Skonfiguruj odzyskiwanie po awarii dla maszyn wirtualnych platformy Azure przy użyciu programu Azure PowerShell

Artykuł
12/08/2023

W tym artykule przedstawiono sposób konfigurowania i testowania odzyskiwania po awarii dla maszyn wirtualnych platformy Azure przy użyciu programu Azure PowerShell.

Dowiedz się, jak odbywa się:

Utwórz magazyn usługi Recovery Services.
Ustaw kontekst magazynu dla sesji programu PowerShell.
Przygotuj magazyn do rozpoczęcia replikacji maszyn wirtualnych platformy Azure.
Tworzenie mapowań sieci.
Utwórz konta magazynu, aby replikować maszyny wirtualne do.
Replikowanie maszyn wirtualnych platformy Azure do regionu odzyskiwania na potrzeby odzyskiwania po awarii.
Przeprowadź test pracy w trybie failover, zweryfikuj i wyczyść test pracy w trybie failover.
Przechodzenie w tryb failover do regionu odzyskiwania.

Uwaga

Nie wszystkie możliwości scenariusza dostępne za pośrednictwem portalu mogą być dostępne za pośrednictwem programu Azure PowerShell. Niektóre możliwości scenariusza, które nie są obecnie obsługiwane za pośrednictwem programu Azure PowerShell, to:

Możliwość określenia, że wszystkie dyski w maszynie wirtualnej powinny być replikowane bez konieczności jawnego określania każdego dysku maszyny wirtualnej.

Uwaga

Do interakcji z platformą Azure zalecamy używanie modułu Azure Az w programie PowerShell. Aby rozpocząć, zobacz Instalowanie programu Azure PowerShell. Aby dowiedzieć się, jak przeprowadzić migrację do modułu Az PowerShell, zobacz Migracja programu Azure PowerShell z modułu AzureRM do modułu Az.

Wymagania wstępne

Przed rozpoczęciem:

Przeanalizuj informacje o składnikach i architekturze scenariusza.
Zapoznaj się z wymaganiami dotyczącymi obsługi wszystkich składników.
Masz moduł Azure PowerShell Az . Jeśli musisz zainstalować lub uaktualnić program Azure PowerShell, postępuj zgodnie z tym przewodnikiem, aby zainstalować i skonfigurować program Azure PowerShell.

Zaloguj się do subskrypcji platformy Azure przy Connect-AzAccount użyciu polecenia cmdlet .

Connect-AzAccount

Wybierz subskrypcję platformy Azure. Get-AzSubscription Użyj polecenia cmdlet , aby uzyskać listę subskrypcji platformy Azure, do których masz dostęp. Wybierz subskrypcję platformy Azure do pracy z użyciem Set-AzContext polecenia cmdlet .

Set-AzContext -SubscriptionId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

Uzyskiwanie szczegółowych informacji o maszynie wirtualnej do replikacji

W tym artykule maszyna wirtualna w regionie Wschodnie stany USA jest replikowana do i odzyskiwane w regionie Zachodnie stany USA 2. Replikowana maszyna wirtualna ma dysk systemu operacyjnego i pojedynczy dysk danych. Nazwa maszyny wirtualnej używanej w przykładzie to AzureDemoVM.

# Get details of the virtual machine
$VM = Get-AzVM -ResourceGroupName "A2AdemoRG" -Name "AzureDemoVM"

Write-Output $VM

ResourceGroupName  : A2AdemoRG
Id                 : /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/A2AdemoRG/providers/Microsoft.Compute/virtualMachines/AzureDemoVM
VmId               : 1b864902-c7ea-499a-ad0f-65da2930b81b
Name               : AzureDemoVM
Type               : Microsoft.Compute/virtualMachines
Location           : eastus
Tags               : {}
DiagnosticsProfile : {BootDiagnostics}
HardwareProfile    : {VmSize}
NetworkProfile     : {NetworkInterfaces}
OSProfile          : {ComputerName, AdminUsername, WindowsConfiguration, Secrets}
ProvisioningState  : Succeeded
StorageProfile     : {ImageReference, OsDisk, DataDisks}

Pobierz szczegóły dysku dla dysków maszyny wirtualnej. Szczegóły dysku będą używane później podczas uruchamiania replikacji dla maszyny wirtualnej.

$OSDiskVhdURI = $VM.StorageProfile.OsDisk.Vhd
$DataDisk1VhdURI = $VM.StorageProfile.DataDisks[0].Vhd

Tworzenie magazynu usługi Recovery Services

Utwórz grupę zasobów, w której ma zostać utworzony magazyn usługi Recovery Services.

Ważne

Magazyn usługi Recovery Services i chronione maszyny wirtualne muszą znajdować się w różnych lokalizacjach platformy Azure.
Grupa zasobów magazynu usługi Recovery Services i chronione maszyny wirtualne muszą znajdować się w różnych lokalizacjach platformy Azure.
Magazyn usługi Recovery Services i grupa zasobów, do której należy, mogą znajdować się w tej samej lokalizacji platformy Azure.

