützt.
Für die Richtlinien 1 und 2 können sich der angegebene Tresor und die für die Sicherung konfigurierten virtuellen Computer in verschiedenen Ressourcengruppen befinden.
Die Richtlinien 3 und 4 können jeweils einem Abonnement (oder einer Ressourcengruppe innerhalb eines Abonnements) zugewiesen werden.
Hinweis
Auf die in den folgenden Abschnitten beschriebenen Funktionen kann auch über Backup Center zugegriffen werden. Das Backup Center ist eine einzelne vereinheitlichte Verwaltungsoberfläche in Azure. Backup Center ermöglicht Unternehmen, Sicherungen in großem Maßstab zu verwalten, zu überwachen, zu betreiben und zu analysieren. Mit dieser Lösung können Sie die meisten der wichtigsten Sicherungsverwaltungsvorgänge durchführen, ohne auf den Bereich eines einzelnen Tresors beschränkt zu sein.
Verwenden der integrierten Richtlinien
In den folgenden Schritten wird der End-to-End-Prozess der Zuweisung von Richtlinie 1, Konfigurieren der Sicherung auf virtuellen Computern ohne ein bestimmtes Tag in einem vorhandenen Recovery Services-Tresor am selben Speicherort, zu einem bestimmten Bereich beschrieben. Ähnliche Anweisungen gelten auch für die anderen Richtlinien. Nach der Zuweisung werden alle neuen virtuellen Computer, die im Bereich erstellt wurden, automatisch für die Sicherung konfiguriert.
- Melden Sie sich beim Azure-Portal an, und navigieren Sie zum Dashboard Richtlinie.
- Wählen Sie im Menü auf der linken Seite Definitionen aus, um eine Liste aller integrierten Richtlinien für Azure-Ressourcen abzurufen.
- Filtern Sie die Liste nach Kategorie=Sicherung, und wählen Sie die Richtlinie namens Sicherung für VMs ohne angegebenes Tag in einem vorhandenen Recovery Services-Tresor am selben Standort konfigurieren aus.
- Wählen Sie den Namen der Richtlinie aus. Sie werden zur detaillierten Definition für diese Richtlinie umgeleitet.
- Wählen Sie oben im Bereich die Schaltfläche Zuweisen aus. Dadurch werden Sie zum Bereich Richtlinie zuweisen umgeleitet.
- Wählen Sie unter Grundlagen die drei Punkte neben dem Feld Bereich aus. Dadurch wird ein Bereich mit dem richtigen Kontext geöffnet, auf dem Sie das Abonnement auswählen können, auf das die Richtlinie angewendet werden soll. Optional können Sie auch eine Ressourcengruppe auswählen, damit die Richtlinie nur für VMs in einer bestimmten Ressourcengruppe angewendet wird.
- Wählen Sie auf der Registerkarte Parameter einen Speicherort aus der Dropdownliste aus, und wählen Sie dann den Tresor und die Sicherungsrichtlinie aus, denen die VMs im Bereich zugeordnet werden müssen. Sie können auch einen Namen für das Tag und ein Array von Tagwerten angeben. Ein virtueller Computer, der einen der angegebenen Werte für das angegebene Tag enthält, wird vom Bereich der Richtlinienzuweisung ausgeschlossen.
- Stellen Sie sicher, dass Effekt auf „deployIfNotExists“ festgelegt ist.
- Navigieren Sie zu Überprüfen und erstellen, und wählen Sie Erstellen aus.
Hinweis
- Azure Policy kann mithilfe von Wiederherstellung auch auf vorhandenen virtuellen Computern verwendet werden.
- Sie sollten diese Richtlinie nicht mehr als 200 virtuellen Computern gleichzeitig zuzuweisen. Wenn die Richtlinie mehr als 200 virtuellen Computern zugewiesen wird, kann dies dazu führen, dass die Sicherung einige Stunden später ausgelöst wird, als durch den Zeitplan festgelegt.