Niezawodność w usłudze Azure Data Manager for Energy

W tym artykule opisano obsługę niezawodności w usłudze Azure Data Manager for Energy i opisano zarówno odporność regionalną ze strefami dostępności, jak i odpornością między regionami w przypadku odzyskiwania po awarii. Aby uzyskać bardziej szczegółowe omówienie niezawodności na platformie Azure, zobacz Niezawodność platformy Azure.

Obsługa strefy dostępności

Strefy dostępności platformy Azure to co najmniej trzy fizycznie oddzielne grupy centrów danych w każdym regionie świadczenia usługi Azure. Centra danych w każdej strefie są wyposażone w niezależną infrastrukturę zasilania, chłodzenia i sieci. W przypadku awarii strefy lokalnej strefy strefy dostępności są zaprojektowane tak, aby w przypadku wystąpienia problemu z jedną strefą usługi regionalne, pojemność i wysoka dostępność są obsługiwane przez pozostałe dwie strefy.

Awarie mogą wahać się od awarii oprogramowania i sprzętu po zdarzenia, takie jak trzęsienia ziemi, powodzie i pożary. Tolerancja awarii jest osiągana z nadmiarowością i logiczną izolacją usług platformy Azure. Aby uzyskać bardziej szczegółowe informacje na temat stref dostępności na platformie Azure, zobacz Regiony i strefy dostępności.

Usługi z obsługą stref dostępności platformy Azure zostały zaprojektowane w celu zapewnienia odpowiedniego poziomu niezawodności i elastyczności. Można je skonfigurować na dwa sposoby. Mogą być strefowo nadmiarowe, z automatyczną replikacją między strefami lub strefami, z wystąpieniami przypiętymi do określonej strefy. Możesz również połączyć te podejścia. Aby uzyskać więcej informacji na temat architektury strefowej i strefowo nadmiarowej, zobacz Rekomendacje na potrzeby korzystania ze stref dostępności i regionów.

Usługa Azure Data Manager for Energy domyślnie obsługuje wystąpienia strefowo nadmiarowe i nie jest wymagana żadna dodatkowa konfiguracja.

Wymagania wstępne

Usługa Azure Data Manager for Energy obsługuje strefy dostępności w następujących regionach:

Ameryka Północna i Południowa	Europa	Azja i Pacyfik	Bliski Wschód/Afryka
South Central US	Europa Północna	Australia Wschodnia	Katar Środkowy
East US	West Europe
Brazylia Południowa

Środowisko strefowe w dół

Podczas awarii całej strefy nie jest wymagana żadna akcja podczas odzyskiwania strefy. Może dojść do krótkiego pogorszenia wydajności do momentu samonaprawienia usługi i ponownego równoważenia bazowej pojemności w celu dostosowania do stref w dobrej kondycji. W tym okresie mogą wystąpić błędy 5xx i może być konieczne ponowienie próby wywołań interfejsu API do momentu przywrócenia usługi.

Odzyskiwanie po awarii między regionami i ciągłość działania

Odzyskiwanie po awarii dotyczy odzyskiwania po wystąpieniu zdarzeń o dużym wpływie, takich jak klęski żywiołowe lub nieudane wdrożenia, które powodują przestoje i utratę danych. Niezależnie od przyczyny najlepszym rozwiązaniem dla awarii jest dobrze zdefiniowany i przetestowany plan odzyskiwania po awarii oraz projekt aplikacji, który aktywnie obsługuje odzyskiwanie po awarii. Zanim zaczniesz myśleć o tworzeniu planu odzyskiwania po awarii, zobacz Rekomendacje na potrzeby projektowania strategii odzyskiwania po awarii.

Jeśli chodzi o odzyskiwanie po awarii, firma Microsoft korzysta z modelu wspólnej odpowiedzialności. W modelu wspólnej odpowiedzialności firma Microsoft zapewnia dostępność infrastruktury bazowej i usług platformy. Jednocześnie wiele usług platformy Azure nie replikuje automatycznie danych ani nie wraca z regionu, w którym wystąpił błąd, aby przeprowadzić replikację krzyżową do innego regionu z włączoną obsługą. W przypadku tych usług ponosisz odpowiedzialność za skonfigurowanie planu odzyskiwania po awarii, który działa dla obciążenia. Większość usług uruchamianych na platformie Azure jako usługa (PaaS) oferuje funkcje i wskazówki dotyczące obsługi odzyskiwania po awarii. Funkcje specyficzne dla usługi umożliwiają szybkie odzyskiwanie w celu ułatwienia opracowania planu odzyskiwania po awarii.

Odzyskiwanie po awarii w lokalizacji geograficznej obejmującej wiele regionów

Usługa Azure Data Manager for Energy to usługa regionalna, dlatego jest podatna na awarie usługi w regionie. Usługa Azure Data Manager for Energy jest zgodna z konfiguracją trybu failover aktywne-pasywne w celu odzyskania po awarii regionalnej. Konfiguracja aktywne-pasywne utrzymuje ciepło zasób usługi Azure Data Manager for Energy uruchomiony w regionie pomocniczym, ale nie wysyła tam ruchu, chyba że region podstawowy ulegnie awarii.

