Självstudie: Konfigurera haveriberedskap för virtuella Azure-datorer

Den här handledningen visar hur du konfigurerar haveriberedskap för virtuella Azure-datorer med hjälp av Azure Site Recovery. I den här artikeln kan du se hur du:

  • Verifiera Inställningar och behörigheter för Azure
  • Förbereda virtuella datorer som du vill replikera
  • Skapa ett Recovery Services-valv
  • Aktivera VM-replikering

Kommentar

Azure till Azure katastrofåterställning stödjer inte Recovery Services-valv skapade i regionerna Södra centrala Indien och Nordöstra USA 5. Du kan konfigurera dessa regioner som käll- eller målregioner när du använder ett valv i en Azure Site Recovery region som stöds.

När du aktiverar replikering för en virtuell dator för att konfigurera haveriberedskap installeras tillägget Mobility-tjänsten på den virtuella datorn och registreras hos Azure Site Recovery. Under replikeringen skickas vm-diskskrivningar till ett cachelagringskonto i källregionen. Data skickas därifrån till målregionen och återställningspunkter genereras från data. När du växlar om en virtuell dator under katastrofåterställning används en återställningspunkt för att återställa den virtuella datorn i målregionen. Läs mer om arkitekturen.

Kommentar

Handledningarna innehåller instruktioner med de enklaste standardinställningarna. Om du vill konfigurera haveriberedskap för virtuella Azure-datorer med anpassade inställningar kan du läsa den här artikeln.

Om du inte har en Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.

Förutsättningar

Innan du börjar den här självstudien:

  • Granska regioner som stöds.
  • Du behöver en eller flera virtuella Azure-datorer. Kontrollera att virtuella Windows - eller Linux-datorer stöds.
    • Azure Site Recovery bevarar inte Windows Client-licensen efter Azure-till-Azure-failover. Efter failover, validera och konfigurera rätt licensinställning på den återställda VM:n.
  • Granska kraven för beräkning, lagring och nätverk.
  • Den här självstudien förutsätter att virtuella datorer inte är krypterade. Om du vill konfigurera haveriberedskap för krypterade virtuella datorer följer du den här artikeln.
  • För delade diskar, följ riktlinjerna för delade diskar. Använd inte den generiska funktionen Add disks för en delad klusterdisk; inaktivera och återaktivera skyddet för hela klusterkonfigurationen.

Kontrollera Azure-inställningar

Kontrollera behörigheter och inställningar i målregionen.

Kontrollera behörigheter

Ditt Azure-konto behöver behörigheter för att skapa ett Recovery Services-valv och för att skapa virtuella datorer i målregionen.

  • Om du precis har skapat en kostnadsfri Azure-prenumeration är du kontoadministratör och ingen ytterligare åtgärd krävs.
  • Om du inte är administratör kan du kontakta administratören för att få de behörigheter du behöver.
    • Skapa ett valv: Administratörs- eller ägarbehörigheter för prenumerationen.
    • Hantera Site Recovery-åtgärder i valvet: Den inbyggda Azure-rollen Site Recovery Contributor.
    • Skapa Azure-virtuella datorer i målregionen: Antingen den inbyggda rollen Virtuell maskinbidragsgivare eller specifika behörigheter för att:
      • Skapa en virtuell dator i det valda virtuella nätverket.
      • Skriv till ett Azure Storage-konto.
      • Skriv till en Hanterad Azure-disk.

Verifiera målinställningar

Under återställning efter katastrof, när du redundansväxlar från källregionen, skapas virtuella datorer i målregionen.

Kontrollera att din prenumeration har tillräckligt med resurser i målregionen. Du måste kunna skapa virtuella datorer med storlekar som matchar virtuella datorer i källregionen. När du konfigurerar haveriberedskap väljer Site Recovery samma storlek (eller den närmaste möjliga storleken) för den virtuella måldatorn.

Förbereda virtuella datorer

Kontrollera att virtuella datorer har utgående anslutning och de senaste rotcertifikaten.

Konfigurera VM-anslutning

Virtuella datorer som du vill replikera behöver utgående nätverksanslutning.

