Preparar servidores VMware locais para recuperação de desastre para o Azure

Artigo
04/08/2024

Este artigo descreve como preparar os servidores VMware locais para recuperação de desastre para o Azure usando o serviço Azure Site Recovery.

Este é o segundo tutorial em uma série que mostra como configurar a recuperação de desastre para o Azure para VMs VMware locais. No primeiro tutorial, configuramos os componentes do Azure necessários para a recuperação de desastres do VMware.

Neste artigo, você aprenderá como:

Prepare uma conta no servidor vCenter ou no host vSphere ESXi para automatizar a descoberta de VMs.
Preparar uma conta para a instalação automática do serviço de Mobilidade nas VMs VMware.
Examinar os requisitos e o suporte para VM e servidor do VMware.
Preparar para conectar VMs do Azure após o failover.

Observação

Os tutoriais mostram o caminho de implantação mais simples para um cenário. Eles usam opções padrão quando possível e não mostram todas as possíveis configurações e caminhos. Para obter instruções detalhadas, leia o artigo na seção Instruções do Sumário do Site Recovery.

Antes de começar

Verifique se você preparou o Azure conforme descrito no primeiro tutorial desta série.

Preparar uma conta para a descoberta automática

O Site Recovery precisa de acesso aos servidores VMware para:

Descobrir VMs automaticamente. Pelo menos uma conta somente leitura é necessária.
Orquestrar a replicação, o failover e o failback. Você precisa de uma conta que possa executar operações como criar e remover discos e ativar VMs.

Crie a conta da seguinte maneira:

Para usar uma conta dedicada, crie uma função no nível do vCenter. Dê um nome à função como Azure_Site_Recovery.
Atribua à função as permissões resumidas na tabela a seguir.
Crie um usuário no vCenter Server ou no host do vSphere. Atribua a função ao usuário.

Permissões de conta do VMware

Tarefa	Função/Permissões	Detalhes
Descoberta VM	Pelo menos um usuário somente leitura Objeto de data center–> Propagar para o Objeto Filho, função=somente leitura	Usuário atribuído no nível de datacenter e tem acesso a todos os objetos no datacenter. Para restringir o acesso, atribua a função Nenhum acesso com o objeto Propagar para filho aos objetos filho (hosts vSphere, armazenamentos de dados, VMs e redes).
Replicação, failover, failback totais	Crie uma função (Azure_Site_Recovery) com as permissões necessárias e, em seguida, atribua a função a um usuário ou grupo do VMware Objeto de Data Center –> Propagar para o Objeto Filho, função=Azure_Site_Recovery Armazenamento de dados –> Alocar espaço, procurar armazenamento de dados, operações de arquivo de baixo nível, remover arquivo, atualizar arquivos de máquina virtual Rede –> Atribuição de rede Recurso –> Atribuir VM ao pool de recursos, migrar VM desligada, migrar VM ligada Tarefas –> Criar tarefa, atualizar tarefa Máquina virtual –> Configuração Máquina virtual –> Interagir –> responder à pergunta, conexão de dispositivo, configurar mídia de CD, configurar mídia de disquete, desligar, ligar, instalação de ferramentas VMware Máquina virtual –> Inventário –> Criar, registrar, cancelar registro Máquina virtual –> Provisionamento –> Permitir download de máquina virtual, permitir upload de arquivos de máquina virtual Máquina virtual –> Instantâneos –> Remover instantâneos, Criar instantâneos	Usuário atribuído no nível de datacenter e tem acesso a todos os objetos no datacenter. Para restringir o acesso, atribua a função Nenhum acesso com o objeto Propagar para filho aos objetos filho (hosts vSphere, armazenamentos de dados, VMs e redes).

Preparar uma conta para a instalação do serviço de Mobilidade

O serviço de Mobilidade deve ser instalado em todas as VMs que você deseja replicar. O Site Recovery pode fazer uma instalação por push do serviço quando você habilitar a replicação para uma máquina, ou você pode instalá-lo manualmente, ou usando ferramentas de instalação.

