Azure Bastion'da güvenilirlik
Bu makalede Azure Bastion'daki güvenilirlik desteği açıklanır ve hem kullanılabilirlik alanlarıyla bölgesel dayanıklılık hem de bölgeler arası kurtarma ve iş sürekliliği hakkında bilgiler ele alınmaktadır.
Azure'da güvenilirlik hakkında daha ayrıntılı bir genel bakış için bkz . Azure güvenilirliği.
Kullanılabilirlik alanı desteği
Azure kullanılabilirlik alanları, her Azure bölgesindeki en az üç fiziksel ayrı veri merkezi grubudur. Her bölgedeki veri merkezleri bağımsız güç, soğutma ve ağ altyapısı ile donatılmıştır. Yerel bölge hatası durumunda kullanılabilirlik alanları, bir bölge etkileniyorsa, bölgesel hizmetler, kapasite ve yüksek kullanılabilirlik kalan iki bölge tarafından desteklenecek şekilde tasarlanmıştır.
Hatalar, yazılım ve donanım arızalarından deprem, sel ve yangın gibi olaylara kadar değişebilir. Azure hizmetlerinin yedekliliği ve mantıksal yalıtımı ile hatalara dayanıklılık elde edilir. Azure'daki kullanılabilirlik alanları hakkında daha ayrıntılı bilgi için bkz . Bölgeler ve kullanılabilirlik alanları.
Azure kullanılabilirlik alanlarının etkinleştirildiği hizmetler, doğru güvenilirlik ve esneklik düzeyini sağlayacak şekilde tasarlanmıştır. Bunlar iki şekilde yapılandırılabilir. Alanlar arasında otomatik çoğaltma ile alanlar arası yedekli veya belirli bir bölgeye sabitlenmiş örneklerle bölgesel olabilir. Bu yaklaşımları da birleştirebilirsiniz. Bölgesel ve alanlar arası yedekli mimari hakkında daha fazla bilgi için bkz . Kullanılabilirlik alanlarını ve bölgelerini kullanma önerileri.
Alanlar arası yedekli yapılandırmaya sahip kullanılabilirlik alanları için Bastion desteği şu anda önizleme aşamasındadır.
Daha önce dağıtılan Bastion kaynakları alanlar arası yedekli olabilir ve aşağıdaki bölgeler ile sınırlıdır:
- Güney Kore - Orta
- Güneydoğu Asya
Önkoşullar
Alanlar arası yedekli dağıtım için Bastion kaynağınızın aşağıdaki bölgelerden birinde olması gerekir:
- Doğu ABD
- Doğu Avustralya
- Doğu ABD 2
- Orta ABD
- Katar Merkezi
- Güney Afrika Kuzey
- West Europe
- Batı ABD 2
- Kuzey Avrupa
- Orta İsveç
- Güney Birleşik Krallık
- Orta Kanada
SLA geliştirmeleri
Kullanılabilirlik alanı desteği için fiyatlandırmada bir değişiklik yoktur.
Kullanılabilirlik alanlarının etkinleştirildiği bir kaynak oluşturma
Alanlar arası yedekli yapılandırma için bir bölge seçmek için:
Azure portalına gidin.
Bastion kaynağınızı oluşturun.
- Bölge için Önkoşullar bölümünde listelenen bölgelerden birini seçin.
- Kullanılabilirlik alanı için bölgeleri seçin.
Not
Bastion kaynağınız dağıtıldıktan sonra kullanılabilirlik alanı ayarını değiştiremezsiniz.
Bölge azaltma deneyimi
Bir bölge kapatıldığında, VM ve Bastion yine erişilebilir olmalıdır. VM bölge azaltma deneyimi hakkında daha fazla bilgi için bkz. Sanal Makineler'de güvenilirlik: Bölge azaltma deneyimi.
Kullanılabilirlik alanı desteğine geçiş
Kullanılabilirlik alanı olmayan destekten kullanılabilirlik alanı desteğine geçiş mümkün değildir. Bunun yerine, yeni bölgede bir Bastion kaynağı oluşturmanız ve eskisini silmeniz gerekir.
Bölgeler arası olağanüstü durum kurtarma ve iş sürekliliği
Olağanüstü durum kurtarma (DR), kapalı kalma süresi ve veri kaybına neden olan doğal afetler veya başarısız dağıtımlar gibi yüksek etkili olaylardan kurtarmayla ilgilidir. Nedeni ne olursa olsun, olağanüstü durum için en iyi çözüm iyi tanımlanmış ve test edilmiş bir DR planı ve DR'yi etkin bir şekilde destekleyen bir uygulama tasarımıdır. Olağanüstü durum kurtarma planınızı oluşturmaya başlamadan önce bkz . Olağanüstü durum kurtarma stratejisi tasarlama önerileri.
DR söz konusu olduğunda, Microsoft paylaşılan sorumluluk modelini kullanır. Paylaşılan bir sorumluluk modelinde Microsoft, temel altyapı ve platform hizmetlerinin kullanılabilir olmasını sağlar. Aynı zamanda, birçok Azure hizmeti verileri otomatik olarak çoğaltmaz veya başarısız olan bir bölgeden geri dönerek başka bir etkin bölgeye çapraz çoğaltma yapamaz. Bu hizmetler için iş yükünüz için uygun bir olağanüstü durum kurtarma planı ayarlamak sizin sorumluluğunuzdadır. Hizmet olarak Azure platformu (PaaS) tekliflerinde çalışan hizmetlerin çoğu, DR'yi desteklemek için özellikler ve yönergeler sağlar ve DR planınızı geliştirmeye yardımcı olmak üzere hızlı kurtarmayı desteklemek için hizmete özgü özellikleri kullanabilirsiniz.
Azure Bastion, sanal ağlar veya eşlenmiş sanal ağlar içinde dağıtılır ve bir Azure bölgesiyle ilişkilendirilir. Azure Bastion'ı Olağanüstü Durum Kurtarma (DR) sitesi sanal ağına dağıtmak sizin sorumluluğundadır.
Azure bölgesi hatası varsa:
VM'leriniz için DR bölgesine yük devretme işlemi gerçekleştirin. VM'ler için diaster kurtarma yük devretmesi hakkında daha fazla bilgi için bkz. Azure Sanal Makineler'de güvenilirlik.
Artık orada dağıtılan VM'lere bağlanmak için DR bölgesinde dağıtılan Azure Bastion ana bilgisayarını kullanın.