Veelgestelde vragen: virtuele Machines van één azure-exemplaar verplaatsen van regionale naar zonegebonden beschikbaarheidszones

Artikel
08/24/2024

In dit artikel vindt u antwoorden op veelgestelde vragen over virtuele Azure-machines met één exemplaar: regionaal naar zonegebonden verplaatsing.

Regionaal naar zonegebonden verplaatsing

Kan ik virtuele machines verplaatsen in alle Azure-regio's?

Op dit moment kunt u virtuele machines verplaatsen in alle openbare regio's die worden ondersteund door Beschikbaarheidszones. Meer informatie over de beschikbaarheidszoneservice en regionale ondersteuning.

Notitie

Azure China (China - noord 3) en Azure Govt (US Gov Virginia) worden ook ondersteund.

Waar worden de metagegevens opgeslagen?

De service bewaart geen klantgegevens en alle gegevens blijven binnen de regio van de virtuele bronmachine. In de volgende tabel ziet u de toewijzing tussen de regio van de virtuele machine en de metagegevensregio:

Regiogroep	Regio	Regio voor metagegevens
Noord- en Zuid-Amerika	eastus2	eastus2
	eastus	eastus2
	westus2	eastus2
	US - zuid-centraal	eastus2
	brazilsouth	brazilsouth
	canadacentral	canadacentral
	westus3	eastus2

Europa	northeurope	northeurope
	westeurope	northeurope
	uksouth	uksouth
	francecentral	francecentral
	switzerlandnorth	switzerlandnorth
	germanywestcentral	germanywestcentral
	norwayeast	norwayeast
	swedencentral	swedencentral
	Polencentral	Polencentral
	spaincentral	northeurope
	italiënorth	northeurope

Midden-Oosten	uaenorth	uaenorth
	qatarcentral	qatarcentral

Azië en Stille Oceaan	japaneast	japaneast
	eastasia	southeastasia
	southeastasia	southeastasia
	australiaeast	australiaeast
	centralindia	centralindia
	koreacentral	koreacentral

Afrika	southafricanorth	southeastasia

Worden de verzamelde metagegevens versleuteld?

Ja, de verzamelde metagegevens worden zowel tijdens transit als at-rest versleuteld. Tijdens de overdracht worden de metagegevens veilig verzonden naar de Resource Mover-service via internet via HTTPS. De metagegevens worden ook versleuteld tijdens de opslag.

Welke resources worden ondersteund voor deze zonegebonden verplaatsing?

Op dit moment worden beheerde schijven ondersteund voor virtuele machines die slechts één exemplaar hebben.

Welke bronbronnen kunnen worden gebruikt in de zonegebonden doelconfiguratie, indien gewenst?

De volgende resources kunnen worden gebruikt in de zonegebonden doelconfiguratie:

Netwerkresources zoals VNET, Subnet en NSG kunnen opnieuw worden gebruikt.
Openbaar IP-adres (standaard-SKU)
Load Balancers (Standard SKU)

Welke resources worden standaard nieuw gemaakt in de doelzoneconfiguratie?

De volgende resources worden gemaakt in de zonegebonden doelconfiguratie:

Resourcegroep: Standaard wordt er automatisch een nieuwe resourcegroep gemaakt. De bronresourcegroep kan niet worden gebruikt, omdat we dezelfde naam van de virtuele bronmachine gebruiken in de doelzone en twee identieke virtuele machines niet naast elkaar kunnen bestaan in dezelfde resourcegroep. U kunt echter nog steeds de eigenschappen van de nieuwe resourcegroep wijzigen of een andere doelresourcegroep kiezen.
Virtuele machine: Er wordt een kopie van de bron-VM gemaakt in de zonegebonden doelconfiguratie. De virtuele bronmachine blijft ongewijzigd en wordt gestopt na de overdracht.
Schijven: de schijven die aan de virtuele bronmachine zijn gekoppeld, worden opnieuw gemaakt in de zonegebonden doelconfiguratie.
NIC: Er wordt een nieuwe netwerkinterfacekaart (NIC) geproduceerd en gekoppeld aan de zojuist gemaakte virtuele machine in de aangewezen zone.

Welke machtigingen heb ik nodig om een beheerde identiteit te gebruiken?

Als u de service voor beheerde identiteiten wilt gebruiken, moet u over de volgende machtigingen beschikken:

Machtiging voor het schrijven of maken van resources in uw abonnement (die beschikbaar is met de rol Inzender ).
Machtiging voor het maken van roltoewijzingen (die beschikbaar is met de rollen Eigenaar of Beheerder voor gebruikerstoegang , of aangepaste rollen waaraan de toewijzingen van Microsoft.Authorization of rol zijn toegewezen of schrijfmachtigingen zijn toegewezen). Deze machtiging is niet vereist als de beheerde identiteit van de gegevensshareresource al toegang heeft gekregen tot het Azure-gegevensarchief.