W przykładzie w tym artykule chroniona maszyna wirtualna znajduje się w regionie Wschodnie stany USA. Region odzyskiwania wybrany do odzyskiwania po awarii to region Zachodnie stany USA 2. Magazyn usługi Recovery Services i grupa zasobów magazynu znajdują się zarówno w regionie odzyskiwania, w regionie Zachodnie stany USA 2.

#Create a resource group for the recovery services vault in the recovery Azure region
New-AzResourceGroup -Name "a2ademorecoveryrg" -Location "West US 2"

ResourceGroupName : a2ademorecoveryrg
Location          : westus2
ProvisioningState : Succeeded
Tags              :
ResourceId        : /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/a2ademorecoveryrg

Utwórz magazyn usługi Recovery Services. W tym przykładzie magazyn usługi Recovery Services o nazwie a2aDemoRecoveryVault jest tworzony w regionie Zachodnie stany USA 2.

#Create a new Recovery services vault in the recovery region
$vault = New-AzRecoveryServicesVault -Name "a2aDemoRecoveryVault" -ResourceGroupName "a2ademorecoveryrg" -Location "West US 2"

Write-Output $vault

Name              : a2aDemoRecoveryVault
ID                : /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/a2ademorecoveryrg/providers/Microsoft.RecoveryServices/vaults/a2aDemoRecoveryVault
Type              : Microsoft.RecoveryServices/vaults
Location          : westus2
ResourceGroupName : a2ademorecoveryrg
SubscriptionId    : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Properties        : Microsoft.Azure.Commands.RecoveryServices.ARSVaultProperties

Ustawianie kontekstu magazynu

Ustaw kontekst magazynu do użycia w sesji programu PowerShell. Po ustawieniu kontekstu magazynu operacje usługi Azure Site Recovery w sesji programu PowerShell są wykonywane w kontekście wybranego magazynu.

#Setting the vault context.
Set-AzRecoveryServicesAsrVaultContext -Vault $vault

ResourceName         ResourceGroupName ResourceNamespace          ResourceType
------------         ----------------- -----------------          -----------
a2aDemoRecoveryVault a2ademorecoveryrg Microsoft.RecoveryServices Vaults

#Delete the downloaded vault settings file
Remove-Item -Path $Vaultsettingsfile.FilePath

W przypadku migracji z platformy Azure do platformy Azure można ustawić kontekst magazynu na nowo utworzony magazyn:

#Set the vault context for the PowerShell session.
Set-AzRecoveryServicesAsrVaultContext -Vault $vault

Przygotowywanie magazynu do rozpoczęcia replikacji maszyn wirtualnych platformy Azure

Tworzenie obiektu sieci szkieletowej usługi Site Recovery w celu reprezentowania regionu podstawowego (źródłowego)

Obiekt sieci szkieletowej w magazynie reprezentuje region świadczenia usługi Azure. Podstawowy obiekt sieci szkieletowej jest tworzony w celu reprezentowania regionu świadczenia usługi Azure, do którego należą maszyny wirtualne chronione w magazynie. W przykładzie w tym artykule chroniona maszyna wirtualna znajduje się w regionie Wschodnie stany USA.

Na region można utworzyć tylko jeden obiekt sieci szkieletowej.
Jeśli wcześniej włączono replikację usługi Site Recovery dla maszyny wirtualnej w witrynie Azure Portal, usługa Site Recovery automatycznie tworzy obiekt sieci szkieletowej. Jeśli obiekt sieci szkieletowej istnieje dla regionu, nie można utworzyć nowego obiektu.

Przed rozpoczęciem należy zrozumieć, że operacje usługi Site Recovery są wykonywane asynchronicznie. Po zainicjowaniu operacji zostanie przesłane zadanie usługi Azure Site Recovery i zostanie zwrócony obiekt śledzenia zadań. Użyj obiektu śledzenia zadań, aby uzyskać najnowszy stan zadania (Get-AzRecoveryServicesAsrJob) i monitorować stan operacji.

#Create Primary ASR fabric
$TempASRJob = New-AzRecoveryServicesAsrFabric -Azure -Location 'East US'  -Name "A2Ademo-EastUS"

# Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        #If the job hasn't completed, sleep for 10 seconds before checking the job status again
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

$PrimaryFabric = Get-AzRecoveryServicesAsrFabric -Name "A2Ademo-EastUS"

Jeśli maszyny wirtualne z wielu regionów platformy Azure są chronione w tym samym magazynie, utwórz jeden obiekt sieci szkieletowej dla każdego źródłowego regionu świadczenia usługi Azure.

