Megbízhatóság az Azure Virtual Network Managerben

Azure Virtual Network Manager egy központosított felügyeleti szolgáltatás, amely segít a virtuális hálózatok csoportosításában, konfigurálásában, üzembe helyezésében és kezelésében Azure előfizetések és Microsoft Entra bérlők között. Használatával nagy méretekben alkalmazhat kapcsolati, biztonsági, IP-címkezelési és útválasztási konfigurációkat.

Az Azure használatakor a megbízhatóság közös felelősség. A Microsoft számos lehetőséget kínál a rugalmasság és a helyreállítás támogatására. Ön a felelős azért, hogy megértse, hogyan működnek ezek a képességek az összes használt szolgáltatáson belül, és válassza ki azokat a képességeket, amelyekre szüksége van az üzleti célok és az üzemidő céljainak eléréséhez.

Ez a cikk azt ismerteti, hogyan lehet Azure Virtual Network Manager rugalmassá tenni az átmeneti hibák, a rendelkezésre állási zónák hibái, a régiószintű hibák és a szolgáltatáskarbantartás számára. Emellett kiemeli a szolgáltatásiszint-szerződést (SLA).

A megbízhatósági architektúra áttekintése

Virtual Network Manager egy központosított hálózatkezelési szolgáltatás. Létrehozhat egy Virtual Network Manager-példányt, meghatározhatja annak hatókörét, és hálózati csoportokba helyezheti a virtuális hálózatokat, még akkor is, ha ezek a virtuális hálózatok több Azure régióban vannak elosztva.

A Virtual Network Manager-példány létrehozása után hálózati, biztonsági és útválasztási konfigurációkat helyez üzembe a hálózati csoportokon belüli hálózatokon. Az üzembe helyezés a virtuális hálózatokra alkalmazott módosítások halmazát jelenti. A szolgáltatás kezeli az üzembe helyezések alkalmazását a hálózati erőforrásokon.

Felügyeleti szolgáltatásként Virtual Network Manager tárolja és kezeli a konfigurációs adatokat, de nem dolgozza fel a számítási feladatok forgalmát. A számítási feladatok továbbra is a konfigurált mögöttes virtuális hálózatokat, társviszonyokat, átjárókat és útválasztási erőforrásokat használják.

A szolgáltatás architektúrájáról és képességeiről további információt a Mi az Azure Virtual Network Manager? című témakörben talál.

Rugalmasság átmeneti hibákhoz

Az átmeneti hibák rövid, időszakos meghibásodások a komponensekben. Gyakran előfordulnak elosztott környezetben, például a felhőben, és ezek a műveletek szokásos részei. Az átmeneti hibák rövid idő elteltével kijavítják magukat. Fontos, hogy az alkalmazások kezelni tudják az átmeneti hibákat, általában az érintett kérések újrapróbálásával.

Minden felhőalapú alkalmazásnak követnie kell az Azure átmeneti hibakezelési útmutatóját, amikor a felhőben üzemeltetett API-kkal, adatbázisokkal és egyéb összetevőkkel kommunikálnak. További információ: Átmeneti hibák kezelésére vonatkozó javaslatok.

A Virtual Network Managerrel az Azure Portal, az Azure CLI, az Azure PowerShell vagy egy infrastruktúra mint kód (IaC) technológia, például a Bicep vagy a Terraform használatával léphet kapcsolatba. A legtöbb eszköz automatikusan újrapróbálkozza, ha átmeneti hiba történik. Ha a Azure Resource Manager API-kat használja, győződjön meg arról, hogy az alkalmazás rövid késleltetés után automatikusan újrapróbálkozza.

A hálózati erőforrások konfigurálásához és kezeléséhez Virtual Network Manager kell használnia. Nem vesz részt a számítási feladatok forgalmának feldolgozásában, így a szolgáltatás átmeneti hibái közvetlenül nem érintik a számítási feladatot.

