Azure CLI を使用した Azure での仮想マシンのバックアップ

[アーティクル]
03/25/2023

Azure CLI は、コマンドラインやスクリプトで Azure リソースを作成および管理するために使用します。データは、定期的にバックアップすることで保護することができます。 Azure Backup によって、geo 冗長 Recovery コンテナーに保存できる復元ポイントが作成されます。この記事では、Azure CLI を使用して Azure で仮想マシン (VM) をバックアップする方法を説明します。これらの手順は、Azure PowerShell または Azure Portal を介して実行することもできます。

このクイックスタートでは、既存の Azure VM のバックアップを実行できます。 VM を作成する必要がある場合は、Azure CLI を使用して VM を作成できます。

前提条件

Azure Cloud Shell で Bash 環境を使用します。詳細については、「Azure Cloud Shell の Bash のクイックスタート」を参照してください。
CLI リファレンスコマンドをローカルで実行する場合、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。
- ローカルインストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。認証プロセスを完了するには、ターミナルに表示される手順に従います。その他のサインインオプションについては、Azure CLI でのサインインに関するページを参照してください。
- 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。拡張機能の詳細については、Azure CLI で拡張機能を使用する方法に関するページを参照してください。
- az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。最新バージョンにアップグレードするには、az upgrade を実行します。

このクイックスタートには、Azure CLI のバージョン 2.0.18 以降が必要です。 Azure Cloud Shell を使用している場合は、最新バージョンが既にインストールされています。

Recovery Services コンテナーを作成する

Recovery Services コンテナーは、Azure VM などの保護された各リソースのバックアップデータを格納する論理コンテナーです。保護されたリソースのバックアップジョブを実行すると、Recovery Services コンテナー内に復元ポイントが作成されます。この復元ポイントのいずれかを使用して、データを特定の時点に復元できます。

az backup vault create を使用して Recovery Services コンテナーを作成します。保護する VM と同じリソースグループと場所を指定します。 VM クイックスタートを使用した場合、次のものが作成されています。

myResourceGroup という名前のリソースグループ
myVM という名前の VM
eastus に置かれた各種リソース

az backup vault create --resource-group myResourceGroup \
    --name myRecoveryServicesVault \
    --location eastus

既定では、Recovery Services コンテナーが geo 冗長ストレージ用に設定されています。 geo 冗長ストレージでは、プライマリリージョンから数百マイル離れたセカンダリ Azure リージョンにバックアップデータが確実にレプリケートされます。ストレージの冗長性設定を変更する必要がある場合は、az backup vault backup-properties set コマンドレットを使用します。

az backup vault backup-properties set \
    --name myRecoveryServicesVault  \
    --resource-group myResourceGroup \
    --backup-storage-redundancy "LocallyRedundant/GeoRedundant"

Azure VM のバックアップを有効にする

バックアップジョブをいつ実行し、復旧ポイントをどのくらいの期間格納するかを定義する保護ポリシーを作成します。既定の保護ポリシーでは、毎日バックアップジョブが実行され、復元ポイントは 30 日間保持されます。ポリシーのこれらの既定値を使用して、VM をすぐに保護できます。 VM のバックアップ保護を有効にするには、az backup protection enable-for-vm を使用します。保護するリソースグループと VM を指定した後、使用するポリシーを指定します。

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm myVM \
    --policy-name DefaultPolicy

Note

VM がコンテナーと同じリソースグループにない場合、myResourceGroup はコンテナーが作成されたリソースグループを参照します。 VM 名の代わりに、次に示すように VM ID を指定します。

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

重要

CLI を使用して一度に複数の VM のバックアップを有効にするときは、1 つのポリシーに 100 を超える VM が関連付けられていないことを確認します。これは、推奨されるベストプラクティスです。現時点では、100 を超える VM がある場合に PowerShell クライアントでは明示的にブロックされませんが、このチェックは将来追加される予定です。

