PowerShell と Azure Resource Manager を使用して Azure に対する Hyper-V VM のディザスターリカバリーを設定する

[アーティクル]
05/11/2023

Azure Site Recovery は、Azure 仮想マシン (VM)、オンプレミスの VM、および物理サーバーのレプリケーション、フェールオーバー、復旧を調整して、ビジネス継続性とディザスターリカバリー (BCDR) 戦略に貢献します。

この記事では、Windows PowerShell と Azure Resource Manager を使って、Hyper-V VM を Azure にレプリケートする方法を説明します。この記事で使用している例では、Hyper-V ホストで実行されている 1 つの VM を Azure にレプリケートする方法を示します。

Note

Azure を操作するには、Azure Az PowerShell モジュールを使用することをお勧めします。作業を開始するには、Azure PowerShell のインストールに関する記事を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。

Azure PowerShell

Azure PowerShell は、Windows PowerShell を使用して Azure を管理するためのコマンドレットを提供します。 Azure 内のサーバーに対する保護と復旧は、Azure PowerShell 用 Azure Resource Manager に用意されている Site Recovery の PowerShell コマンドレットを使って行うことができます。

この記事の内容を使用するには PowerShell の専門家である必要はありませんが、モジュール、コマンドレット、セッションなどの基本的な概念を理解していることを前提としています。詳細については、「PowerShell ドキュメント」と Azure Resource Manager での Azure PowerShell の使用に関する記事を参照してください。

Note

クラウドソリューションプロバイダー (CSP) プログラムに参加しているマイクロソフトパートナーは、顧客のサーバーの保護を、それぞれの CSP サブスクリプション (テナントサブスクリプション) に対して構成および管理することができます。

開始する前に

次の前提条件を満たしていることを確認してください。

Microsoft Azure アカウント。アカウントがなくても、無料試用版を使用できます。また、「 Azure Site Recovery Manager の料金」も参照してください。
Azure PowerShell。今回のリリースとそのインストール方法については、「Azure PowerShell のインストール」を参照してください。

また、この記事で説明されている特定の例には、次の前提条件があります。

1 つ以上の VM を含む Windows Server 2012 R2 または Microsoft Hyper-V Server 2012 R2 を実行する Hyper-V ホスト。 Hyper-V サーバーは、直接、またはプロキシを経由して、インターネットに接続されている必要があります。
レプリケートする VM は、こちらの前提条件に従う必要があります。

PowerShell コンソールを開いて次のコマンドを実行し、Azure アカウントにログインします。 Connect-AzAccount コマンドレットを実行すると、アカウントの資格情報の入力を求める Web ページが表示されます。
- または、Credential パラメーターを使用して、Connect-AzAccount コマンドレットにパラメーターとしてアカウント資格情報を組み込むこともできます。
- CSP パートナーがテナントの代理として活動している場合は、tenantID またはテナントのプライマリドメイン名を使用して顧客をテナントとして指定します。例: Connect-AzAccount -Tenant "fabrikam.com"
1 つのアカウントが複数のサブスクリプションを持つことができるため、使用するサブスクリプションをアカウントに関連付けます。
```
Set-AzContext -Subscription $SubscriptionName
```
次のコマンドを使用して、該当するサブスクリプションに対して Recovery Services 用と Site Recovery 用の Azure プロバイダーが登録され、使用できる状態になっていることを確認します。
```
Get-AzResourceProvider -ProviderNamespace  Microsoft.RecoveryServices
```
コマンド出力で RegistrationState が Registered に設定されていることを確認し、手順 2. に進みます。設定されていない場合は、次のコマンドを実行して、登録されていないプロバイダーを該当するサブスクリプションに登録する必要があります。
```
Register-AzResourceProvider -ProviderNamespace Microsoft.RecoveryServices
```
次のコマンドを使用して、プロバイダーが正しく登録されたことを確認します。
```
Get-AzResourceProvider -ProviderNamespace  Microsoft.RecoveryServices
```

手順 2: コンテナーを設定する

資格情報コンテナーの作成先となる Azure Resource Manager リソースグループを作成するか、既存のリソースグループを使用します。次のように、新しいリソースグループを作成します。 $ResourceGroupName 変数には、作成するリソースグループの名前が含まれ、$Geo 変数には、リソースグループを作成する Azure リージョン (たとえば、"Brazil South") が含まれます。
```
New-AzResourceGroup -Name $ResourceGroupName -Location $Geo
```
サブスクリプション内のリソースグループの一覧を取得するには、Get-AzResourceGroup コマンドレットを実行します。
次のコマンドを使用して、Azure Recovery Services の新しい資格情報コンテナーを作成します。
```
$vault = New-AzRecoveryServicesVault -Name <string> -ResourceGroupName <string> -Location <string>
```

