Virtuálisgép-számítási feladatok védelme az Azure Site Recoveryvel a helyi Azure-ban (előzetes verzió)

A következőkre vonatkozik: Az Azure Local hiperkonvergens telepítések

Ez az útmutató azt ismerteti, hogyan védheti meg a Helyi Azure-on futó Windows- és Linux rendszerű virtuálisgép-számítási feladatokat, ha katasztrófa történik. Az Azure Site Recovery használatával replikálhatja a helyszíni Azure-beli helyi virtuális gépeket (VM-eket) az Azure-ba, és megvédheti üzletileg kritikus fontosságú számítási feladatait.

Fontos

Ez a funkció jelenleg előzetes verzióban érhető el. A Microsoft Azure Previews kiegészítő használati feltételeiben talál olyan jogi feltételeket, amelyek a bétaverzióban, előzetes verzióban vagy más módon még nem általánosan elérhető Azure-funkciókra vonatkoznak.

Azure Site Recovery az Azure Local használatával

Az Azure Site Recovery egy Azure-szolgáltatás, amely replikálja a virtuális gépeken futó számítási feladatokat, hogy vészhelyzet esetén az üzleti szempontból kritikus infrastruktúra védett legyen. Az Azure Site Recoveryről további információt a Site Recoveryről szóló cikkben talál.

Az Azure Site Recovery vészhelyreállítási stratégiája a következő lépésekből áll:

• Replikáció – A replikációval replikálhatja a cél virtuális gép virtuális merevlemezét (VHD) egy Azure Storage-fiókba, így vészhelyzet esetén védelmet nyújt a virtuális gép számára.
• Feladatátvétel – A virtuális gép replikálása után feladatátvételt hajthat végre a virtuális gépen, és futtathatja az Azure-ban. A feladatátvételi teszteket anélkül is elvégezheti, hogy hatással lenne az elsődleges virtuális gépekre a helyreállítási folyamat Azure-beli teszteléséhez.
• Újravédelem – A virtuális gépek replikálódnak az Azure-ból a helyszíni rendszerbe.
• Visszaállás – Visszaállhat az Azure-ból a helyszíni rendszerbe.

Az Azure Site Recovery és az Azure Local integrációjának jelenlegi implementációjában elindíthatja a vészhelyreállítást, és előkészítheti az infrastruktúrát az Azure Portal Helyi Azure-erőforrásából. Az előkészítés befejezése után az Azure Portal Site Recovery-erőforrásából befejezheti a hátralévő lépéseket.

Megjegyzés

Az Azure Site Recovery helyi Azure virtuális gépekhez való teszteléséhez ideiglenesen konfigurálhatja az alkalmazásvezérlési szabályzatot naplózási módra. Az audit mód használata azonban gyártási környezetben nem ajánlott. A szabályzat mód naplózásra való beállításához kövesse az Azure Local alkalmazásvezérlésének kezelése című témakör utasításait. Miután a telepítés befejeződött, állítsa vissza a házirendet kényszerített módra.

Teljes munkafolyamat

A Site Recovery azure-beli helyi szolgáltatással való használatakor az alábbi fő lépések következnek be:

1. Kezdje egy regisztrált Azure Localnal, amelyen engedélyezi az Azure Site Recoveryt.
2. A kezdés előtt győződjön meg arról, hogy megfelel az előfeltételeknek .
3. Hozza létre a következő erőforrásokat az Azure Local erőforrásportálon:
   1. Helyreállítási szolgáltatások tárháza
   2. Hyper-V webhely
   3. Replikációs szabályzat
4. Az összes erőforrás létrehozása után készítse elő az infrastruktúrát.
5. Virtuális gép replikáció engedélyezése. Hajtsa végre a replikáció további lépéseit az Azure Site Recovery erőforrásportálján, és kezdje el a replikációt.
6. Miután a virtuális gépek replikálása megtörtént, feladatátvételt végezhet rajtuk, és az Azure platformon futtathatók.
7. Az Azure-ból való visszaállításhoz kövesse az Azure-ból való visszaállítás utasításait.

Támogatott esetek

Az alábbi táblázat az Azure Site Recovery és az Azure Local esetében támogatott forgatókönyveket sorolja fel.

Helyi Azure-beli virtuális gépek átvitele az Azure-ba, majd visszatérítés

Azure-beli helyi virtuális gép részletei	Átállás	Visszakapcsolás
Windows Gen 1	Átállás az Azure-ra	A failback ugyanazon a gazdagépen történik, mint a failover.
Windows Gen 2	Átállás az Azure-ra	A failback ugyanazon a gazdagépen történik, mint a failover.
Linux Gen 1	Átállás az Azure-ra	A failback ugyanazon a gazdagépen történik, mint a failover.

