Memindahkan komputer virtual Azure ke Zona Ketersediaan
Artikel ini menjelaskan cara memindahkan komputer virtual Azure ke zona ketersediaan di wilayah yang berbeda. Jika Anda ingin pindah ke zona lain di wilayah yang sama, tinjau artikel ini.
Zona Ketersediaan di Azure membantu melindungi aplikasi dan data Anda dari kegagalan pusat data. Setiap Zona Ketersediaan terdiri dari satu atau beberapa pusat data yang dilengkapi dengan daya, pendinginan, dan jaringan independen. Untuk memastikan ketahanan, terdapat minimal tiga zona terpisah di semua wilayah yang diaktifkan. Pemisahan fisik Zona Ketersediaan dalam suatu wilayah membantu melindungi aplikasi dan data dari kegagalan pusat data. Dengan Zona Ketersediaan, Azure menawarkan perjanjian tingkat layanan (SLA) sebesar 99,99% untuk waktu aktif komputer virtual (VM). Zona Ketersediaan didukung di wilayah tertentu, seperti yang disebutkan di Wilayah yang mendukung Zona Ketersediaan.
Dalam skenario di mana komputer virtual Anda disebarkan sebagai instans tunggal ke wilayah tertentu, dan Anda ingin meningkatkan ketersediaan Anda dengan memindahkan komputer virtual ini ke Zona Ketersediaan, Anda dapat melakukannya dengan menggunakan Azure Site Recovery. Tindakan ini selanjutnya dapat dikategorikan ke dalam:
- Memindahkan komputer virtual instans tunggal ke Zona Ketersediaan di wilayah target
- Memindahkan komputer virtual dalam ketersediaan yang diatur ke Zona Ketersediaan di wilayah target
Penting
Untuk memindahkan komputer virtual Azure ke zona ketersediaan di wilayah yang berbeda, kami sekarang merekomendasikan penggunaan Azure Resource Mover. Resource Mover berada di pratinjau publik dan menyediakan:
- Hub tunggal untuk memindahkan sumber daya di seluruh wilayah.
- Mengurangi waktu pemindahan dan kompleksitas. Semua yang Anda butuhkan ada di satu lokasi.
- Pengalaman sederhana dan konsisten untuk memindahkan berbagai jenis sumber daya Azure.
- Cara mudah untuk mengidentifikasi dependensi di seluruh sumber daya yang ingin Anda pindahkan. Cara ini membantu Anda memindahkan sumber daya terkait bersama-sama, sehingga semuanya bekerja seperti yang diharapkan di wilayah target, setelah pemindahan.
- Pembersihan sumber daya otomatis di wilayah sumber, jika Anda ingin menghapusnya setelah pemindahan.
- Pengujian. Anda dapat mencoba bergerak, lalu membuangnya jika Anda tidak ingin melakukan pemindahan penuh.
Memeriksa prasyarat
Periksa apakah wilayah target memiliki dukungan untuk Zona Ketersediaan. Periksa apakah pilihan kombinasi wilayah sumber/wilayah target Anda didukung. Membuat keputusan berdasarkan informasi tentang wilayah target.
Pastikan Anda memahami arsitektur dan komponen skenario ini.
Periksa izin akun. Jika Anda membuat akun Azure gratis, Anda adalah admin langganan. Jika Anda bukan admin langganan, bekerja sama dengan admin untuk menetapkan izin yang dibutuhkan. Untuk mengaktifkan replikasi untuk komputer virtual dan akhirnya menyalin data ke target dengan menggunakan Azure Site Recovery, Anda harus memiliki:
Izin untuk membuat komputer virtual di sumber daya Azure. Peran bawaan Kontributor Komputer Virtual memiliki izin ini, yang meliputi:
- Izin untuk membuat mesin virtual di grup sumber daya yang dipilih
- Izin untuk membuat mesin virtual di jaringan sumber daya yang dipilih
- Izin untuk menulis ke akun penyimpanan yang dipilih
Izin untuk mengelola tugas Azure Site Recovery. Peran Kontributor Site Recovery memiliki semua izin yang diperlukan untuk mengelola tindakan Site Recovery di brankas Layanan Pemulihan.
Menyiapkan komputer virtual sumber
Komputer virtual Anda harus menggunakan disk terkelola jika Anda ingin memindahkannya ke Zona Ketersediaan dengan menggunakan Site Recovery. Anda dapat mengonversi komputer virtual Windows yang ada yang menggunakan disk tidak terkelola untuk menggunakan disk terkelola. Ikuti langkah di Mengonversi komputer virtual Windows dari disk tidak dikelola ke disk dikelola. Pastikan bahwa set ketersediaan dikonfigurasi sebagai dikelola.