Rugalmasság a rendelkezésre állási zóna hibáival szemben

A rendelkezésre állási zónák fizikailag különálló adatközpont-csoportok egy Azure-régión belül. Ha egy zóna meghibásodik, a szolgáltatások a fennmaradó zónák egyikére is át tudnak adni feladatokat.

Virtual Network Manager automatikusan zónaredundánssá válik, amikor a rendelkezésre állási zónákat támogató Azure régióban helyezi üzembe.

Több rendelkezésre állási zónát felölelő Virtual Network Manager-példányt ábrázoló diagram.

Requirements

Régiótámogatás: Virtual Network Manager zónaredundancia minden olyan Azure régióban elérhető, amely támogatja Virtual Network Manager és rendelkezésre állási zónákat biztosít. A Virtual Network Manager támogató régiók listáját a régiók szerint elérhető termékek című témakörben találja. A rendelkezésre állási zónákat támogató régiók teljes listájáért tekintse meg a rendelkezésre állási zónákat támogató Azure-régiókat.

Viselkedés, ha minden zóna kifogástalan

Ez a szakasz azt ismerteti, hogy mire számíthat, ha egy Virtual Network Manager-példányt üzembe helyez egy olyan régióban, ahol rendelkezésre állási zónák vannak, és az összes rendelkezésre állási zóna működőképes.

  • Zónák közötti működés: Az Azure hálózati műveletei átláthatóan irányítják a zónák közötti forgalmat.

  • Zónaközi adatreplikálás: Azure Virtual Network Manager szinkron módon replikálja a konfigurációs állapotát a zónák között.

Viselkedés zónahiba esetén

Ez a szakasz azt ismerteti, hogy mire számíthat, ha egy Virtual Network Manager-példányt üzembe helyez egy rendelkezésre állási zónákkal rendelkező régióban, és az egyik rendelkezésre állási zónában kimaradás történik.

  • Észlelés és válasz: A Microsoft észleli az elérhetőségi zónák meghibásodásait, és kezeli az összes válaszműveletet. A zónaátállás kezdeményezéséhez nem kell semmilyen műveletet végrehajtania.
  • Értesítés: Microsoft nem értesíti automatikusan, ha egy zóna nem működik. Az Azure Service Health használatával azonban megismerheti a szolgáltatás általános állapotát, beleértve a zónahibákat is, és beállíthat Service Health-riasztásokat a problémákról való értesítéshez.
  • Aktív üzemelő példányok: Az aktív üzemelő példányok szünetelhetnek, ha érintett infrastruktúrát használnak. A zóna helyreállítása után automatikusan újraindulnak.

  • Várható adatvesztés: A zónakimaradás során nem várható adat- vagy konfigurációvesztés.

  • Várható leállás: Előfordulhat rövid, általában néhány másodperces leállás, miközben a szolgáltatás az egészséges infrastruktúrára irányít át.

  • Újraterjesztés: Microsoft automatikusan átirányítja a kéréseket és a felügyeleti műveleteket az kifogástalan állapotú zónákon keresztül.

Zóna helyreállítása

Ha egy sikertelen rendelkezésre állási zóna helyreáll, Virtual Network Manager beavatkozás nélkül automatikusan visszaállítja a normál műveleteket.

Zónahibák tesztelése

Virtual Network Manager egy teljesen Microsoft felügyelt, zónaredundáns szolgáltatás. Mivel Microsoft kezeli a zónaredundanciát, nem kell tesztelnie a rendelkezésre állási zóna feladatátvételi forgatókönyveit.

Rugalmasság régiószintű hibákhoz

Virtual Network Manager egy régiós erőforrás. Ha a Virtual Network Manager példányt futtató régió elérhetetlenné válik, a példány szintén nem érhető el. A Virtual Network Manager-példányok azonban más Azure régiókban is kezelhetik a virtuális hálózatokat.