Megjegyzés

Ha egy Azure helyi virtuális gépet a feladatátvétel után törölnek, manuális beavatkozásra van szükség ahhoz, hogy ugyanarra vagy egy másik gazdagépről történjen a visszaállítás.

Előfeltételek és tervezés

Mielőtt hozzákezdene, győződjön meg arról, hogy a következő előfeltételek teljesülnek:

• A replikálni kívánt Hyper-V virtuális gépeket magas rendelkezésre állásúvá kell tenni a replikációhoz. Ha a virtuális gépek nem érhetők el magas rendelkezésre állásúként, a replikáció sikertelen lesz. További információ : Meglévő Hyper-V gépi virtuális gép magas rendelkezésre állásúvá tétele.
• Győződjön meg arról, hogy a Hyper-V be van állítva az Azure Local-ban.
• A védeni kívánt virtuális gépeket üzemeltető gépeknek internet-hozzáféréssel kell rendelkezniük az Azure-ba történő replikáláshoz.
• Az Azure Local-t már regisztrálni kell.

  • Ha egy korábbi buildet futtat, az Azure Portal azt jelzi, hogy a vészhelyreállítás nem támogatott, mivel a felügyelt identitás nincs engedélyezve a régebbi verziókhoz.

    Futtassa a javításregisztrációs parancsmagot, hogy a rendszer létrehozzon egy felügyelt identitást az Azure Local-erőforráshoz, majd próbálkozzon újra a munkafolyamatgal. További információt az Azure for Azure Local továbbfejlesztett felügyeletének engedélyezése című témakörben talál.

  • A rendszernek Arc-kompatibilisnek kell lennie. Ha a rendszer nem arc-kompatibilis, hibaüzenet jelenik meg az Azure Portalon, amely azt eredményezi, hogy a Képességek lap nem érhető el.

• A felügyelt identitás engedélyeinek hozzárendeléséhez tulajdonosi engedélyekre van szüksége a Recovery Services-tárolóban. Olvasási/írási engedélyekre is szüksége van az Azure Local erőforráshoz és annak gyermekerőforrásaihoz.
• Tekintse át a funkció implementálásával kapcsolatos kikötéseket.
• Tekintse át a kapacitástervező eszközt a sikeres replikáció és feladatátvétel követelményeinek kiértékeléséhez.

1. lépés: Infrastruktúra előkészítése a céleszközön

Az infrastruktúra előkészítéséhez készítsen elő egy tárolót és egy Hyper-V-helyet, telepítse a site recovery bővítményt, és társítsa a replikációs szabályzatot a gépekkel.

Az Azure Local célrendszerén kövesse az alábbi lépéseket az infrastruktúra előkészítéséhez:

1. Az Azure Portalon nyissa meg a védeni kívánt virtuális gépeket üzemeltető célrendszer-erőforrás Áttekintés paneljét.

2. A jobb oldali panelen lépjen a Képességek lapra, és válassza a Vészhelyreállítás csempét. Mivel a felügyelt identitás engedélyezve van a rendszeren, a vészhelyreállításnak elérhetőnek kell lennie.

   

3. A jobb oldali panelen válassza a Védelem lehetőséget, és válassza a Virtuálisgép-számítási feladatok védelme lehetőséget.

   

4. A virtuális gépek Azure-ba történő replikálása területen válassza az Infrastruktúra előkészítése lehetőséget.

   

5. Az Infrastruktúra előkészítése területen válasszon ki egy meglévőt, vagy hozzon létre egy új Recovery Services-tárolót. A virtuális gépek munkaterheléseinek konfigurációs információit ebben a tárolóban helyezheti el. További információt a Recovery Services-tároló áttekintésében talál.

   1. Ha úgy dönt, hogy új Helyreállítási tárat hoz létre, a rendszer automatikusan kitölti az előfizetési és erőforráscsoportok adatait.

   2. Adjon meg egy tárolónevet, és válassza ki a tároló helyét, amely megegyezik a rendszer üzembe helyezésének helyével.

   3. Fogadja el az egyéb beállítások alapértelmezett beállításait.

      Fontos

      A felügyelt identitás engedélyeinek hozzárendeléséhez tulajdonosi jogosultságokkal kell rendelkeznie a Recovery Services-tárolóban. Olvasási/írási engedéllyel kell rendelkeznie az Azure Local erőforráshoz és annak gyermekerőforrásaihoz.