Poniżej znajduje się lista regionów podstawowych i pomocniczych dla regionów, w których jest obsługiwane odzyskiwanie po awarii:

Obszar geograficzny	Podstawowe	Pomocniczy
Ameryka Północna i Południowa	South Central US	Północno-środkowe stany USA
Ameryka Północna i Południowa	Wschodnie stany USA	Zachodnie stany USA
Ameryka Północna i Południowa	Brazylia Południowa*
Europa	Europa Północna	West Europe
Europa	West Europe	Europa Północna
Azja i Pacyfik	Australia Wschodnia	Australia
Bliski Wschód/Afryka	Katar Środkowy*

(*) Te regiony są ograniczone w scenariuszach obsługi klientów na potrzeby odzyskiwania po awarii. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielami działu sprzedaży lub klientów firmy Microsoft.

Usługa Azure Data Manager for Energy używa usług Azure Storage, Azure Cosmos DB i Elasticsearch jako bazowych magazynów danych do utrwalania danych partycji danych. Te magazyny danych oferują wysoką trwałość, dostępność i skalowalność. Usługa Azure Data Manager for Energy używa magazynu geograficznie nadmiarowego lub magazynu GZRS do automatycznego replikowania danych do regionu pomocniczego, który znajduje się setki kilometrów od regionu podstawowego. Te same funkcje zabezpieczeń włączone w regionie podstawowym (na przykład szyfrowanie magazynowane przy użyciu klucza szyfrowania) w celu ochrony danych mają zastosowanie do regionu pomocniczego. Podobnie usługa Azure Cosmos DB to globalnie rozproszona usługa danych, która replikuje metadane (wykaz) między regionami. Migawki indeksu elasticsearch są wykonywane w regularnych odstępach czasu i replikowane geograficznie do regionu pomocniczego. Wszystkie dane pokładowe są efemeryczne i dlatego podlegają utracie. Na przykład dane przesyłane, które są częścią trwającego zadania pozyskiwania, które nie jest jeszcze utrwalone, zostaną utracone i należy ponownie uruchomić proces pozyskiwania po odzyskiwaniu.

Ważne

W następujących regionach odzyskiwanie po awarii nie jest dostępne. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem działu sprzedaży lub klienta firmy Microsoft.

1. Brazylia Południowa
2. Katar Środkowy

Konfigurowanie odzyskiwania po awarii i wykrywania awarii

Usługa Azure Data Manager for Energy stale monitoruje kondycję usługi w regionie podstawowym. Jeśli w regionie podstawowym zostanie wykryta awaria usługi twardej, podejmiemy próbę odzyskania przed zainicjowaniem trybu failover w regionie pomocniczym w Twoim imieniu. Powiadomimy Cię o postępie pracy w trybie failover. Po zakończeniu pracy w trybie failover możesz nawiązać połączenie z zasobem usługi Azure Data Manager for Energy w regionie pomocniczym i kontynuować operacje. Jednak może wystąpić niewielkie obniżenie wydajności ze względu na ograniczenia pojemności w regionie pomocniczym.

Zarządzanie zasobami w ramach subskrypcji

Musisz obsługiwać tryb failover aplikacji biznesowych łączących się z zasobem usługi Azure Data Manager for Energy i hostowanym w tym samym regionie podstawowym. Ponadto odpowiadasz za odzyskanie wszystkich dzienników diagnostycznych przechowywanych w obszarze roboczym usługi Log Analytics.

Jeśli skonfigurujesz prywatne linki do zasobu usługi Azure Data Manager for Energy w regionie podstawowym, musisz utworzyć pomocniczy prywatny punkt końcowy do tego samego zasobu w sparowanym regionie.

Uwaga

Jeśli nie włączysz sieci dostępu publicznego ani nie utworzysz pomocniczego prywatnego punktu końcowego przed awarią, utracisz dostęp do zasobu usługi Azure Data Manager for Energy w regionie pomocniczym. Dostęp do zasobu usługi Azure Data Manager for Energy będzie można uzyskać dopiero po zakończeniu powrotu po awarii regionu podstawowego.

Ważne

Po przejściu w tryb failover i do czasu zakończenia powrotu po awarii regionu podstawowego nie będzie można wykonać modyfikacji stanu zasobu usługi Azure Data Manager for Energy utworzonego w ramach subskrypcji. Przykład:

• Nie można włączyć ani wyłączyć sieci dostępu publicznego.
• Nie można zatwierdzić ani odrzucić połączenia prywatnego punktu końcowego z usługą Azure Data Manager dla zasobu energy
• nie można utworzyć nowej partycji danych.

Następne kroki

• Niezawodność na platformie Azure