Wanneer u resources toevoegt in de portal, worden machtigingen voor het gebruik van een beheerde identiteit automatisch verwerkt zolang u de juiste roltoewijzingen hebt.

Belangrijk

U wordt aangeraden identiteitsroltoewijzingen niet te wijzigen of te verwijderen.

Wat moet ik doen als ik geen machtigingen heb om rolidentiteit toe te wijzen?

Er zijn een aantal redenen waarom u mogelijk niet over de machtigingen beschikt. Bekijk de volgende scenario's:

Scenario	Oplossing
U hebt geen machtigingen voor inzender en beheerder voor gebruikerstoegang (of eigenaar) wanneer u een resource voor de eerste keer toevoegt.	Gebruik een account met de machtigingen Inzender en Beheerder voor gebruikerstoegang (of eigenaar) voor het abonnement.
De beheerde identiteit van Resource Mover heeft niet de benodigde rol.	Voeg de rollen Inzender en Beheerder voor gebruikerstoegang toe.

Hoe wordt beheerde identiteit gebruikt?

Beheerde identiteit, voorheen MSI (Managed Service Identity) genoemd, is een functie die Azure-services met een automatisch beheerde identiteit in Microsoft Entra-id biedt. Deze identiteit wordt gebruikt voor toegang tot Azure-abonnementen en het uitvoeren van verschillende taken, zoals het verplaatsen van resources naar Beschikbaarheidszones.

Beheerde identiteit wordt gebruikt zodat u toegang hebt tot Azure-abonnementen om resources naar beschikbaarheidszones te verplaatsen.
Als u resources wilt verplaatsen met behulp van een verplaatsingsverzameling, hebt u een door het systeem toegewezen identiteit nodig die toegang heeft tot het abonnement met de resources die u wilt verplaatsen.
Als u Azure Portal gebruikt om de virtuele machines te verplaatsen, wordt dit proces geautomatiseerd zodra de gebruikerstoestemming is opgegeven. Het proces duurt doorgaans een paar minuten.

Kan ik mijn resources verplaatsen van Regionaal naar Zonegebonden en tussen abonnementen?

U kunt de mogelijkheid voor regionale virtuele machines naar zonegebonden verplaatsing gebruiken om virtuele machines te verplaatsen van een regionale naar een zonegebonden implementatie binnen hetzelfde abonnement en vervolgens Azure Resource Manager gebruiken om ze tussen abonnementen te verplaatsen.

Worden Azure Backup/DR, RBAC, tags, beleid en extensies op virtuele machines ondersteund?

Alleen tags en door de gebruiker toegewezen beheerde identiteiten worden gerepliceerd naar de doelzones. RBAC, beleidsregels en extensies moeten na de verplaatsing opnieuw worden geconfigureerd. Zie de ondersteuningsmatrix voor meer informatie.

Worden klantgegevens opgeslagen tijdens de verplaatsing?

Klantgegevens worden niet opgeslagen tijdens de verplaatsing. In het systeem worden alleen metagegevensgegevens opgeslagen waarmee de voortgang van de verplaatste resources wordt bijgehouden en bewaakt.

Wat gebeurt er met de bron-VM('s)?

Wanneer u Verplaatsen selecteert, worden de volgende stappen uitgevoerd op de virtuele bronmachines:

De virtuele bronmachines worden gestopt en blijven intact in de oorspronkelijke configuratie.

Notitie

Het stoppen van de VM's kan leiden tot een korte downtime.
Herstelpunten van de virtuele bronmachine worden genomen. Deze herstelpunten bevatten een schijfherstelpunt voor elk van de gekoppelde schijven en een schijfherstelpunt bestaat uit een momentopname van een afzonderlijke beheerde schijf.
Met deze herstelpunten wordt een nieuwe virtuele machine met de bijbehorende schijven (een kopie van de bron-VM) gemaakt in de zonegebonden configuratie.
Nadat de verplaatsing is voltooid, kunt u ervoor kiezen om de virtuele bronmachines te verwijderen.

Zijn er kosten verbonden als onderdeel van deze verplaatsing?

De functie Zonegebonden verplaatsing van virtuele machines wordt gratis aangeboden, maar er kunnen kosten in rekening worden gebracht voor het maken van momentopnamen of herstelpunten van schijven.