Neste tutorial, vamos instalar o serviço de Mobilidade com a instalação por push.
Para esta instalação por push, você precisará preparar uma conta que o Site Recovery possa usar para acessar a VM. Você deve especificar esta conta quando configurar a recuperação de desastre no console do Azure.

Prepare a conta da seguinte maneira:

Prepare um domínio ou uma conta local com permissões para instalar na VM.

VMs do Windows: para instalar em VMs do Windows se você não estiver usando uma conta de domínio, desabilite as restrições remotas do UAC no computador local. Depois de desabilitar, o Azure Site Recovery pode acessar o computador local remotamente sem restrição de UAC. Para fazer isso, no registro > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, adicione a entrada DWORD LocalAccountTokenFilterPolicy com um valor de 1.
VMs do Linux: Para instalar em VMs do Linux, prepare uma conta raiz no servidor Linux de origem.

Verificar requisitos de VMware

Certifique-se de que os servidores e VMs de VMware estejam em conformidade com os requisitos.

Verifique os requisitos do servidor VMware.
Para VMs do Linux, verifique os requisitos de armazenamento e sistema de arquivos.
Verifique o suporte a rede local e armazenamento.
Verifique o que há de suporte para rede do Azure, armazenamento e computação após o failover.
Suas VMs locais replicadas no Azure devem atender aos requisitos de VM do Azure.
Em Máquinas Virtuais do Linux, o nome do dispositivo ou o nome do ponto de montagem deve ser exclusivo. Assegure que não existam dois pontos de montagem/dispositivos com os mesmos nomes. Observe que os nomes não diferenciam maiúsculas de minúsculas. Por exemplo, nomear dois dispositivos para a mesma VM como device1 e Device1 não é permitido.

Preparar para conectar VMs do Azure após o failover

Após o failover, conecte-se às VMs do Azure a partir de sua rede local.

Para se conectar a VMs do Windows usando o RDP após o failover, faça o seguinte:

Acesso à Internet. Antes do failover, habilite o RDP na VM local. Certifique-se de que as regras TCP e UDP são adicionadas ao perfil Público e que o RDP é permitido no Firewall do Windows>Aplicativos Permitidos para todos os perfis.
Acesso VPN site a site:
- Antes do failover, habilite o RDP no computador local.
- O RDP deve ser permitido no Firewall do Windows -> Aplicativos e recursos permitidos para redes de Domínio e Privadas.
- Verifique se a política de SAN do sistema operacional está definida como OnlineAll. Saiba mais.
Não deve haver nenhuma atualização pendente do Windows na VM quando você dispara um failover. Se houver, não será possível entrar na máquina virtual até que a atualização seja concluída.
Na VM do Microsoft Azure após o failover, verifique o Diagnóstico de inicialização para exibir uma captura de tela da VM. Se você não puder se conectar, verifique se a VM está em execução e examine estas dicas de solução de problemas.

Para conectar-se a VMs do Linux usando SSH após o failover, faça o seguinte:

No computador local antes do failover, verifique se o serviço Secure Shell está definido para iniciar automaticamente na inicialização do sistema.
Verifique se as regras de firewall permitem uma conexão SSH.
Na VM do Azure após o failover, permita as conexões de entrada com a porta SSH para as regras do grupo de segurança de rede na VM com failover e para a sub-rede do Azure à qual ela está conectada.
Adicione um endereço IP público para a VM.
Você pode verificar o Diagnóstico de inicialização para exibir uma captura de tela da VM.

Requisitos de failback

Se você planeja realizar o failback para seu site local, há alguns pré-requisitos para failback. Você pode prepará-los agora, mas você não precisa fazer isso. Você pode preparar após o failover para o Azure.

Próximas etapas

Configurar a recuperação de desastre. Se você estiver replicando várias VMs, planeje a capacidade.

Compartilhar via