Tworzenie obiektu sieci szkieletowej usługi Site Recovery do reprezentowania regionu odzyskiwania

Obiekt sieci szkieletowej odzyskiwania reprezentuje lokalizację odzyskiwania platformy Azure. W przypadku przejścia w tryb failover maszyny wirtualne są replikowane i odzyskiwane do regionu odzyskiwania reprezentowanego przez sieć szkieletową odzyskiwania. Region odzyskiwania platformy Azure używany w tym przykładzie to Zachodnie stany USA 2.

#Create Recovery ASR fabric
$TempASRJob = New-AzRecoveryServicesAsrFabric -Azure -Location 'West US 2'  -Name "A2Ademo-WestUS"

# Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

$RecoveryFabric = Get-AzRecoveryServicesAsrFabric -Name "A2Ademo-WestUS"

Tworzenie kontenera ochrony usługi Site Recovery w podstawowej sieci szkieletowej

Kontener ochrony to kontener używany do grupowania replikowanych elementów w sieci szkieletowej.

#Create a Protection container in the primary Azure region (within the Primary fabric)
$TempASRJob = New-AzRecoveryServicesAsrProtectionContainer -InputObject $PrimaryFabric -Name "A2AEastUSProtectionContainer"

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

Write-Output $TempASRJob.State

$PrimaryProtContainer = Get-AzRecoveryServicesAsrProtectionContainer -Fabric $PrimaryFabric -Name "A2AEastUSProtectionContainer"

Tworzenie kontenera ochrony usługi Site Recovery w sieci szkieletowej odzyskiwania

#Create a Protection container in the recovery Azure region (within the Recovery fabric)
$TempASRJob = New-AzRecoveryServicesAsrProtectionContainer -InputObject $RecoveryFabric -Name "A2AWestUSProtectionContainer"

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"

Write-Output $TempASRJob.State

$RecoveryProtContainer = Get-AzRecoveryServicesAsrProtectionContainer -Fabric $RecoveryFabric -Name "A2AWestUSProtectionContainer"

Tworzenie sieci szkieletowej i kontenera podczas włączania replikacji strefy do strefy

Po włączeniu replikacji strefy do strefy zostanie utworzona tylko jedna sieć szkieletowa. Ale będą dwa kontenery. Zakładając, że region to Europa Zachodnia, użyj następujących poleceń, aby uzyskać kontenery podstawowe i ochrony —

$primaryProtectionContainer = Get-AzRecoveryServicesAsrProtectionContainer -Fabric $fabric -Name "asr-a2a-default-westeurope-container"
$recoveryProtectionContainer = Get-AzRecoveryServicesAsrProtectionContainer -Fabric $fabric -Name "asr-a2a-default-westeurope-t-container"

Tworzenie zasad replikacji

#Create replication policy
$TempASRJob = New-AzRecoveryServicesAsrPolicy -AzureToAzure -Name "A2APolicy" -RecoveryPointRetentionInHours 24 -ApplicationConsistentSnapshotFrequencyInHours 4

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

$ReplicationPolicy = Get-AzRecoveryServicesAsrPolicy -Name "A2APolicy"

Tworzenie mapowania kontenera ochrony między kontenerem ochrony podstawowej i odzyskiwania

Mapowanie kontenera ochrony mapuje kontener ochrony podstawowej za pomocą kontenera ochrony odzyskiwania i zasad replikacji. Utwórz jedno mapowanie dla każdej zasady replikacji, które będą używane do replikowania maszyn wirtualnych między parą kontenera ochrony.

#Create Protection container mapping between the Primary and Recovery Protection Containers with the Replication policy
$TempASRJob = New-AzRecoveryServicesAsrProtectionContainerMapping -Name "A2APrimaryToRecovery" -Policy $ReplicationPolicy -PrimaryProtectionContainer $PrimaryProtContainer -RecoveryProtectionContainer $RecoveryProtContainer

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

$EusToWusPCMapping = Get-AzRecoveryServicesAsrProtectionContainerMapping -ProtectionContainer $PrimaryProtContainer -Name "A2APrimaryToRecovery"

Tworzenie mapowania kontenera ochrony podczas włączania replikacji strefy do strefy

Podczas włączania replikacji strefy do strefy użyj poniższego polecenia, aby utworzyć mapowanie kontenera ochrony. Zakładając, że region to Europa Zachodnia, polecenie to -

$protContainerMapping = Get-AzRecoveryServicesAsrProtectionContainerMapping -ProtectionContainer $PrimprotectionContainer -Name "westeurope-westeurope-24-hour-retention-policy-s"

Tworzenie mapowania kontenera ochrony na potrzeby powrotu po awarii (replikacja odwrotna po przejściu w tryb failover)

Po przejściu w tryb failover, gdy wszystko będzie gotowe do przywrócenia maszyny wirtualnej przełączonej w tryb failover do oryginalnego regionu świadczenia usługi Azure, należy wykonać powrót po awarii. Aby powrócić po awarii, maszyna wirtualna przełączona w tryb failover jest replikowana z regionu przełączonego w tryb failover do oryginalnego regionu. W przypadku replikacji odwrotnej role oryginalnego regionu i przełącznika regionu odzyskiwania. Oryginalny region staje się teraz nowym regionem odzyskiwania, a to, co pierwotnie było regionem odzyskiwania, staje się teraz regionem podstawowym. Mapowanie kontenera ochrony na potrzeby replikacji odwrotnej reprezentuje przełączone role oryginalnych i regionów odzyskiwania.

