Siapkan alamat IP publik setelah failover

  • Artikel

Alamat IP publik melayani dua tujuan di Azure. Pertama, mereka mengizinkan komunikasi masuk dari sumber daya Internet ke sumber daya Azure. Kedua, mereka memungkinkan sumber daya Azure untuk berkomunikasi keluar ke Internet dan layanan Azure yang menghadap publik yang memiliki alamat IP yang ditetapkan ke sumber daya.

  • Izinkan komunikasi masuk dari Internet ke sumber daya, seperti Azure Virtual Machines (VM), Azure Application Gateways, Azure Load Balancers, Azure VPN Gateways, dan lainnya. Anda masih dapat berkomunikasi dengan beberapa sumber daya dari Internet, seperti Komputer Virtual, jika Komputer Virtual tidak memiliki alamat IP publik yang ditetapkan padanya, dan asalkan Komputer Virtual adalah bagian dari load balancer back-end pool, dan load balancer diberi alamat IP publik.
  • Konektivitas keluar ke Internet menggunakan alamat IP yang dapat diprediksi. Misalnya, komputer virtual dapat melakukan komunikasi keluar ke Internet tanpa alamat IP publik yang ditetapkan untuknya, tetapi alamatnya adalah alamat jaringan yang diterjemahkan secara default oleh Azure ke alamat publik yang tidak dapat diprediksi. Menetapkan alamat IP publik untuk sumber daya memungkinkan Anda mengetahui alamat IP mana yang digunakan untuk koneksi keluar. Meskipun dapat diprediksi, alamat dapat berubah tergantung pada metode penetapan yang dipilih. Untuk informasi lebih lanjut, lihat Buat alamat IP publik. Untuk mempelajari selengkapnya tentang koneksi outbound dari sumber daya Azure, lihat Memahami koneksi outbound.

Di Azure Resource Manager, alamat IP Publik adalah sumber daya yang memiliki properti sendiri. Beberapa sumber daya yang dapat dikaitkan dengan sumber daya alamat IP publik adalah:

  • Antarmuka jaringan komputer virtual
  • Penyeimbang muatan akses internet
  • Gateway VPN
  • Gateway aplikasi

Artikel ini menjelaskan cara menggunakan alamat IP Publik dengan Site Recovery.

Penetapan alamat IP publik menggunakan Rencana Pemulihan

Alamat IP publik aplikasi produksi tidak dapat dipertahankan saat failover. Beban kerja yang merupakan bagian dari proses failover harus diberi sumber daya IP Publik Azure yang tersedia di wilayah target. Langkah ini dapat dilakukan secara manual atau otomatis dengan rencana pemulihan. Rencana pemulihan mengelompokkan mesin ke dalam grup pemulihan. Ini membantu Anda menentukan proses pemulihan yang sistematis. Anda dapat menggunakan rencana pemulihan untuk menentukan urutan dan mengotomatiskan tindakan yang diperlukan di setiap langkah dengan menggunakan runbook Azure Automation untuk failover ke Azure, atau skrip.

Penyiapannya sebagai berikut:

  • Buat rencana pemulihan dan kelompokkan beban kerja seperlunya ke dalam rencana.
  • Sesuaikan rencana dengan menambahkan langkah untuk melampirkan alamat IP publik menggunakan skrip runbook Azure Automation ke VM yang telah melalui failover.

Peralihan titik akhir publik dengan Perutean tingkat DNS

Azure Traffic Manager memungkinkan perutean tingkat DNS di antara titik akhir dan dapat membantu menurunkan RTO untuk skenario pemulihan bencana.

Baca selengkapnya tentang skenario failover dengan Traffic Manager:

  1. Failover lokal ke Azure dengan Traffic Manager
  2. Failover Azure ke Azure dengan Traffic Manager

Penyiapannya sebagai berikut:

  • Buat profil Traffic Manager.
  • Menggunakan metode perutean Prioritas, buat dua titik akhir – Primer untuk sumber dan Failover untuk Azure. Primer ditetapkan sebagai Prioritas 1 dan failover ditetapkan sebagai Prioritas 2.
  • Titik akhir Primer bisa Azure atau Eksternal tergantung lingkungan sumber Anda berada di dalam atau di luar Azure.
  • Titik akhir Failover dibuat sebagai titik akhir Azure. Gunakan alamat IP publik statis karena ini akan menjadi titik akhir eksternal untuk Traffic Manager dalam peristiwa bencana.

Langkah berikutnya