Aktualisieren der Speicherredundanz für regelmäßige Sicherungen in Azure Cosmos DB

GILT FÜR: NoSQL MongoDB Cassandra Gremlin Tabelle

Standardmäßig speichert Azure Cosmos DB regelmäßig Sicherungsdaten im georedundanten Blobspeicher, der in einem Regionspaar repliziert wird. Sie können die standardmäßige Redundanz für Sicherungsspeicher außer Kraft setzen. In diesem Artikel wird erläutert, wie Sie die Redundanz für Sicherungsspeicher mit der Azure CLI und PowerShell aktualisieren. Gezeigt wird auch, wie Sie eine Azure-Richtlinie für Ihre Konten konfigurieren, um die erforderliche Speicherredundanz zu erzwingen.

Voraussetzungen

• Ein vorhandenes Azure Cosmos DB-Konto
  • Falls Sie bereits über ein Azure-Abonnement verfügen, erstellen Sie ein neues Konto.
  • Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
  • Alternativ können Sie Azure Cosmos DB kostenlos testen, bevor Sie sich festlegen.

Aktualisieren der Speicherredundanz

Mit den folgenden Schritten können Sie die Speicherredundanz für Sicherungen aktualisieren.

Azure portal

1. Melden Sie sich am Azure-Portal an, und navigieren Sie zu Ihrem Azure Cosmos DB-Konto.

2. Öffnen Sie den Bereich Sicherung & Wiederherstellung, aktualisieren Sie die Redundanz des Sicherungsspeichers, und wählen Sie Senden aus. Es dauert einige Minuten, bis der Vorgang abgeschlossen ist.

   

Azure-Befehlszeilenschnittstelle

1. Sie müssen die aktuelle Version der Azure CLI bzw. Version 2.30.0 oder höher installieren. Wenn Sie die Erweiterung cosmosdb-preview installiert haben, müssen Sie sie entfernen.

2. Verwenden Sie den Befehl az cosmosdb locations show, um die Optionen für die Sicherungsredundanz abzurufen, die in den Regionen verfügbar sind, in denen Ihr Konto vorhanden ist.

   az cosmosdb locations show \
         --location <region-name>
   

   Die Ausgabe sollte JSON-Code ähnlich wie in diesem Beispiel enthalten:

   {
     "id": "subscriptionId/<Subscription_ID>/providers/Microsoft.DocumentDB/locations/eastus/",
     "name": "East US",
     "properties": {
       "backupStorageRedundancies": [
         "Geo",
         "Zone",
         "Local"
       ],
       "isResidencyRestricted": false,
       "supportsAvailabilityZone": true
     },
     "type": "Microsoft.DocumentDB/locations"
   }
   

   Hinweis

   Der vorherige Befehl zeigt eine Liste mit den Optionen für die Sicherungsspeicherredundanz, die in der jeweiligen Region verfügbar sind. Unterstützte Werte werden in der -Eigenschaft backupStorageRedundancies angezeigt. Beispielsweise können einige Regionen bis zu drei Redundanzoptionen unterstützen: Geo, Zone und Lokal. Andere Regionen unterstützen möglicherweise einen Teil dieser Optionen. Wählen Sie vor dem Aktualisieren die Option für die Speicherredundanz für Sicherungen aus, die in allen Regionen unterstützt wird, die Ihr Azure Cosmos DB-Konto verwendet.

3. Verwenden Sie den Befehl az cosmosdb update mit der ausgewählten Option für die Sicherungsredundanz, um die Sicherungsredundanz für ein vorhandenes Konto zu aktualisieren.

   az cosmosdb update \
       --resource-group <resource-group-name> \
       --name <account_name> \
       --backup-redundancy Zone
   

4. Verwenden Sie alternativ den Befehl az cosmosdb create, um ein neues Konto mit der ausgewählten Option für die Sicherungsredundanz zu erstellen.

   az cosmosdb create \
       --resource-group <resource-group-name> \
       --name <account-name> \
       --backup-redundancy Geo \
       --locations regionName=<azure-region>
   

Azure PowerShell

1. Installieren Sie die aktuelle Version von Azure PowerShell bzw. Version 1.4.0 oder höher.

   $parameters = @{
       Name = "Az.CosmosDB"
       RequiredVersion = "1.4.0"
   }
   Install-Module @parameters
   

2. Verwenden Sie das Cmdlet Get-AzCosmosDBLocation, um die Optionen für die Sicherungsredundanz abzurufen, die in den Regionen verfügbar sind, in denen Ihr Konto vorhanden ist.

   $parameters = @{
       Location = "<azure-region>"
   }
   (Get-AzCosmosDBLocation @parameters).Properties
   

   Die Ausgabe sollte Inhalt ähnlich wie in diesem Beispiel enthalten:

   SupportsAvailabilityZone IsResidencyRestricted BackupStorageRedundancies
   ------------------------ --------------------- -------------------------
                       True                 False {Geo, Zone, Local}
   

   Hinweis

   Der vorherige Befehl zeigt eine Liste mit den Optionen für die Sicherungsspeicherredundanz, die in der jeweiligen Region verfügbar sind. Unterstützte Werte werden in der -Eigenschaft BackupStorageRedundancies angezeigt. Beispielsweise können einige Regionen bis zu drei Redundanzoptionen unterstützen: Geo, Zone und Lokal. Andere Regionen unterstützen möglicherweise einen Teil dieser Optionen. Wählen Sie vor dem Aktualisieren die Option für die Speicherredundanz für Sicherungen aus, die in allen Regionen unterstützt wird, die Ihr Azure Cosmos DB-Konto verwendet.

3. Verwenden Sie das Cmdlet Update-AzCosmosDBAccount mit der ausgewählten Option für die Sicherungsredundanz aus, um die Sicherungsredundanz für ein vorhandenes Konto zu aktualisieren:

   $parameters = @{
       ResourceGroupName "<resource-group-name>"
       Name = "<account-name>"
       BackupStorageRedundancy = "Zone"
   }
   Update-AzCosmosDBAccount @parameters
   

4. Verwenden Sie alternativ das Cmdlet New-AzCosmosDBAccount, um ein neues Konto mit der ausgewählten Option für die Sicherungsredundanz zu erstellen:

   $parameters = @{
       ResourceGroupName = "<resource-group-name>"
       Name = "<account-name>"
       Location = "<azure-region>"
       BackupPolicyType = "Periodic"
       BackupStorageRedundancy = "Geo"
   }
   New-AzCosmosDBAccount @parameters
   

Hinzufügen einer Azure-Richtlinie für die Speicherredundanz für Sicherungen

Azure Policy unterstützt Sie bei der Durchsetzung von Organisationsstandards und der bedarfsgerechten Bewertung der Compliance. Weitere Informationen finden Sie unter Was ist Azure Policy?.

Im folgenden Beispiel wird gezeigt, wie Sie eine Azure-Richtlinie für Azure Cosmos DB-Konten hinzufügen, um (mit audit) zu überprüfen, ob ihre Sicherungsredundanz mit Local konfiguriert ist.

"parameters": {},
"policyRule": {
  "if": {
    "allOf": [
      {
        "field": "Microsoft.DocumentDB/databaseAccounts/backupPolicy.periodicModeProperties.backupStorageRedundancy",
        "match": "Local"
      }
    ]
  },
  "then": {
    "effect": "audit"
  }
}

Nächste Schritte

Ändern des Sicherungsintervalls und des Aufbewahrungszeitraums