#Create Protection container mapping (for fail back) between the Recovery and Primary Protection Containers with the Replication policy
$TempASRJob = New-AzRecoveryServicesAsrProtectionContainerMapping -Name "A2ARecoveryToPrimary" -Policy $ReplicationPolicy -PrimaryProtectionContainer $RecoveryProtContainer -RecoveryProtectionContainer $PrimaryProtContainer

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

$WusToEusPCMapping = Get-AzRecoveryServicesAsrProtectionContainerMapping -ProtectionContainer $RecoveryProtContainer -Name "A2ARecoveryToPrimary"

Tworzenie konta magazynu pamięci podręcznej i docelowego konta magazynu

Konto magazynu pamięci podręcznej to standardowe konto magazynu w tym samym regionie świadczenia usługi Azure co replikowana maszyna wirtualna. Konto magazynu pamięci podręcznej jest używane do tymczasowego przechowywania zmian replikacji, zanim zmiany zostaną przeniesione do regionu odzyskiwania platformy Azure. Obsługa wysokiego współczynnika zmian jest również dostępna w usłudze Azure Site Recovery, aby uzyskać wyższe limity zmian. Aby użyć tej funkcji, utwórz blokowy typ obiektu blob w warstwie Premium kont magazynu, a następnie użyj go jako konta magazynu pamięci podręcznej. Możesz wybrać opcję, ale nie jest to konieczne, aby określić różne konta magazynu pamięci podręcznej dla różnych dysków maszyny wirtualnej. Jeśli używasz różnych kont magazynu pamięci podręcznej, upewnij się, że są one tego samego typu (blokowe obiekty blob w warstwie Standardowa lub Premium). Aby uzyskać więcej informacji, zobacz Odzyskiwanie po awarii maszyny wirtualnej platformy Azure — obsługa wysokiego współczynnika zmian.

#Create Cache storage account for replication logs in the primary region
$EastUSCacheStorageAccount = New-AzStorageAccount -Name "a2acachestorage" -ResourceGroupName "A2AdemoRG" -Location 'East US' -SkuName Standard_LRS -Kind Storage

W przypadku maszyn wirtualnych, które nie korzystają z dysków zarządzanych, docelowe konto magazynu to konto magazynu w regionie odzyskiwania, do którego są replikowane dyski maszyny wirtualnej. Docelowe konto magazynu może być kontem magazynu w warstwie Standardowa lub kontem magazynu w warstwie Premium. Wybierz wymagany rodzaj konta magazynu na podstawie współczynnika zmian danych (szybkość zapisu we/wy) dla dysków i obsługiwanych limitów zmian usługi Azure Site Recovery dla typu magazynu.

#Create Target storage account in the recovery region. In this case a Standard Storage account
$WestUSTargetStorageAccount = New-AzStorageAccount -Name "a2atargetstorage" -ResourceGroupName "a2ademorecoveryrg" -Location 'West US 2' -SkuName Standard_LRS -Kind Storage

Tworzenie mapowań sieci

Mapowanie sieci mapuje sieci wirtualne w regionie podstawowym na sieci wirtualne w regionie odzyskiwania. Mapowanie sieci określa sieć wirtualną platformy Azure w regionie odzyskiwania, z którą maszyna wirtualna w podstawowej sieci wirtualnej powinna przejść w tryb failover. Jedną sieć wirtualną platformy Azure można zamapować tylko na jedną sieć wirtualną platformy Azure w regionie odzyskiwania.

Utwórz sieć wirtualną platformy Azure w regionie odzyskiwania, aby przejść w tryb failover do:

  #Create a Recovery Network in the recovery region
  $WestUSRecoveryVnet = New-AzVirtualNetwork -Name "a2arecoveryvnet" -ResourceGroupName "a2ademorecoveryrg" -Location 'West US 2' -AddressPrefix "10.0.0.0/16"

  Add-AzVirtualNetworkSubnetConfig -Name "default" -VirtualNetwork $WestUSRecoveryVnet -AddressPrefix "10.0.0.0/20" | Set-AzVirtualNetwork

  $WestUSRecoveryNetwork = $WestUSRecoveryVnet.Id

Pobierz podstawową sieć wirtualną. Sieć wirtualna, z którą jest połączona maszyna wirtualna:

  #Retrieve the virtual network that the virtual machine is connected to

  #Get first network interface card(nic) of the virtual machine
  $SplitNicArmId = $VM.NetworkProfile.NetworkInterfaces[0].Id.split("/")

