Учебник: Управление ресурсами устойчивости с помощью Copilot

В этой статье описывается, как использовать устойчивость в Azure Copilot, чтобы упростить процесс обеспечения устойчивости.

Это важно

Центр непрерывности бизнес-процессов Azure теперь называется Устойчивость в Azure, унифицированная платформа для зональной устойчивости, высокой доступности, резервного копирования и аварийного восстановления, а также защиты от программ-вымогателей. предоставляет интегрированные возможности для обеспечения постоянной устойчивости приложений. Чтобы проверить зональную функцию в устойчивости, заполните эту форму регистрации.

Замечание

Текущие URL-адреса служб в взаимодействиях Copilot по-прежнему ссылались на Центр непрерывности бизнес-процессов. Эти URL-адреса будут перенесены в Resiliency в ближайшее время.

Что такое Resiliency Copilot?

Функция устойчивости Copilot помогает защитить и восстановить ресурсы. Ключевые случаи использования Resiliency Copilot приоритизируются по четырём основным опорам устойчивости:

• Управление защитой
• Защита от программ-шантажистов
• Мониторинг и отчетность
• Узнайте и получите справку по возможностям

Благодаря Resiliency Copilot можно проверить статус защиты ресурсов Azure напрямую на портале Azure, используя естественный язык. Copilot получает сведения о ваших ресурсах и их состоянии защиты и направляет вас через соответствующие процессы.

Примеры подсказок

В следующей таблице перечислены поддерживаемые запросы:

Категория	Подсказки
Безопасность	— Сколько хранилищ находятся на низком уровне безопасности? — Отображение уровня безопасности всех хранилищ. — Как увеличить уровень безопасности хранилища?
Управление	- Показать устойчивость инфраструктуры во всех подписках. — отображение источников данных, которые не защищены в XXX регионах. — Показать список всех источников данных, защищенных только с помощью Azure Site Recovery.
Monitoring	- Какие источники данных не имеют точек восстановления (RP) за последние семь дней? — Сколько заданий резервного копирования завершилось сбоем за последние 12 часов? — Извлечение резервного копирования для всех неудачных заданий резервного копирования за последние 24 часа.

Посмотреть на устойчивость инфраструктуры во всех подписках

Попросите Copilot обеспечить устойчивость в Azure, чтобы получить информацию о защите ресурсов с помощью таких запросов, как показать устойчивость недвижимости во всех подписках.

Copilot предоставляет сводку ресурсов на основе состояния защиты и создает запрос Azure Resource Graph (ARG), который можно запустить непосредственно для получения детализированной информации. Кроме того, можно экспортировать данные в виде CSV-файла на странице обозревателя запросов ARG.

Повышение защиты ресурсов

Copilot также помогает повысить устойчивость, повышая защиту существующих ресурсов. С помощью этой функции можно включить защиту с помощью нескольких доступных решений.

Замечание

Эта функция доступна только для виртуальных машин Azure.

Чтобы повысить защиту ресурсов, выполните следующие действия.

1. В портал Azure выберите Copilot, а затем используйте запрос "Показать запущенные Виртуальные машины".

2. На вкладке "Выбор ресурсов" выберите виртуальную машину и нажмите кнопку "Выбрать".

   

3. На выбранной панели VM Copilot показывает текущее решение, с помощью которого защищена виртуальная машина. Выберите "Улучшить защиту" , чтобы продолжить повышение защиты.

   Copilot перенаправляется в колонку, из которой можно настроить защиту с другими решениями.

   

   Откроется конкретная колонка решения, в которой можно настроить резервное копирование или аварийное восстановление.

   

Просмотр уровня безопасности

Вы можете попросить Copilot получить сводку о вашей безопасности и получить рекомендации по повышению безопасности.

Чтобы просмотреть уровень безопасности ресурсов в Copilot, используйте запрос Show security level for all datasources. Copilot содержит сводку по количеству источников данных на основе их уровней безопасности.

Вы также можете запустить запрос ARG, чтобы получить дополнительные сведения или скачать данные в виде CSV-файла.

Увеличение конфигурации безопасности

Вы также можете попросить Copilot помочь улучшить состояние безопасности.

Чтобы увеличить конфигурацию безопасности, выполните следующие действия.