暗号化された VM をバックアップするための前提条件

暗号化された VM (BEK と KEK を使用した暗号化) で保護を有効にするには、キーとシークレットをキーコンテナーから読み取るためのアクセス許可を Azure Backup サービスに付与する必要があります。これを行うには、次に示すように、必要なアクセス許可を使用して keyvault アクセスポリシーを設定します。

# Enter the name of the resource group where the key vault is located on this variable
AZ_KEYVAULT_RGROUP=TestKeyVaultRG

# Enter the name of the key vault on this variable
AZ_KEYVAULT_NAME=TestKeyVault

# Get the object id for the Backup Management Service on your subscription
AZ_ABM_OBJECT_ID=$( az ad sp list --display-name "Backup Management Service" --query '[].objectId' -o tsv --only-show-errors )

# This command will grant the permissions required by the Backup Management Service to access the key vault
az keyvault set-policy --key-permissions get list backup --secret-permissions get list backup \
  --resource-group $AZ_KEYVAULT_RGROUP --name $AZ_KEYVAULT_NAME --object-id $AZ_ABM_OBJECT_ID

バックアップジョブを開始する

既定のポリシーでスケジュールされた時刻にジョブが実行されるのを待たずに、バックアップを今すぐ開始するには、az backup protection backup-now を使用します。この初回のバックアップジョブによって、完全な復元ポイントが作成されます。初回のバックアップ後のバックアップジョブでは、増分復元ポイントが作成されます。増分復元ポイントでは、前回のバックアップ以降に行われた変更のみを転送対象とすることで、高い保存効率と時間効率を実現します。

VM のバックアップには、次のパラメーターが使用されます。

--container-name は VM の名前です
--item-name は VM の名前です
--retain-until 値は、復旧ポイントを利用できるようにする最後の利用可能な日付に UTC 時刻形式 (dd-mm-yyyy) で設定します。

次の例では、myVM という名前の VM をバックアップし、復旧ポイントの期限を 2017 年 10 月 18 日に設定します。

az backup protection backup-now \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --container-name myVM \
    --item-name myVM \
    --backup-management-type AzureIaaSVM
    --retain-until 18-10-2017

バックアップジョブを監視する

バックアップジョブの状態を監視するには、az backup job list を使用します。

az backup job list \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --output table

出力は次の例のようになります。バックアップジョブが InProgress であることがわかります。

Name      Operation        Status      Item Name    Start Time UTC       Duration
--------  ---------------  ----------  -----------  -------------------  --------------
a0a8e5e6  Backup           InProgress  myvm         2017-09-19T03:09:21  0:00:48.718366
fe5d0414  ConfigureBackup  Completed   myvm         2017-09-19T03:03:57  0:00:31.191807

バックアップジョブの状態が完了と報告されたら、VM は Recovery Services で保護され、完全な復旧ポイントが格納されています。

デプロイのクリーンアップ

VM が不要になったら、VM の保護を無効にし、復旧ポイントと Recovery Services コンテナーを削除した後、リソースグループと関連付けられている VM リソースを削除することができます。既存の VM を使用した場合、リソースグループと VM をそのままの状態にしておくために、最後の az group delete コマンドを省略できます。

VM のデータを復元する方法について説明したバックアップチュートリアルに取り組むには、「次のステップ」に進んでください。

az backup protection disable \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --container-name myVM \
    --item-name myVM \
    --backup-management-type AzureIaaSVM
    --delete-backup-data true
az backup vault delete \
    --resource-group myResourceGroup \
    --name myRecoveryServicesVault \
az group delete --name myResourceGroup

次のステップ

このクイックスタートでは、Recovery Services コンテナーを作成し、VM の保護を有効にし、最初の復元ポイントを作成しました。 Azure Backup と Recovery Services についてさらに学ぶには、次のチュートリアルに進んでください。

複数の Azure VM をバックアップする