  #Extract resource group name from the ResourceId of the nic
  $NICRG = $SplitNicArmId[4]

  #Extract resource name from the ResourceId of the nic
  $NICname = $SplitNicArmId[-1]

  #Get network interface details using the extracted resource group name and resource name
  $NIC = Get-AzNetworkInterface -ResourceGroupName $NICRG -Name $NICname

  #Get the subnet ID of the subnet that the nic is connected to
  $PrimarySubnet = $NIC.IpConfigurations[0].Subnet

  # Extract the resource ID of the Azure virtual network the nic is connected to from the subnet ID
  $EastUSPrimaryNetwork = (Split-Path(Split-Path($PrimarySubnet.Id))).Replace("\","/")

Utwórz mapowanie sieci między podstawową siecią wirtualną a siecią wirtualną odzyskiwania:

  #Create an ASR network mapping between the primary Azure virtual network and the recovery Azure virtual network
  $TempASRJob = New-AzRecoveryServicesAsrNetworkMapping -AzureToAzure -Name "A2AEusToWusNWMapping" -PrimaryFabric $PrimaryFabric -PrimaryAzureNetworkId $EastUSPrimaryNetwork -RecoveryFabric $RecoveryFabric -RecoveryAzureNetworkId $WestUSRecoveryNetwork

  #Track Job status to check for completion
  while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
          sleep 10;
          $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
  }

  #Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
  Write-Output $TempASRJob.State

Utwórz mapowanie sieci dla odwrotnego kierunku (powrót po awarii):

#Create an ASR network mapping for fail back between the recovery Azure virtual network and the primary Azure virtual network
$TempASRJob = New-AzRecoveryServicesAsrNetworkMapping -AzureToAzure -Name "A2AWusToEusNWMapping" -PrimaryFabric $RecoveryFabric -PrimaryAzureNetworkId $WestUSRecoveryNetwork -RecoveryFabric $PrimaryFabric -RecoveryAzureNetworkId $EastUSPrimaryNetwork

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

Replikowanie maszyny wirtualnej platformy Azure

Replikowanie maszyny wirtualnej platformy Azure przy użyciu dysków zarządzanych.

#Get the resource group that the virtual machine must be created in when failed over.
$RecoveryRG = Get-AzResourceGroup -Name "a2ademorecoveryrg" -Location "West US 2"

#Specify replication properties for each disk of the VM that is to be replicated (create disk replication configuration)

#OsDisk
$OSdiskId = $vm.StorageProfile.OsDisk.ManagedDisk.Id
$RecoveryOSDiskAccountType = $vm.StorageProfile.OsDisk.ManagedDisk.StorageAccountType
$RecoveryReplicaDiskAccountType = $vm.StorageProfile.OsDisk.ManagedDisk.StorageAccountType

$OSDiskReplicationConfig = New-AzRecoveryServicesAsrAzureToAzureDiskReplicationConfig -ManagedDisk -LogStorageAccountId $EastUSCacheStorageAccount.Id `
         -DiskId $OSdiskId -RecoveryResourceGroupId  $RecoveryRG.ResourceId -RecoveryReplicaDiskAccountType  $RecoveryReplicaDiskAccountType `
         -RecoveryTargetDiskAccountType $RecoveryOSDiskAccountType

# Data disk
$datadiskId1 = $vm.StorageProfile.DataDisks[0].ManagedDisk.Id
$RecoveryReplicaDiskAccountType = $vm.StorageProfile.DataDisks[0].ManagedDisk.StorageAccountType
$RecoveryTargetDiskAccountType = $vm.StorageProfile.DataDisks[0].ManagedDisk.StorageAccountType

$DataDisk1ReplicationConfig  = New-AzRecoveryServicesAsrAzureToAzureDiskReplicationConfig -ManagedDisk -LogStorageAccountId $EastUSCacheStorageAccount.Id `
         -DiskId $datadiskId1 -RecoveryResourceGroupId $RecoveryRG.ResourceId -RecoveryReplicaDiskAccountType $RecoveryReplicaDiskAccountType `
         -RecoveryTargetDiskAccountType $RecoveryTargetDiskAccountType

#Create a list of disk replication configuration objects for the disks of the virtual machine that are to be replicated.
$diskconfigs = @()
$diskconfigs += $OSDiskReplicationConfig, $DataDisk1ReplicationConfig

#Start replication by creating replication protected item. Using a GUID for the name of the replication protected item to ensure uniqueness of name.
$TempASRJob = New-AzRecoveryServicesAsrReplicationProtectedItem -AzureToAzure -AzureVmId $VM.Id -Name (New-Guid).Guid -ProtectionContainerMapping $EusToWusPCMapping -AzureToAzureDiskReplicationConfiguration $diskconfigs -RecoveryResourceGroupId $RecoveryRG.ResourceId

Replikowanie maszyny wirtualnej platformy Azure z dyskami niezarządzanymi.