Kommentar

Site Recovery har inte stöd för en autentiseringsproxy för att styra nätverksanslutningar.

Utgående anslutning för URL:er

Om du använder en URL-baserad brandväggsproxy för att styra utgående anslutning kan du tillåta åtkomst till dessa URL:er:

Namn Kommersiell Myndigheter Beskrivning
Förvaring *.blob.core.windows.net *.blob.core.usgovcloudapi.net Gör att data kan skrivas från den virtuella datorn till cachelagringskontot i källregionen.
Microsoft Entra ID login.microsoftonline.com login.microsoftonline.us Ger auktorisering och autentisering för Site Recovery-tjänstens URL:er.
Replikering *.hypervrecoverymanager.windowsazure.com *.hypervrecoverymanager.windowsazure.com Låter den virtuella datorn kommunicera med Site Recovery-tjänsten.
Service Bus *.servicebus.windows.net *.servicebus.usgovcloudapi.net Låter den virtuella datorn skriva övervaknings- och diagnostikdata för Site Recovery.

Utgående anslutning för IP-adressintervall

Om du använder nätverkssäkerhetsgrupper (NSG) för att kontrollera anslutningen, skapa servicetagg-baserade NSG-regler som tillåter HTTPS utgående till port 443 för dessa servicetaggar (grupper av IP-adresser):

Tag Tillåt
Lagringstagg Tillåter att data skrivs från den virtuella datorn till cachelagringskontot.
Microsoft Entra ID-tagg Tillåter åtkomst till alla IP-adresser som motsvarar Microsoft Entra-ID.
EventsHub-tagg Tillåter åtkomst till Site Recovery-övervakning.
AzureSiteRecovery-tagg Tillåter åtkomst till Site Recovery-tjänsten i valfri region.
GuestAndHybridManagement-tagg Använd om du vill uppgradera Site Recovery Mobility-agenten automatiskt som körs på virtuella datorer som är aktiverade för replikering.

Läs mer om obligatoriska taggar och taggningsexempel.

Anslutning till Azure Instance Metadata Service (IMDS)

Azure Site Recovery-mobilitetsagenten använder Azure Instance Metadata Service (IMDS) för att hämta säkerhetstypen för virtuella datorer. Kommunikationer mellan VM och IMDS lämnar aldrig värdmaskinen. Se till att du kringgår IP-adressen 169.254.169.254 när du använder proxyservrar.

Verifiera certifikat för virtuella datorer

Kontrollera att de virtuella datorerna har de senaste rotcertifikaten. Annars kan den virtuella datorn inte registreras med Site Recovery på grund av säkerhetsbegränsningar.

  • Virtuella Windows-datorer: Installera alla de senaste Windows-uppdateringarna på den virtuella datorn så att alla betrodda rotcertifikat finns på datorn. I en frånkopplad miljö följer du standardprocesserna för Windows Update och certifikatuppdateringar.
  • Virtuella Linux-datorer: Följ vägledningen från din Linux-distributör för att hämta de senaste betrodda rotcertifikaten och listan över återkallade certifikat (CRL).

Skapa ett Recovery Services-valv

Skapa ett Recovery Services-valv i valfri region, förutom i källregionen som du vill replikera virtuella datorer från.

  1. Logga in på Azure-portalen.

  2. I sökrutan skriver du återställning. Under Tjänster väljer du Recovery Services-valv.

    Skärmdump av alternativet Recovery Services vaults.

  3. I Recovery Services-valv väljer du + Skapa.

  4. I Skapa Recovery Services-valv>Grunder, välj prenumerationen där valvet ska skapas.

  5. I Resursgrupp väljer du en befintlig resursgrupp för valvet eller skapar en ny.

  6. I valvnamnet skriver du in ett namn för att identifiera Recovery Services-valvet.

  7. I Region väljer du den Azure-region där valvet ska placeras. Kontrollera regioner som stöds.

  8. Välj Granska + skapa.

    Skärmdump av Create Recovery Services vault-sida.