Virtuális hálózatkezelés régiók között

Virtual Network Manager kezelheti a több Azure régióban elterülő virtuális hálózatokat. Ezzel a megközelítéssel kezelheti és terjesztheti az üzembe helyezéseket a globálisan elosztott virtuális hálózatokon. A Virtual Network Manager példányt üzembe helyező régió az otthoni régiója, és a virtuális hálózatokat tartalmazó régiók mindegyike célrégió.

Egy Virtual Network Manager otthoni régióban lévő példányt ábrázoló diagram, amely több célrégióban, köztük ugyanazon régióban kezeli a virtuális hálózatokat.

Requirements

Régiótámogatás: A régiótámogatás a régió típusától függ:

  • Otthoni régió: A Virtual Network Manager példányok üzembe helyezését támogató régiók listáját a régiók szerint elérhető termékek című témakörben találja.

  • Célrégió: A virtuális hálózati erőforrásokat bármely Azure régióban csatlakoztathatja.

Többrégiós támogatás konfigurálása

Amikor létrehoz egy Virtual Network Manager példányt, kiválaszthatja azt a régiót, ahol a példány üzemel. Ezután hozzáadhat virtuális hálózatokat a példány által kezelt hálózati csoportokhoz, és ezek a virtuális hálózatok bármely Azure régióban lehetnek.

Viselkedés, ha minden régió kifogástalan

Ez a szakasz azt ismerteti, hogy mire számíthat, ha minden régió működőképes.

  • Régiók közötti művelet: A Virtual Network Manager-példány a megadott célrégiókban lévő virtuális hálózatokra telepíti a kapcsolati, biztonsági és útválasztási konfigurációkat.

  • Régiók közötti adatreplikálás: Virtual Network Manager az otthoni régióban tárolja a konfigurációt, és replikálja az üzembe helyezett konfigurációt minden célrégióba. Minden célrégió a konfiguráció helyi példányával alkalmazza a beállításokat az adott régióban lévő felügyelt virtuális hálózatokra.

Viselkedés az otthoni régió kimaradása során

Ez a szakasz azt ismerteti, hogy mire lehet számítani, ha szolgáltatáskimaradás történik abban az elsődleges régióban, amely a Virtual Network Manager-példányt üzemelteti.

  • Észlelés és válasz: Microsoft észleli a régióhibát, és kezeli a Virtual Network Manager szolgáltatás összes válaszműveletét.
  • Értesítés: A Microsoft nem értesíti Önt automatikusan, ha egy régió nem működik. Az Azure Service Health használatával azonban megismerheti a szolgáltatás általános állapotát, beleértve a régióhibákat is, és beállíthat Service Health-riasztásokat a problémákról való értesítéshez.
  • Aktív üzemelő példányok: A folyamatban lévő üzembe helyezések meghiúsulhatnak, mert a példány nem tudja elosztani a konfigurációt a célrégiók között. Az elsődleges régió helyreállása után újra kell indítania ezeket a telepítéseket.

  • Várható adatvesztés: Nem várható konfigurációs adatvesztés, de a példány nem érhető el, amíg az otthoni régió helyre nem áll. A célrégiók továbbra is a legutóbb ismert, számukra replikált jó konfiguráción működnek, így az ezekben a régiókban már üzembe helyezett konfigurációk érintetlenek maradnak, és a kimaradás során is érvényesek maradnak.

  • Várható állásidő: A Virtual Network Manager-példány a régió leállásának ideje alatt nem érhető el. A Virtual Network Manager példányra irányuló felügyeleti kérelmek mindaddig sikertelenek, amíg a régió helyre nem állítható.

  • Újraterjesztés: Virtual Network Manager nem replikálja a példányt más régiókba, így a felügyeleti kérések nem lesznek automatikusan átirányítva az kifogástalan állapotú régiókba.