#Specify replication properties for each disk of the VM that is to be replicated (create disk replication configuration)

#Disk replication configuration for the OS disk
$OSDiskReplicationConfig = New-AzRecoveryServicesAsrAzureToAzureDiskReplicationConfig -VhdUri $OSDiskVhdURI.Uri -LogStorageAccountId $EastUSCacheStorageAccount.Id -RecoveryAzureStorageAccountId $WestUSTargetStorageAccount.Id

#Disk replication configuration for data disk
$DataDisk1ReplicationConfig = New-AzRecoveryServicesAsrAzureToAzureDiskReplicationConfig -VhdUri $DataDisk1VhdURI.Uri -LogStorageAccountId $EastUSCacheStorageAccount.Id -RecoveryAzureStorageAccountId $WestUSTargetStorageAccount.Id

#Create a list of disk replication configuration objects for the disks of the virtual machine that are to be replicated.
$diskconfigs = @()
$diskconfigs += $OSDiskReplicationConfig, $DataDisk1ReplicationConfig

#Get the resource group that the virtual machine must be created in when failed over.
$RecoveryRG = Get-AzResourceGroup -Name "a2ademorecoveryrg" -Location "West US 2"

#Start replication by creating replication protected item. Using a GUID for the name of the replication protected item to ensure uniqueness of name.
$TempASRJob = New-AzRecoveryServicesAsrReplicationProtectedItem -AzureToAzure -AzureVmId $VM.Id -Name (New-Guid).Guid -ProtectionContainerMapping $EusToWusPCMapping -AzureToAzureDiskReplicationConfiguration $diskconfigs -RecoveryResourceGroupId $RecoveryRG.ResourceId

#Track Job status to check for completion
while (($TempASRJob.State -eq "InProgress") -or ($TempASRJob.State -eq "NotStarted")){
        sleep 10;
        $TempASRJob = Get-AzRecoveryServicesAsrJob -Job $TempASRJob
}

#Check if the Job completed successfully. The updated job state of a successfully completed job should be "Succeeded"
Write-Output $TempASRJob.State

Po pomyślnym zakończeniu operacji replikacji dane maszyny wirtualnej są replikowane do regionu odzyskiwania.

Proces replikacji rozpoczyna się od początkowego rozmieszczania kopii replikujących dysków maszyny wirtualnej w regionie odzyskiwania. Ta faza jest nazywana fazą replikacji początkowej.

Po zakończeniu replikacji początkowej replikacja przechodzi do fazy synchronizacji różnicowej. W tym momencie maszyna wirtualna jest chroniona i można na niej wykonać testową operację trybu failover. Stan replikacji replikowanego elementu reprezentującego maszynę wirtualną przechodzi do stanu Chronione po zakończeniu replikacji początkowej.

Monitoruj stan replikacji i kondycję replikacji dla maszyny wirtualnej, uzyskując szczegółowe informacje o chronionym elemencie replikacji odpowiadającym mu.

Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $PrimaryProtContainer | Select FriendlyName, ProtectionState, ReplicationHealth

FriendlyName ProtectionState ReplicationHealth
------------ --------------- -----------------
AzureDemoVM  Protected       Normal

Przetestuj tryb failover, zweryfikuj i wyczyść test pracy w trybie failover

Po osiągnięciu stanu chronionego przez replikację maszyny wirtualnej można wykonać testową operację pracy w trybie failover na maszynie wirtualnej (na chronionym elemencie replikacji maszyny wirtualnej).

#Create a separate network for test failover (not connected to my DR network)
$TFOVnet = New-AzVirtualNetwork -Name "a2aTFOvnet" -ResourceGroupName "a2ademorecoveryrg" -Location 'West US 2' -AddressPrefix "10.3.0.0/16"

Add-AzVirtualNetworkSubnetConfig -Name "default" -VirtualNetwork $TFOVnet -AddressPrefix "10.3.0.0/20" | Set-AzVirtualNetwork

$TFONetwork= $TFOVnet.Id

Przetestuj tryb failover.

$ReplicationProtectedItem = Get-AzRecoveryServicesAsrReplicationProtectedItem -FriendlyName "AzureDemoVM" -ProtectionContainer $PrimaryProtContainer

$TFOJob = Start-AzRecoveryServicesAsrTestFailoverJob -ReplicationProtectedItem $ReplicationProtectedItem -AzureVMNetworkId $TFONetwork -Direction PrimaryToRecovery

Poczekaj na ukończenie operacji testowania pracy w trybie failover.