      Válassza a Felülvizsgálat + Létrehozás lehetőséget a tároló létrehozásának megkezdéséhez. A további részleteket lásd: Helyreállítási tár létrehozása és konfigurálása.

      

6. Válasszon ki egy meglévő Hyper-V webhelyet , vagy hozzon létre egy új webhelyet.

   

7. Válasszon ki egy meglévő replikációs szabályzatot , vagy hozzon létre újat. Ez a szabályzat a virtuálisgép-számítási feladatok replikálására szolgál. További információ: Replikációs szabályzat. A szabályzat létrehozása után válassza az OK gombot.

   

8. Válassza az Infrastruktúra előkészítése lehetőséget. Az Infrastruktúra előkészítése lehetőséget választva a következő műveletek történnek:

   1. A tárfiókkal és a megadott tárolóval és a replikációs szabályzattal rendelkező erőforráscsoport a megadott helyen jön létre.

   2. A rendszer automatikusan letölt egy Azure Site Recovery-ügynököt a rendszer minden olyan csomópontjára, amely a virtuális gépeket üzemelteti.

   3. A felügyelt identitás megszerzi a tárolóregisztrációs kulcsfájlt a létrehozott Recovery Services-tárolóból, majd a kulcsfájlt használja az Azure Site Recovery-ügynök telepítésének befejezéséhez. A tárfiókkal és a megadott tárolóval és a replikációs szabályzattal rendelkező erőforráscsoport a megadott helyen jön létre.

   4. A replikációs szabályzat a megadott Hyper-V-helyhez van társítva, és a célrendszergazda regisztrálva van az Azure Site Recovery szolgáltatásban.

      Ha nem rendelkezik tulajdonosi szintű hozzáféréssel ahhoz az előfizetéshez vagy erőforráscsoporthoz, ahol a tárolót hozza létre, egy olyan hibaüzenet jelenik meg, amely azt jelzi, hogy nincs engedélye a művelet végrehajtására.

9. A rendszerben lévő csomópontok számától függően az infrastruktúra előkészítése több percet is igénybe vehet. Az előrehaladást az Értesítések (az ablak jobb felső sarkában található harang ikon) ikonra kattintva tekintheti meg.

2. lépés: Virtuális gépek replikációjának engedélyezése

Az infrastruktúra előkészítése után kövesse az alábbi lépéseket a replikálni kívánt virtuális gépek kiválasztásához.

1. A 2. lépésben: A replikáció engedélyezése lehetőséget választva engedélyezze a replikációt. Ekkor a rendszer átirányítja a Recovery Services-tárolóba, ahol megadhatja a replikálni kívánt virtuális gépeket.

   

2. Válassza a Replikálás lehetőséget, majd a legördülő listában válasszaHyper-V gépeket az Azure-ba.

3. A Forráskörnyezet lapon adja meg a Hyper-V webhely forráshelyét. Ebben az esetben beállította a Hyper-V-webhelyet az Azure Local-erőforráson. Válassza a Tovább gombot.

4. A Célkörnyezet lapon hajtsa végre az alábbi lépéseket:

   1. Előfizetés esetén adja meg vagy válassza ki az előfizetést.

   2. Feladatátvétel utáni erőforráscsoport esetében válassza ki azt az erőforráscsoportot, amelyre a feladatátvételt el kívánja végezni. A feladatátvétel során az Azure-beli virtuális gépek ebben az erőforráscsoportban jönnek létre.

   3. Feladatátvétel utáni üzemi modell esetén válassza a Resource Manager lehetőséget. Az Azure Resource Manager üzembe helyezése a feladatátvétel során történik.

   4. A Storage esetében válassza ki a replikált Azure Storage típusát. A felügyelt lemez használatát javasoljuk.

      

   5. Az Azure-ban replikálni kívánt virtuális gépek hálózati konfigurációja érdekében adjon meg egy virtuális hálózatot és egy alhálózatot, amely az Azure-beli virtuális gépekhez lesz társítva. A hálózat létrehozásához tekintse meg az Azure-hálózat létrehozása feladatátvételre vonatkozó utasításait.

      A hálózati konfigurációt később is elvégezheti.

      

      A virtuális gép replikálása után kiválaszthatja a replikált virtuális gépet, majd a Számítási és hálózati beállításhoz léphet, és megadhatja a hálózati adatokat.