1. В портал Azure в Copilot используйте запрос на повышение уровня безопасности хранилища. Copilot предоставляет ряд шагов для включения различных функций безопасности.

2. На вкладке "Выбор ресурсов" выберите хранилище, хранилище служб восстановления или хранилище резервных копий, а затем нажмите кнопку "Выбрать".

   

3. Просмотрите текущий уровень безопасности, а затем используйте Copilot для выбора требуемого целевого уровня.

   

4. Выберите способ, который вы хотите продолжить, с помощью средств портал Azure или CLI.

   При выборе средств командной строки (PowerShell/CLI) Copilot предоставляет скрипт для скачивания из портал Azure для изменения уровней безопасности.

   

   Copilot перечисляет каждую функцию безопасности и пытается обновить ее таким образом, чтобы достигнут нужный уровень безопасности. Выберите необходимые параметры для повышения уровня безопасности.

   

   

   Для некоторых функций безопасности, таких как многопользовательская авторизация, требуется больше вмешательства вручную. Copilot предоставляет процесс изменения параметров безопасности.

   

Активация резервного копирования ресурсов

Copilot поможет получить список источников данных, которые не имеют точки восстановления в заданной длительности. Эта функция помогает отслеживать любые сбои резервного копирования и поддерживать соглашение об уровне обслуживания (SLA) для восстановления.

Чтобы активировать резервное копирование по запросу для ресурсов, выполните следующие действия.

1. В портал Azure в Copilot активируйте запрос, чтобы проверить наличие ресурсов, у которых нет точки восстановления, с помощью запроса Сколько источников данных нет точки восстановления за последние 7 дней.

   Copilot отображает список таких ресурсов и запрос ARG для получения дополнительных сведений.

   

2. Resiliency Copilot также предоставляет скрипт PowerShell для скачивания с портала Azure для запуска резервного копирования на всех таких ресурсах.

   Чтобы активировать резервную копию по запросу, нажмите кнопку "Да " в дальнейшем.

   

   На следующих снимках экрана показаны скрипты для получения списка неудачных заданий резервного копирования и активации резервных копий для них.

   

   

   Вы также можете получить список неудачных заданий резервного копирования в течение заданного периода времени.

   

Повышение уровня безопасности хранилища службы восстановления и хранилища резервных копий

Устойчивость в Azure Copilot позволяет повысить уровень безопасности хранилища. Этот параметр можно найти на панели хранилища.

Чтобы повысить уровень безопасности хранилища, выполните следующие шаги.

1. Перейдите в хранилище, для которого требуется увеличить уровень безопасности, а затем выберите "Увеличить уровень безопасности" этого хранилища.

   Откроется панель Copilot, на которой можно взаимодействовать с Copilot для выполнения необходимых улучшений безопасности.

   На следующем скриншоте Copilot показывает текущий уровень безопасности хранилища и предлагает следующий уровень (от плохого к удовлетворительному, от удовлетворительного к хорошему или от хорошего к отличному) и рекомендует шаги по его улучшению.

   

2. После выбора требуемого уровня безопасности (например, "Хороший") copilot просит выбрать предпочтительный вариант выполнения — портал или средства командной строки (PowerShell/CLI).

   

3. Чтобы использовать портал Azure для улучшения безопасности, выберите портал. Этот выбор поможет вам улучшить параметры обратимого удаления, неизменяемости и многопользовательской авторизации (MUA).

   Средства командной строки (PowerShell/CLI) позволяют включить функции безопасности хранилища через командные строки, с помощью Copilot, предлагая примеры команд для активации.

4. После обновления уровня безопасности хранилища с помощью Copilot выберите «Просмотреть свойства», чтобы проверить обновленные значения.

   

Анализ сбоев заданий для хранилища службы восстановления и хранилища резервного копирования

Страница хранилища также предоставляет функцию отказоустойчивости в Azure Copilot для анализа сбоев заданий для выбранного хранилища.

Чтобы проверить неудачные задания, выполните следующие действия.

1. Перейдите в хранилище, для которого требуется просмотреть неудачные задания, а затем выберите "Показать сбои заданий" для этого хранилища.

   Откроется панель Copilot с запросом на просмотр затронутых ресурсов.

   

2. Выберите Да.