Get-AzRecoveryServicesAsrJob -Job $TFOJob

Name             : 3dcb043e-3c6d-4e0e-a42e-8d4245668547
ID               : /Subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/a2ademorecoveryrg/providers/Microsoft.RecoveryServices/vaults/a2aDemoR
                   ecoveryVault/replicationJobs/3dcb043e-3c6d-4e0e-a42e-8d4245668547
Type             : Microsoft.RecoveryServices/vaults/replicationJobs
JobType          : TestFailover
DisplayName      : Test failover
ClientRequestId  : 1ef8515b-b130-4452-a44d-91aaf071931c ActivityId: 907bb2bc-ebe6-4732-8b66-77d0546eaba8
State            : Succeeded
StateDescription : Completed
StartTime        : 4/25/2018 4:29:43 AM
EndTime          : 4/25/2018 4:33:06 AM
TargetObjectId   : ce86206c-bd78-53b4-b004-39b722c1ac3a
TargetObjectType : ProtectionEntity
TargetObjectName : azuredemovm
AllowedActions   :
Tasks            : {Prerequisites check for test failover, Create test virtual machine, Preparing the virtual machine, Start the virtual machine}
Errors           : {}

Po pomyślnym zakończeniu testu pracy w trybie failover możesz nawiązać połączenie z testowym przełączonym w tryb failover maszyną wirtualną i zweryfikować test pracy w trybie failover.

Po zakończeniu testowania na maszynie wirtualnej przełączonej w tryb failover testu wyczyść kopię testową, uruchamiając operację testowania pracy w trybie failover. Ta operacja usuwa testową kopię maszyny wirtualnej, która została utworzona przez test pracy w trybie failover.

$Job_TFOCleanup = Start-AzRecoveryServicesAsrTestFailoverCleanupJob -ReplicationProtectedItem $ReplicationProtectedItem

Get-AzRecoveryServicesAsrJob -Job $Job_TFOCleanup | Select State

State
-----
Succeeded

Przełączenie do trybu failover na platformie Azure

Przełącz maszynę wirtualną w tryb failover do określonego punktu odzyskiwania.

$RecoveryPoints = Get-AzRecoveryServicesAsrRecoveryPoint -ReplicationProtectedItem $ReplicationProtectedItem

#The list of recovery points returned may not be sorted chronologically and will need to be sorted first, in order to be able to find the oldest or the latest recovery points for the virtual machine.
"{0} {1}" -f $RecoveryPoints[0].RecoveryPointType, $RecoveryPoints[-1].RecoveryPointTime

CrashConsistent 4/24/2018 11:10:25 PM

#Start the fail over job
$Job_Failover = Start-AzRecoveryServicesAsrUnplannedFailoverJob -ReplicationProtectedItem $ReplicationProtectedItem -Direction PrimaryToRecovery -RecoveryPoint $RecoveryPoints[-1]

do {
        $Job_Failover = Get-AzRecoveryServicesAsrJob -Job $Job_Failover;
        sleep 30;
} while (($Job_Failover.State -eq "InProgress") -or ($JobFailover.State -eq "NotStarted"))

$Job_Failover.State

Succeeded

Po pomyślnym zakończeniu zadania trybu failover można zatwierdzić operację trybu failover.

$CommitFailoverJOb = Start-AzRecoveryServicesAsrCommitFailoverJob -ReplicationProtectedItem $ReplicationProtectedItem

Get-AzRecoveryServicesAsrJob -Job $CommitFailoverJOb

Name             : 58afc2b7-5cfe-4da9-83b2-6df358c6e4ff
ID               : /Subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/a2ademorecoveryrg/providers/Microsoft.RecoveryServices/vaults/a2aDemoR
                   ecoveryVault/replicationJobs/58afc2b7-5cfe-4da9-83b2-6df358c6e4ff
Type             : Microsoft.RecoveryServices/vaults/replicationJobs
JobType          : CommitFailover
DisplayName      : Commit
ClientRequestId  : 10a95d6c-359e-4603-b7d9-b7ee3317ce94 ActivityId: 8751ada4-fc42-4238-8de6-a82618408fcf
State            : Succeeded
StateDescription : Completed
StartTime        : 4/25/2018 4:50:58 AM
EndTime          : 4/25/2018 4:51:01 AM
TargetObjectId   : ce86206c-bd78-53b4-b004-39b722c1ac3a
TargetObjectType : ProtectionEntity
TargetObjectName : azuredemovm
AllowedActions   :
Tasks            : {Prerequisite check, Commit}
Errors           : {}

Ponowne włączanie ochrony i powrót po awarii do regionu źródłowego

Po przejściu w tryb failover, gdy wszystko będzie gotowe do powrotu do oryginalnego regionu, uruchom replikację odwrotną dla chronionego elementu replikacji przy użyciu Update-AzRecoveryServicesAsrProtectionDirection polecenia cmdlet .