Get-AzRecoveryServicesVault コマンドレットを使用して、既存のコンテナーの一覧を取得できます。

手順 3. Recovery Services 資格情報コンテナーのコンテキストを設定する

次のように、コンテナーのコンテキストを設定します。

Set-AzRecoveryServicesAsrVaultContext -Vault $vault

手順 4: Hyper-V サイトを作成する

次のコマンドを使用して、新しい Hyper-V サイトを作成します。

$sitename = "MySite"                #Specify site friendly name
New-AzRecoveryServicesAsrFabric -Type HyperVSite -Name $sitename

このコマンドレットは Site Recovery ジョブを起動してサイトを作成し、Site Recovery ジョブオブジェクトを返します。ジョブの完了を待って、ジョブが正常に完了したことを確認します。
Get-AzRecoveryServicesAsrJob コマンドレットを使用してジョブオブジェクトを取得し、ジョブの現在の状態を確認します。

次のように、サイトの登録キーを生成してダウンロードします。

$SiteIdentifier = Get-AzRecoveryServicesAsrFabric -Name $sitename | Select-Object -ExpandProperty SiteIdentifier
$path = Get-AzRecoveryServicesVaultSettingsFile -Vault $vault -SiteIdentifier $SiteIdentifier -SiteFriendlyName $sitename

ダウンロードしたキーを Hyper-V ホストにコピーします。このキーは、Hyper-V ホストをサイトに登録するときに必要になります。

手順 5: プロバイダーとエージェントをインストールする

最新版のプロバイダーのインストーラーをマイクロソフトからダウンロードします。
Hyper-V ホストでインストーラーを実行します。
インストールが完了したら、そのまま登録手順に進みます。
メッセージに従って、ダウンロードしたキーを入力し、Hyper-V ホストの登録を完了します。

次のように、Hyper-V ホストがサイトに登録されたことを確認します。

$server = Get-AzRecoveryServicesAsrFabric -Name $siteName | Get-AzRecoveryServicesAsrServicesProvider -FriendlyName $server-friendlyname

Hyper-V コアサーバーを実行している場合は、セットアップファイルをダウンロードして、これらの手順に従います。

次のコマンドを実行して、AzureSiteRecoveryProvider.exe からローカルディレクトリにファイルを抽出します。
```
AzureSiteRecoveryProvider.exe /x:. /q
```
次のコマンドを実行します。
```
.\setupdr.exe /i
```
結果は、 %ProgramData%\ASRLogs\DRASetupWizard.log に記録されます。

このコマンドを実行してサーバーを登録します。

cd  C:\Program Files\Microsoft Azure Site Recovery Provider\DRConfigurator.exe" /r /Friendlyname "FriendlyName of the Server" /Credentials "path to where the credential file is saved"

手順 6: レプリケーションポリシーを作成する

開始する前に、指定したストレージアカウントがコンテナーと同じ Azure リージョンに存在しており、geo レプリケーションが有効になっている必要があります。

次のように、レプリケーションポリシーを作成します。

$ReplicationFrequencyInSeconds = "300";        #options are 30,300,900
$PolicyName = “replicapolicy”
$Recoverypoints = 6                    #specify the number of recovery points
$storageaccountID = Get-AzStorageAccount -Name "mystorea" -ResourceGroupName "MyRG" | Select-Object -ExpandProperty Id

$PolicyResult = New-AzRecoveryServicesAsrPolicy -Name $PolicyName -ReplicationProvider “HyperVReplicaAzure” -ReplicationFrequencyInSeconds $ReplicationFrequencyInSeconds -NumberOfRecoveryPointsToRetain $Recoverypoints -ApplicationConsistentSnapshotFrequencyInHours 1 -RecoveryAzureStorageAccountId $storageaccountID

返されたジョブをチェックし、レプリケーションポリシーが正常に作成されたことを確認します。
次のように、サイトに対応する保護コンテナーを取得します。
```
$protectionContainer = Get-AzRecoveryServicesAsrProtectionContainer
```

次のように、保護コンテナーをレプリケーションポリシーに関連付けます。

$Policy = Get-AzRecoveryServicesAsrPolicy -FriendlyName $PolicyName
$associationJob = New-AzRecoveryServicesAsrProtectionContainerMapping -Name $mappingName -Policy $Policy -PrimaryProtectionContainer $protectionContainer[0]

関連付けが正常に完了するのを待ちます。

保護コンテナーマッピングを取得します。

$ProtectionContainerMapping = Get-AzRecoveryServicesAsrProtectionContainerMapping -ProtectionContainer $protectionContainer

手順 7: VM 保護を有効にする

次のように、保護する VM に対応する保護可能な項目を取得します。

$VMFriendlyName = "Fabrikam-app"          #Name of the VM
$ProtectableItem = Get-AzRecoveryServicesAsrProtectableItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName

VM を保護します。保護対象の VM に複数のディスクが接続されている場合は、OSDiskName パラメーターを使用してオペレーティングシステムディスクを指定します。

$OSType = "Windows"          # "Windows" or "Linux"
$DRjob = New-AzRecoveryServicesAsrReplicationProtectedItem -ProtectableItem $VM -Name $VM.Name -ProtectionContainerMapping $ProtectionContainerMapping -RecoveryAzureStorageAccountId $StorageAccountID -OSDiskName $OSDiskNameList[$i] -OS $OSType -RecoveryResourceGroupId $ResourceGroupID

初回レプリケーション後、VM が保護された状態になるまで待ちます。これには、レプリケートされるデータ量と Azure で使用できるアップストリーム帯域幅などの要因に応じて、しばらく時間がかかることがあります。保護された状態になると、ジョブの State および StateDescription は次のように更新されます。
```
PS C:\> $DRjob = Get-AzRecoveryServicesAsrJob -Job $DRjob

PS C:\> $DRjob | Select-Object -ExpandProperty State
Succeeded

PS C:\> $DRjob | Select-Object -ExpandProperty StateDescription
Completed
```

復旧のプロパティ (VM ロールサイズなど)、およびフェールオーバー後に VM NIC を接続する Azure ネットワークを更新します。

PS C:\> $nw1 = Get-AzVirtualNetwork -Name "FailoverNw" -ResourceGroupName "MyRG"

PS C:\> $VMFriendlyName = "Fabrikam-App"

PS C:\> $rpi = Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName

PS C:\> $UpdateJob = Set-AzRecoveryServicesAsrReplicationProtectedItem -InputObject $rpi -PrimaryNic $VM.NicDetailsList[0].NicId -RecoveryNetworkId $nw1.Id -RecoveryNicSubnetName $nw1.Subnets[0].Name

PS C:\> $UpdateJob = Get-AzRecoveryServicesAsrJob -Job $UpdateJob

PS C:\> $UpdateJob | Select-Object -ExpandProperty state

PS C:\> Get-AzRecoveryServicesAsrJob -Job $job | Select-Object -ExpandProperty state

Succeeded

Note

Azure で CMK が有効になっているマネージドディスクにレプリケートする場合は、Az PowerShell 3.3.0 以降を使用して次の手順を実行します。

VM のプロパティを更新して、マネージドディスクへのフェールオーバーを有効にします
Get-AzRecoveryServicesAsrReplicationProtectedItem コマンドレットを使用して、保護された項目の各ディスクのディスク ID を取得します
New-Object "System.Collections.Generic.Dictionary``2[System.String,System.String]" コマンドレットを使用して、ディスク暗号化セットに対するディスク ID のマッピングを含めるディクショナリオブジェクトを作成します。これらのディスク暗号化セットは、ターゲットリージョンで事前に作成されている必要があります。
ディクショナリオブジェクトを DiskIdToDiskEncryptionSetMap パラメーターで渡すことにより、Set-AzRecoveryServicesAsrReplicationProtectedItem コマンドレットを使用して VM のプロパティを更新します。

手順 8:テストフェールオーバーの実行

次のように、テストフェールオーバーを実行します。

$nw = Get-AzVirtualNetwork -Name "TestFailoverNw" -ResourceGroupName "MyRG" #Specify Azure vnet name and resource group

$rpi = Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName

$TFjob = Start-AzRecoveryServicesAsrTestFailoverJob -ReplicationProtectedItem $VM -Direction PrimaryToRecovery -AzureVMNetworkId $nw.Id

Azure でテスト VM が作成されていることを確認します。テストフェールオーバージョブは、Azure にテスト VM を作成した後に中断されます。
クリーンアップして、テストフェールオーバーを完了するには、次を実行します。
```
$TFjob = Start-AzRecoveryServicesAsrTestFailoverCleanupJob -ReplicationProtectedItem $rpi -Comment "TFO done"
```

次のステップ

Azure Site Recovery と Azure Resource Manager PowerShell コマンドレットの詳細を確認します。

PowerShell と Azure Resource Manager を使用して Azure に対する Hyper-V VM のディザスター リカバリーを設定する

Azure PowerShell

開始する前に

手順 1. Azure アカウントにログインする

手順 2: コンテナーを設定する

手順 3. Recovery Services 資格情報コンテナーのコンテキストを設定する

手順 4: Hyper-V サイトを作成する

手順 5: プロバイダーとエージェントをインストールする

手順 6: レプリケーション ポリシーを作成する

手順 7: VM 保護を有効にする

手順 8:テスト フェールオーバーの実行

次のステップ

その他のリソース

PowerShell と Azure Resource Manager を使用して Azure に対する Hyper-V VM のディザスターリカバリーを設定する

手順 6: レプリケーションポリシーを作成する

手順 8:テストフェールオーバーの実行