5. Válassza a Tovább gombot.

6. A Virtuális gép kiválasztása lapon válassza ki a replikálni kívánt virtuális gépeket, majd válassza a Tovább gombot. Ellenőrizze a virtuális gép védelmére vonatkozó kapacitáskövetelményeket.

   

7. A Replikáció beállításai lapon válassza ki az operációs rendszer típusát, az operációsrendszer-lemezt és a replikálni kívánt virtuális gép adatlemezeit az Azure-ba, majd válassza a Tovább gombot.

   

8. A Replikációs házirend lapon ellenőrizze, hogy a megfelelő replikációs szabályzat van-e kiválasztva. A kiválasztott házirendnek ugyanazzal a replikációs szabályzattal kell rendelkeznie, amelyet az infrastruktúra előkészítésekor hozott létre. Válassza a Tovább gombot.

   

9. A Véleményezés lapon tekintse át a kijelöléseket, majd válassza a Replikáció engedélyezése lehetőséget.

   

10. Megjelenik egy értesítés, amely jelzi, hogy a replikációs feladat folyamatban van. Lépjen a Védett elemek > replikációs elemeire a replikáció állapotának és a replikációs feladat állapotának megtekintéséhez.

    

11. A virtuális gép replikációjának figyeléséhez kövesse az alábbi lépéseket.

    1. A replikáció állapotának és állapotának megtekintéséhez válassza ki a virtuális gépet, és lépjen az Áttekintés elemre. Láthatja a replikációs feladat százalékos készültségi fokát.

       

    2. Részletesebb feladat állapotának és feladatazonosítójának megtekintéséhez válassza ki a virtuális gépet, és lépjen a replikált virtuális gép tulajdonságai elemre .

       

    3. A lemezinformációk megtekintéséhez lépjen a Lemezek elemre. A replikáció befejezése után az operációs rendszer lemezének és az adatlemeznekvédettként kell megjelennie.

       

A következő lépés egy átállási teszt konfigurálása.

3. lépés: Feladatátvételi teszt konfigurálása és futtatása az Azure Portalon

A replikáció befejezése után a virtuális gépek védettek lesznek. Javasoljuk, hogy konfigurálja a feladatátvételi beállításokat, és futtasson egy feladatátvételi tesztet az Azure Site Recovery beállításakor.

Az Azure-beli virtuális gép feladatátvételére való felkészüléshez hajtsa végre a következő lépéseket:

1. Ha nem adta meg a replikált virtuális gép hálózati konfigurációját, most már elvégezheti ezt a konfigurációt.

   1. Először győződjön meg arról, hogy egy Azure-hálózat be van állítva a feladatátvétel tesztelésére a hálózat létrehozása feladatátvételi teszthez című témakörben leírtak szerint.
   2. Válassza ki a virtuális gépet, és lépjen a Számítási és hálózati beállításokra, és adja meg a virtuális hálózatot és az alhálózatot. Az Azure-ban a failover-elt virtuális gép ehhez a virtuális hálózathoz és alhálózathoz csatlakozik.

2. Ha a replikáció befejeződött, és a virtuális gép az állapot jelzése szerint védett, elindíthatja a tesztfeladatátvételt.

   

3. A feladatátvételi teszt futtatásához tekintse meg az Azure-ba irányuló vészhelyreállítási próba részletes utasításait.

4. lépés: Helyreállítási tervek létrehozása

A helyreállítási terv az Azure Site Recovery egyik funkciója, amely lehetővé teszi a feladatátvételt és a virtuális gépek gyűjteményéből álló teljes alkalmazás helyreállítását. Bár a védett virtuális gépeket egyenként is helyreállíthatja, az alkalmazást tartalmazó virtuális gépek helyreállítási tervhez való hozzáadásával a helyreállítási terven keresztül a teljes alkalmazást feladatátvételre használhatja.

A helyreállítási terv feladatátvételi teszt funkciójával is tesztelheti az alkalmazás helyreállítását. A helyreállítási terv segítségével csoportosíthatja a virtuális gépeket, sorrendbe rendezheti a feladatátvétel során előhozandó sorrendet, és automatizálhatja a helyreállítási folyamat részeként végrehajtandó egyéb lépéseket. A virtuális gépek védelme után az Azure Portalon az Azure Site Recovery-tárolóba léphet, és helyreállítási terveket hozhat létre ezekhez a virtuális gépekhez. További információ a helyreállítási tervekről.

5. lépés: Átállás az Azure-ra

Az Azure-ba való feladatátvételhez kövesse a virtuális gépek Azure-ba való feladatátvételi Hyper-V utasításait.