  9. I Granska + skapa väljer du Skapa.

  10. Valvdistributionen börjar. Följ förloppet i meddelandena.

  11. Efter att valvet är utplacerat, välj Gå till resurs för att öppna det nya valvet.

    Skärmdump som visar knappen Gå till resurser.

Aktivera Site Recovery

I valvöversikten, välj Enable Site Recovery.

Skärmdump av Recovery Services-valvets översikt med knappen Enable Site Recovery markerad i verktygsfältet.

Aktivera replikering

Välj källinställningarna och aktivera VM-replikering.

Välj källinställningar

  1. På sidan Site Recovery för valvet >går du till virtuella Azure-datorer och väljer Aktivera replikering.

    Skärmdump som visar val för att aktivera replikering för Azure-VM:ar.

  2. Gör följande på sidan Aktivera replikering under fliken Källa:

    • Region: Välj den Azure-källregion där virtuella datorer körs för närvarande.

    • Prenumeration: Välj den prenumeration där virtuella datorer körs. Du kan välja vilken prenumeration som finns i samma Microsoft Entra-klientorganisation som valvet.

    • Resursgrupp: Välj önskad resursgrupp i listrutan.

    • Distributionsmodell för virtuella datorer: Behåll standardinställningen för Resource Manager .

    • Katastrofåterställning mellan tillgänglighetszoner: Behåll standardinställningen Nej.

      Skärmbild som visar hur du konfigurerar källan.

  3. Välj Nästa.

Välj virtuella datorer

Site Recovery hämtar de virtuella datorer som är associerade med den valda prenumerationen/resursgruppen.

  1. I Virtuella datorer väljer du de virtuella datorer som du vill aktivera för haveriberedskap. Du kan välja upp till 10 virtuella datorer.

    Skärmdump av fliken för virtuella maskiner och de tillgängliga alternativen.

  2. Välj Nästa.

Granska replikeringsinställningarna

  1. Granska inställningarna i Replikeringsinställningar. Site Recovery skapar standardinställningar/princip för målregionen. I den här självstudien använder vi standardinställningarna. Replikations- och failover-disktyper speglar normalt källan. Premium SSD v2 och Ultra Disk använder Premium SSD v1 replikadiskar och behåller sin källdisktyp för failover.

    Kommentar

    Azure Site Recovery har ett alternativ för hög dataomsättning som du kan välja för att skydda virtuella datorer med hög dataändringshastighet. Med detta kan du använda en Premium Block Blob-typ av lagringskonto. Som standardinställning är alternativet Normal omsättning valt. Mer information finns i Haveriberedskap för virtuella Azure-datorer – stöd för hög förändringstakt. Du kan välja alternativet Hög omsättning från Lagring>Visa/redigera lagringskonfiguration>Churn för den virtuella datorn. Skärmbild som visar inställningar för omsättning av virtuella maskiner.

    Skärmdump som visar fliken Aktivera replikering.

  2. Välj Nästa.

Hantera

  1. Gör följande i Hantera:

    1. Under Replikeringsprincip,
      • Replikeringsprincip: Välj replikeringsprincipen. För standardinställningar, se Replikationspolicy.
      • Replikeringsgrupp: Skapa en replikeringsgrupp endast när VM:ar kör samma arbetsbelastning och kräver multi-VM-konsistenta återställningspunkter.
    2. Under Tilläggsinställningar
      • Välj Uppdatera inställningar och Automation-konto. Skärmdump som visar fliken hantera och de tillgängliga alternativen.

  2. Välj Nästa.

Granskning

I Granska granskar du inställningarna för den virtuella datorn och väljer Aktivera replikering.

Skärmdump som visar fliken Recension av Aktivera replikering med källkoden, VM-val och mål-VM-inställningar.

De virtuella datorer som du aktiverar visas på sidan Replikerade objekt i valvet>.

Skärmdump av VM på sidan Replikerade föremål.

Nästa steg

I den här självstudien har du aktiverat katastrofåterställning för en virtuell Azure-dator. Kör nu ett haveriberedskapstest för att kontrollera att redundans fungerar som förväntat.

  • Uppdaterades senast