Periksa apakah semua sertifikat akar terbaru ada di komputer virtual Azure yang ingin Anda pindahkan. Jika sertifikat akar terbaru tidak ada, salinan data ke wilayah target tidak dapat diaktifkan karena batasan keamanan.
Untuk komputer virtual Windows, instal semua pembaruan Windows terbaru pada komputer virtual, sehingga semua sertifikat akar tepercaya ada di komputer. Di lingkungan yang sambungannya terputus, ikuti proses pembaruan Windows dan pembaruan sertifikat standar untuk organisasi Anda.
Untuk komputer virtual Linux, ikuti panduan yang disediakan oleh distributor Linux Anda untuk mendapatkan sertifikat akar tepercaya terbaru dan daftar pencabutan sertifikat pada komputer virtual.
Pastikan Anda tidak menggunakan proksi autentikasi untuk mengontrol konektivitas jaringan untuk komputer virtual yang ingin Anda pindahkan.
Verifikasi persyaratan konektivitas keluar untuk komputer virtual.
Identifikasi tata letak jaringan sumber dan sumber daya yang saat ini Anda gunakan untuk verifikasi, termasuk load balancer, NSG, dan IP publik.
Menyiapkan wilayah target
Periksa apakah langganan Azure memungkinkan Anda membuat komputer virtual di wilayah target yang digunakan untuk pemulihan bencana. Jika perlu, hubungi dukungan untuk mengaktifkan kuota yang diperlukan.
Pastikan langganan Anda memiliki sumber daya yang cukup untuk mendukung komputer virtual dengan ukuran yang cocok dengan komputer virtual sumber Anda. Jika Anda menggunakan Site Recovery untuk menyalin data ke target, itu memilih ukuran yang sama atau ukuran terdekat untuk komputer virtual target.
Buat sumber daya target untuk setiap komponen yang diidentifikasi dalam tata letak jaringan sumber. Tindakan ini memastikan bahwa setelah Anda memotong ke wilayah target, komputer virtual Anda memiliki semua fungsionalitas dan fitur yang Anda miliki di sumbernya.
Catatan
Azure Site Recovery secara otomatis menemukan dan membuat jaringan virtual dan akun penyimpanan saat Anda mengaktifkan replikasi untuk komputer virtual sumber. Anda juga dapat membuat sumber daya ini sebelumnya dan menetapkan ke komputer virtual sebagai bagian dari langkah mengaktifkan replikasi. Tetapi untuk sumber daya lain, seperti yang disebutkan di bawah ini, Anda perlu membuatnya secara manual di wilayah target.
Dokumen berikut memberi tahu cara membuat sumber daya jaringan yang paling umum digunakan yang relevan bagi Anda, berdasarkan konfigurasi komputer virtual sumber.
Untuk komponen jaringan lainnya, lihat dokumentasi jaringan.
Penting
Pastikan Anda menggunakan load balancer dengan zona redundan di target. Anda dapat membaca lebih lanjut di Standard Load Balancer dan Zona Ketersediaan.
Buat jaringan non-produksi secara manual di wilayah target jika Anda ingin menguji konfigurasi sebelum memotong ke wilayah target. Kami merekomendasikan pendekatan ini karena menyebabkan gangguan minimal pada lingkungan produksi.
Aktifkan replikasi
Langkah-langkah berikut akan memandu Anda saat menggunakan Azure Site Recovery untuk mengaktifkan replikasi data ke wilayah target, sebelum Anda pada akhirnya memindahkannya ke Zona Ketersediaan.
Catatan
Langkah-langkah ini untuk satu komputer virtual. Anda dapat memperluas hal yang sama ke beberapa komputer virtual. Buka vault Layanan Pemulihan, pilih + Replikasi, dan pilih komputer virtual yang relevan bersama-sama.
Di portal Azure, pilih Komputer virtual, dan pilih komputer virtual yang ingin Anda pindahkan ke Zona Ketersediaan.
Di Pencadangan + pemulihan bencana, pilih Pemulihan bencana.
Di Konfigurasikan pemulihanbencana>wilayah Target, pilih wilayah target yang akan Anda replikasi. Pastikan wilayah ini mendukung Zona Ketersediaan.
Pilih Berikutnya: Pengaturan tingkat lanjut.
Pilih nilai yang sesuai untuk langganan target, grup sumber daya komputer virtual target, dan jaringan virtual.