#Create Cache storage account for replication logs in the primary region
$WestUSCacheStorageAccount = New-AzStorageAccount -Name "a2acachestoragewestus" -ResourceGroupName "A2AdemoRG" -Location 'West US' -SkuName Standard_LRS -Kind Storage

#Use the recovery protection container, new cache storage account in West US and the source region VM resource group
Update-AzRecoveryServicesAsrProtectionDirection -ReplicationProtectedItem $ReplicationProtectedItem -AzureToAzure
-ProtectionContainerMapping $WusToEusPCMapping -LogStorageAccountId $WestUSCacheStorageAccount.Id -RecoveryResourceGroupID $sourceVMResourcegroup.ResourceId

Po zakończeniu ponownego włączania ochrony można przejść w tryb failover w odwrotnym kierunku, zachodnie stany USA do wschodnich stanów USA i powrócić po awarii do regionu źródłowego.

Wyłączanie replikacji

Replikację można wyłączyć za Remove-AzRecoveryServicesAsrReplicationProtectedItem pomocą polecenia cmdlet .

Remove-AzRecoveryServicesAsrReplicationProtectedItem -ReplicationProtectedItem $ReplicationProtectedItem

Następne kroki

Zapoznaj się z dokumentacją programu PowerShell usługi Azure Site Recovery, aby dowiedzieć się, jak wykonywać inne zadania, takie jak tworzenie planów odzyskiwania i testowanie trybu failover planów odzyskiwania przy użyciu programu PowerShell.

Udostępnij za pośrednictwem

Skonfiguruj odzyskiwanie po awarii dla maszyn wirtualnych platformy Azure przy użyciu programu Azure PowerShell

Wymagania wstępne

Uzyskiwanie szczegółowych informacji o maszynie wirtualnej do replikacji

Tworzenie magazynu usługi Recovery Services

Ustawianie kontekstu magazynu

Przygotowywanie magazynu do rozpoczęcia replikacji maszyn wirtualnych platformy Azure

Tworzenie obiektu sieci szkieletowej usługi Site Recovery w celu reprezentowania regionu podstawowego (źródłowego)

Tworzenie obiektu sieci szkieletowej usługi Site Recovery do reprezentowania regionu odzyskiwania

Tworzenie kontenera ochrony usługi Site Recovery w podstawowej sieci szkieletowej

Tworzenie kontenera ochrony usługi Site Recovery w sieci szkieletowej odzyskiwania

Tworzenie sieci szkieletowej i kontenera podczas włączania replikacji strefy do strefy

Tworzenie zasad replikacji

Tworzenie mapowania kontenera ochrony między kontenerem ochrony podstawowej i odzyskiwania

Tworzenie mapowania kontenera ochrony podczas włączania replikacji strefy do strefy

Tworzenie mapowania kontenera ochrony na potrzeby powrotu po awarii (replikacja odwrotna po przejściu w tryb failover)

Tworzenie konta magazynu pamięci podręcznej i docelowego konta magazynu

Tworzenie mapowań sieci

Replikowanie maszyny wirtualnej platformy Azure

Przetestuj tryb failover, zweryfikuj i wyczyść test pracy w trybie failover

Przełączenie do trybu failover na platformie Azure

Ponowne włączanie ochrony i powrót po awarii do regionu źródłowego

Wyłączanie replikacji

Następne kroki

Opinia

Opinia

Dodatkowe zasoby

Udostępnij za pośrednictwem

Skonfiguruj odzyskiwanie po awarii dla maszyn wirtualnych platformy Azure przy użyciu programu Azure PowerShell

Wymagania wstępne

Zaloguj się do subskrypcji platformy Microsoft Azure

Uzyskiwanie szczegółowych informacji o maszynie wirtualnej do replikacji

Tworzenie magazynu usługi Recovery Services

Ustawianie kontekstu magazynu

Przygotowywanie magazynu do rozpoczęcia replikacji maszyn wirtualnych platformy Azure

Tworzenie obiektu sieci szkieletowej usługi Site Recovery w celu reprezentowania regionu podstawowego (źródłowego)

Tworzenie obiektu sieci szkieletowej usługi Site Recovery do reprezentowania regionu odzyskiwania

Tworzenie kontenera ochrony usługi Site Recovery w podstawowej sieci szkieletowej

Tworzenie kontenera ochrony usługi Site Recovery w sieci szkieletowej odzyskiwania

Tworzenie sieci szkieletowej i kontenera podczas włączania replikacji strefy do strefy

Tworzenie zasad replikacji

Tworzenie mapowania kontenera ochrony między kontenerem ochrony podstawowej i odzyskiwania

Tworzenie mapowania kontenera ochrony podczas włączania replikacji strefy do strefy

Tworzenie mapowania kontenera ochrony na potrzeby powrotu po awarii (replikacja odwrotna po przejściu w tryb failover)

Tworzenie konta magazynu pamięci podręcznej i docelowego konta magazynu

Tworzenie mapowań sieci

Replikowanie maszyny wirtualnej platformy Azure

Przetestuj tryb failover, zweryfikuj i wyczyść test pracy w trybie failover

Przełączenie do trybu failover na platformie Azure

Ponowne włączanie ochrony i powrót po awarii do regionu źródłowego

Wyłączanie replikacji

Następne kroki

Opinia

Opinia

Dodatkowe zasoby