6. lépés: Visszaállás az Azure-ból

Az Azure-ból való visszaállításhoz kövesse az Azure-ból való visszaállítás utasításait.

Figyelmeztetések

Az Azure Site Recovery használata előtt vegye figyelembe a következő információkat a helyszíni virtuális gépek számítási feladatainak védelméhez a virtuális gépek Azure-ba történő replikálásával.

• Az Arc által telepített bővítmények nem láthatók az Azure-beli virtuális gépeken. Az Arc-kompatibilis kiszolgáló továbbra is megjeleníti a telepített bővítményeket, de nem kezelheti ezeket a bővítményeket (például telepítés, frissítés vagy eltávolítás), amíg a gép az Azure-ban van.
• A vendégkonfigurációs szabályzatok nem futnak, amíg a gép az Azure-ban van, így az operációs rendszer biztonságát/konfigurációját naplózó házirendek nem futnak, amíg a gép vissza nem kerül a helyszínre.
• A naplóadatok (beleértve a Sentinel, a Defender és az Azure Monitor adatait) az Azure-beli virtuális géphez kapcsolódnak, amíg az Azure-ban van. Az előzményadatok az Arc-kompatibilis kiszolgálóhoz lesznek társítva. Ha az adatok a helyszínen újra áttelepítve lesznek, a rendszer újra társítja őket az Arc-kompatibilis kiszolgálóval. Az összes naplót továbbra is megtalálhatja úgy, hogy az erőforrás-azonosító helyett számítógépnév alapján keres, de érdemes megjegyezni, hogy a Portál UX-felületei erőforrás-azonosító alapján keresnek adatokat, így csak egy részhalmaz jelenik meg az egyes erőforrásokon.
• Határozottan javasoljuk, hogy ne telepítse az Azure-beli virtuálisgép-vendégügynököt az Arctal való ütközések elkerülése érdekében, ha fennáll annak a lehetősége, hogy a gép vissza lesz migrálva a helyszínen. Ha telepítenie kell a vendégügynököt, győződjön meg arról, hogy a virtuális gép bővítménykezelése le van tiltva. Ha az Azure-beli virtuálisgép-vendégügynök használatával próbál bővítményeket telepíteni/felügyelni, ha az Arc már telepített bővítményeket ugyanazon a gépen (vagy fordítva), az ügynök állapotegyeztetési problémákba ütközhet, mert nem tud a korábbi bővítménytelepítésekről.

Ismert problémák

Az alábbiakban felsoroljuk az ismert problémákat és az ebben a kiadásban alkalmazható megoldási lehetőségeket.

#	Probléma	Áthidaló megoldás/megjegyzések
1.	Amikor regisztrálja az Azure Site Recoveryt egy rendszeren, a gép nem telepíti az Azure Site Recoveryt, vagy regisztrál az Azure Site Recovery szolgáltatásba.	Ebben az esetben előfordulhat, hogy a virtuális gépek nem lesznek védve. Ellenőrizze, hogy a rendszer összes gépe regisztrálva van-e az Azure portálon, az alábbi úton: Recovery Services tároló>Feladatok>Site Recovery Feladatok.
2.	Az Azure Site Recovery-ügynök telepítése sikertelen. Az Azure Local Portal rendszer- vagy gépszintjén nem jelennek meg hibaadatok.	Ha az Azure Site Recovery-ügynök telepítése sikertelen, az a következő okok egyikének köszönhető: – A telepítés meghiúsul, mivel a Hyper-V nincs beállítva a gazdagépen. - A Hyper-V-gazdagép már egy Hyper-V-webhelyhez van társítva, és egy másik Hyper-V-hellyel próbálja telepíteni a bővítményt.
3.	Az Azure Site Recovery-ügynök telepítése sikertelen. Microsoft Azure Site Recovery Provider installation has failed with exit code - 1. Hibaüzenet jelenik meg a portálon a sikertelen telepítéssel.	A telepítés az Alkalmazásvezérlés kényszerítésekor meghiúsul. – Az Alkalmazásvezérlési házirend mód naplózási módra állítása lehetővé teszi a telepítés befejezését. Ez a módszer azonban éles környezetekben nem ajánlott. A szabályzat mód naplózásra való beállításához kövesse az Azure Local alkalmazásvezérlésének kezelése című témakör utasításait.
4.	Azure helyi virtuális gép alternatív fürtre való visszaállítása sikertelen.	Egy helyi Azure virtuális gép másik fürtre való helyreállítása nem támogatott.

Következő lépések

• További információ az Azure-szolgáltatások hibrid képességeiről.