Di bagian Ketersediaan , pilih Zona Ketersediaan tempat Anda ingin memindahkan komputer virtual.
Catatan
Jika Anda tidak melihat opsi untuk set ketersediaan atau Zona Availabilty, pastikan prasyarat terpenuhi dan persiapan komputer virtual sumber selesai.
Pilih Aktifkan Replikasi. Tindakan ini memulai pekerjaan untuk mengaktifkan replikasi untuk komputer virtual.
Periksa pengaturan
Setelah pekerjaan replikasi selesai, Anda dapat memeriksa status replikasi, memodifikasi pengaturan replikasi, dan menguji penyebaran.
- Di menu mesin virtual, pilih Pemulihan bencana.
- Anda dapat memeriksa kesehatan replikasi, titik pemulihan yang telah dibuat dan sumbernya, serta wilayah target di peta.
Uji konfigurasi
Di menu mesin virtual, pilih Pemulihan bencana.
Pilih ikon Uji Kegagalan.
Di Uji Kegagalan, pilih titik pemulihan yang akan digunakan untuk kegagalan:
- Diproses terbaru: Gagalkan komputer virtual ke titik pemulihan terbaru yang diproses oleh layanan Site Recovery. Stempel waktu ditampilkan. Dengan opsi ini, tidak ada waktu yang dihabiskan untuk memproses data, sehingga memberikan tujuan waktu pemulihan (RTO) yang rendah.
- Aplikasi terbaru yang konsisten: Opsi ini mengalihkan semua komputer virtual ke titik pemulihan aplikasi terbaru yang konsisten. Stempel waktu ditampilkan.
- Kustom: Pilih titik pemulihan apa pun.
Pilih target pengujian jaringan virtual Azure tempat Anda ingin memindahkan komputer virtual Azure untuk menguji konfigurasi.
Penting
Kami menyarankan agar Anda menggunakan jaringan komputer virtual Azure terpisah untuk kegagalan pengujian, dan bukan jaringan produksi di wilayah target tempat Anda ingin memindahkan komputer virtual Anda.
Untuk mulai menguji pemindahan, pilih OK. Untuk melacak kemajuan, pilih komputer virtual untuk membuka propertinya. Atau, Anda dapat memilih pekerjaan Uji Failover di nama vault >Pengaturan>Pekerjaan>Pekerjaan Site Recovery.
Setelah failover selesai, komputer virtual Azure replika muncul di portal Azure >Virtual Machines. Pastikan bahwa komputer virtual berjalan, berukuran tepat, dan terhubung ke jaringan yang sesuai.
Jika Anda ingin menghapus komputer virtual yang dibuat sebagai bagian dari pengujian pemindahan, pilih Pembersihan uji failover pada item yang direplikasi. Di Catatan, rekam dan simpan pengamatan apa pun yang terkait dengan pengujian.
Pindah ke wilayah target dan konfirmasi
- Di menu mesin virtual, pilih Pemulihan bencana.
- Pilih ikon Kegagalan.
- Di Kegagalan, pilih Terbaru.
- Pilih Matikan komputer sebelum memulai kegagalan. Site Recovery mencoba mematikan komputer virtual sumber sebelum memicu failover. Failover berlanjut bahkan jika gagal mematikan. Anda dapat mengikuti kemajuan failover di halaman Pekerjaan.
- Setelah pekerjaan selesai, periksa apakah komputer virtual muncul di wilayah Azure target seperti yang diharapkan.
- Di Item yang direplikasi, klik kanan Penerapan komputer >virtual. Langkah ini menyelesaikan proses pemindahan ke wilayah target. Tunggu sampai pekerjaan penerapan selesai.
Membuang sumber daya di wilayah sumber
Buka bagian mesin virtual. Pilih Nonaktifkan Replikasi. Tindakan ini menghentikan proses penyalinan data untuk komputer virtual.
Penting
Lakukan langkah sebelumnya untuk menghindari dikenai biaya untuk replikasi Site Recovery setelah pemindahan. Pengaturan replikasi sumber dibersihkan secara otomatis. Perhatikan bahwa ekstensi Site Recovery yang dipasang sebagai bagian dari replikasi tidak dihapus dan perlu dihapus secara manual.
Langkah berikutnya
Dalam tutorial ini, Anda meningkatkan ketersediaan komputer virtual Azure dengan berpindah ke set ketersediaan atau Zona Ketersediaan. Sekarang Anda dapat mengatur pemulihan bencana yang menyiapkan pemulihan bencana setelah migrasi untuk komputer virtual yang dipindahkan.