   Откроется область "Выбор ресурсов " с сводкой из первых неудачных заданий за последние 24 часа для элементов резервного копирования, а затем появится запрос на выбор затронутого ресурса для дальнейшего анализа ошибки и проверки рекомендуемых действий из Copilot.

3. Выберите затронутый ресурс из списка и нажмите кнопку "Выбрать".

   

4. На панели Copilot выберите "Открыть элемент резервного копирования ", чтобы просмотреть описания и рекомендации кода ошибки, выполнив инструкции по устранению проблем.

   

   

Настройка защиты ресурсов в хранилище служб восстановления и хранилище резервных копий

Устойчивость в Azure Copilot позволяет легко настроить защиту для незащищенных ресурсов в поддерживаемом хранилище служб архивации или восстановления.

Чтобы настроить защиту ресурсов в хранилище, выполните следующие действия.

1. На портале Azure перейдите в конкретное хранилище, а затем выберите Copilot.

2. На панели Copilot используйте запрос показать мне ресурсы, которые можно защитить в этом хранилище.

   

3. В списке незащищенных ресурсов выберите ресурс для настройки защиты и выберите команду "Настроить резервное копирование".

4. На вкладке "Настройка резервного копирования" на вкладке "Политика резервного копирования" в разделе "Политика резервного копирования" выберите политику, которую вы хотите использовать для хранения данных.

5. На вкладке "Источники данных" нажмите кнопку "Добавить".

6. На панели "Выбор ресурсов для резервного копирования " выберите ресурс, который необходимо создать резервную копию.

   Замечание

   Вы можете выбрать только один ресурс в конфигурации резервного копирования.

7. На вкладке "Источники данных" выберите группу ресурсов моментального снимка и выберите проверку.

8. На вкладке "Проверка и настройка" просмотрите сведения о конфигурации и выберите "Настроить резервную копию".

Создание хранилища резервных копий с помощью Resiliency Copilot

Устойчивость Copilot позволяет принимать обоснованные решения при настройке хранилищ резервных копий. Во время создания хранилища Copilot рекомендует включить межрегиональное восстановление и неизменяемость, эти важные функции необходимы для обеспечения устойчивости и защиты от вымогательского ПО. Запрос "Create Backup Vault" предоставляет интеллектуальные значения по умолчанию на основе наиболее используемых подписок и регионов, помогая поддерживать доступность резервных копий в разных регионах при защите данных от удаления или изменения. Кроме того, Copilot упрощает настройку хранилища, предлагая часто используемые значения для подписки, группы ресурсов и региона, которые можно легко настроить в соответствии с вашими требованиями.

Чтобы создать резервное хранилище с помощью Resiliency Copilot, выполните следующие действия.

1. Перейдите в раздел Устойчивость>Управление>Хранилищами.

2. На панели «Хранилища» выберите + Vault.

3. На панели "Пуск: создание хранилища" выберите хранилище резервного копирования в качестве типа хранилища, а затем нажмите кнопку "Продолжить".

4. На панели "Создать хранилище резервных копий " выберите "Помощь в создании хранилища".

   

5. На панели Copilot отображается часто используемая подписка. Чтобы использовать предлагаемую подписку, нажмите кнопку "Продолжить".

   Чтобы выбрать другую подписку, щелкните "Выбрать подписку", выберите подписку из раскрывающегося списка и нажмите кнопку "Отправить".

6. После применения подписки примените рекомендуемую группу ресурсов, нажав кнопку "Продолжить".

   Чтобы выбрать другую группу ресурсов, щелкните "Выбрать группу ресурсов", выберите группу ресурсов из раскрывающегося списка и нажмите кнопку "Отправить".

   

7. После успешного применения группы ресурсов введите предлагаемое имя хранилища и нажмите **Отправить.

   Чтобы изменить предлагаемое имя хранилища, на панели "Создать хранилище резервных копий " на вкладке "Основы " введите имя хранилища резервных копий.

8. На панели Copilot примените предлагаемый регион, нажав кнопку "Продолжить".

   Чтобы выбрать другой регион, щелкните "Выбрать регион ", чтобы выбрать регион из раскрывающегося списка, а затем нажмите кнопку "Отправить".

9. Чтобы задать тип избыточности, на панели Copilot выберите соответствующий параметр избыточности из списка, а затем нажмите кнопку "Отправить".