Viselkedés egy célrégió kimaradása során

Ez a szakasz azt ismerteti, hogy mire számíthat, ha kimaradás történik egy célrégióban, amely a Virtual Network Manager-példány által felügyelt virtuális hálózatokat tartalmazza, de ha a kezdőrégió továbbra is működik.

  • Észlelés és válasz: Microsoft észleli a régióhibát, és kezeli az érintett Azure platformszolgáltatás összes válaszműveletét. A Virtual Network Manager példány továbbra is elérhető marad a saját régiójában.
  • Értesítés: A Microsoft nem értesíti Önt automatikusan, ha egy régió nem működik. Az Azure Service Health használatával azonban megismerheti a szolgáltatás általános állapotát, beleértve a régióhibákat is, és beállíthat Service Health-riasztásokat a problémákról való értesítéshez.
  • Aktív üzemelő példányok: Ha egy üzembe helyezés akkor van folyamatban, amikor a célrégió meghibásodik, és a konfiguráció még nem lett alkalmazva a célrégióban lévő erőforrásokra, az üzembe helyezés meghiúsul a célrégióban. A célrégió helyreállítása után újra kell indítania az üzembe helyezést.

    Az érintett célrégió nem fogadhat új üzembe helyezéseket vagy konfigurációfrissítéseket a kimaradás során. A többi célrégióba történő üzembe helyezésre nincs hatással. A célrégió helyreállítása után Virtual Network Manager szinkronizálja vele a legújabb konfigurációt.

    Ha az üzembe helyezést már alkalmazták az érintett régió erőforrásaira a kimaradás előtt, ezek a konfigurációk a régió visszaállítása után újra online állapotba kerülnek az erőforrásokkal.

  • Várható adatvesztés: A Virtual Network Manager nem várható konfigurációs adatvesztés.

  • Várható állásidő: A Virtual Network Manager-példány elérhető marad. A virtuális hálózatok és az érintett régióban az őket használó számítási feladatok nem érhetők el a régió kimaradásának idejére.

  • Újraterjesztés: Virtual Network Manager továbbra is felügyeli a nem érintett régiókban lévő virtuális hálózatokat.

Régió helyreállítása

Ha egy sikertelen régió helyreáll, Virtual Network Manager automatikusan visszaállítja a normál műveleteket. Előfordulhat, hogy újra kell indítania azokat a telepítéseket, amelyek a leállás során meghiúsultak.

Régióhibák tesztelése

Virtual Network Manager egy teljes mértékben Microsoft felügyelt szolgáltatás. Mivel Microsoft kezeli a többrégiós támogatást, nem kell tesztelnie a régiók feladatátvételi forgatókönyveit.

Biztonsági mentés és visszaállítás

Virtual Network Manager tárolja a hálózati konfigurációt. Nem tárol más típusú adatokat.

A konfiguráció védelme érdekében a Virtual Network Manager-erőforrásokat infrastruktúra mint kód használatával (például Bicep vagy Terraform segítségével) definiálja, és ezeket a definíciókat verziókövető rendszerben tárolja. Ha újra létre kell hoznia egy példányt, telepítse újra a tárolt konfigurációból.

A szolgáltatás karbantartásával szembeni rugalmasság

A Microsoft rendszeresen alkalmazza a szolgáltatásfrissítéseket, és egyéb karbantartásokat végez. A Azure platform automatikusan kezeli ezeket a tevékenységeket, biztosítva, hogy a karbantartás zökkenőmentes és átlátható legyen. A karbantartási események során nem várható leállás, kivéve, ha az Azure Service Health tervezett karbantartása alkalmával erről tájékoztatást kapott.

Szolgáltatásiszint-szerződés

Az Azure-szolgáltatások szolgáltatásiszint-szerződése (SLA) leírja az egyes szolgáltatások várható elérhetőségét, valamint azokat a feltételeket, amelyeket a megoldásnak teljesítenie kell a rendelkezésre állási elvárás eléréséhez. További információ: SLA-k az online szolgáltatásokhoz.