   

10. Перейдите на вкладку "Свойства хранилища", чтобы настроить необходимые параметры безопасности, управляемого удостоверения, шифрования и восстановления.

    

11. После настройки свойств хранилища нажмите кнопку "Перейти к просмотру и создать вкладку".

12. На вкладке "Проверка и создание" нажмите "Создать", чтобы создать хранилище.

Копирование хранилища резервных копий в другой регион с помощью Resiliency Copilot

Устойчивость в Azure теперь позволяет легко копировать конфигурации хранилища в разных регионах. Благодаря интегрированному решению Copilot этот процесс упрощается и автоматизирован, обеспечивая большую простоту, согласованность и надежность при управлении хранилищами резервных копий; таким образом, устраняет необходимость перенастройки вручную в целевом регионе.

Чтобы скопировать хранилище резервных копий в другой регион, выполните следующие действия.

1. Перейдите в раздел Устойчивость>Управление>Хранилищами.

2. На панели «Хранилища» выберите + Vault.

3. На панели "Пуск: создание хранилища" выберите хранилище резервного копирования в качестве типа хранилища, а затем нажмите кнопку "Продолжить".

4. На панели"Создать хранилище резервных копий " выберите "Помочь мне скопировать существующие параметры хранилища".

   

5. На панели Copilot появится хранилище из часто используемого региона. Чтобы использовать предлагаемое хранилище для копирования параметров, выберите Продолжить.

   Чтобы выбрать хранилище из другого региона, кликните «Выбрать регион», выберите регион из выпадающего списка и нажмите на кнопку «Подтвердить».

6. После успешного копирования параметров хранилища в области Copilot введите имя хранилища резервных копий и нажмите кнопку "Отправить".

7. На панели"Создание хранилища резервных копий " на вкладке "Основы " выберите альтернативный регион в раскрывающемся списке.

   

   Некоторые свойства хранилища, такие как параметры мониторинга и авторизация нескольких пользователей, не копируются во время создания хранилища. Эти свойства хранилища можно настроить после завершения создания хранилища.

8. На панели Copilot выберите "Перейти к созданию хранилища".

9. На вкладке просмотр и создание нажмите кнопку создать, чтобы начать копирование хранилища в альтернативный регион.

   

Удаление хранилища служб восстановления и хранилища резервных копий с помощью Copilot

Resiliency Copilot позволяет инициировать и автоматизировать операцию удаления хранилища, перейдя на страницу удаления хранилища.

Чтобы удалить хранилище с помощью Copilot, выполните следующие действия.

1. На портале Azure перейдите в конкретное хранилище, а затем выберите Copilot.

2. На панели Copilot используйте запрос Помогите мне удалить это хранилище.

   Затем Copilot выполняет следующие действия:

   • Идентифицирует все резервные копии и реплицированные элементы, связанные с хранилищем, удаляя необходимость проверок зависимостей вручную.

   • Проверяет свойства хранилища (например, состояние частной конечной точки), чтобы предложить персонализированные рекомендации.

   • Проверяет состояние мягкого удаления. Если этот параметр включен, Copilot предоставляет возможность отключить функцию безопасности.

     Замечание

     Если для функции обратимого удаления задано значение "Всегда включено", удаление хранилища не может быть выполнено.

   После выполнения всех условий, предложенных Copilot, Copilot предоставляет скрипт PowerShell для скачивания и последующего удаления хранилища.

3. Выберите "Да ", чтобы скачать, а затем запустите скрипт для удаления хранилища.

   

Устранение неполадок с кодами ошибок для хранилищ служб восстановления и хранилищ резервных копий

Вы можете использовать Copilot для устранения сбоев заданий, связанных с хранилищем служб восстановления или хранилищем резервных копий.

Чтобы устранить неполадки с кодами ошибок, выполните следующие действия.

1. Перейдите к > хранилища.

   Откроется область заданий резервного копирования со списком заданий и их состоянием. Вы можете дополнительно проанализировать сбои заданий для хранилища.

2. Отфильтруйте по типу ресурса, а затем выберите неудачное задание, чтобы открыть область сведений о задании или свойствах для устранения неполадок на основе кода ошибки.

   На следующем снимке экрана сведения о задании показывают причину ошибки и Copilot предоставляет параметры для устранения ошибки.