Azure Özel Bağlantı hizmetinde güvenilirlik

Azure Özel Bağlantı hizmeti , sanal makinelerde çalışan uygulamalar gibi kendi uygulamalarınızı bir Azure sanal ağı içinde özel olarak kullanıma sunmanızı sağlar. Özel Bağlantı hizmeti, kendi ağlarınızdaki diğer Azure müşterilerinin veya istemcilerinin genel IP adreslerini kullanmadan güvenli bir şekilde bağlanmasına olanak tanır ve trafiğin Azure ağı içinde kalmasını sağlar.

Azure'ı kullandığınızda güvenilirlik paylaşılan bir sorumluluktır. Microsoft, dayanıklılık ve kurtarmayı desteklemek için çeşitli özellikler sunar. Bu özelliklerin kullandığınız tüm hizmetler içinde nasıl çalıştığını anlamak ve iş hedeflerinize ve çalışma süresi hedeflerinize ulaşmak için ihtiyacınız olan özellikleri seçmek sizin sorumluluğunuzdadır.

Bu makale, Bağlantı mekanizması olarak Azure Özel Bağlantı hizmetine ve ilişkili özel uç noktalara odaklanır. Geçici hatalar, kullanılabilirlik alanı kesintileri ve bölge genelinde kesintiler sırasında platform düzeyinde ve denetim düzlemi davranışını açıklar.

Uyarı

Bu makale, kendi VM'lerinizde çalıştırdığınız uygulamalara özel bağlantı sağlayan Azure Özel Bağlantı hizmetine odaklanır. Azure Depolama veya Azure SQL Veritabanı gibi diğer Azure hizmetleriyle özel uç noktalar kullanıyorsanız, özel uç noktalarıyla ilgili belirli güvenilirlik bilgileri için bu hizmetlerin güvenilirlik kılavuzlarını gözden geçirmeniz gerekir.

Önemli

Genel çözümünüzün güvenilirliği, Özel Bağlantı hizmetinin bağlandığını arka uç sunucularının yapılandırmasına bağlıdır. Çözümünüze bağlı olarak bunlar Azure sanal makineleri (VM), Azure sanal makine ölçek kümeleri veya dış uç noktalar olabilir. Ayrıca yük dengeleyicileri ve diğer ağ bileşenlerini de içerir.

Arka uç sunucularınız bu makalenin kapsamında değildir, ancak kullanılabilirlik yapılandırmaları uygulamanızın dayanıklılığını doğrudan etkiler. Her hizmetin güvenilirlik gereksinimlerinizi nasıl desteklediğini anlamak için çözümünüzdeki tüm Azure hizmetlerinin güvenilirlik kılavuzlarını gözden geçirin. Arka uç sunucularınızın da yüksek kullanılabilirlik ve alanlar arası yedeklilik için yapılandırıldığından emin olarak, uygulamanız için uçtan uca güvenilirlik elde edebilirsiniz.

Güvenilirlik mimarisine genel bakış

Özel Bağlantı hizmeti, müşterilerinizin Azure'daki iş yüklerinize özel olarak bağlanmasını sağlar. Hizmet sağlayıcısı olarak bir Özel Bağlantı hizmet kaynağı dağıtırsınız. Hizmet tüketicileri kendi Azure sanal ağlarında özel uç noktalar oluşturur. Bu uç noktalar uygulamalarınıza Özel Bağlantı aracılığıyla güvenli ve özel olarak bağlanır. Bu kurulum, bir tüketici Azure ExpressRoute veya başka bir özel bağlantı yöntemi aracılığıyla şirket içi ortamdan özel uç noktayı kullandığında bile genel IP adreslerini kullanıma sunmaz.

Özel Bağlantı hizmeti, genellikle arka uç kaynaklarını (sanal makineler veya sanal makine ölçek kümeleri) yöneten bir Azure Yük Dengeleyici'ye eklenir. Sanal ağınızdaki özel olarak yönlendirilebilir herhangi bir IP adresine bağlantı sağlayan Özel Bağlantı hizmeti Direct Connect (önizleme) özelliğini de kullanabilirsiniz. Özel Bağlantı hizmeti Direct Connect kullanıyorsanız gereksinimleri, bölge kullanılabilirliğini ve sınırlamaları anlamak için belgeleri dikkatle gözden geçirin.

Önemli

Özel Bağlantı hizmeti Direct Connect şu anda ÖNİzLEME aşamasındadır.

Beta veya önizleme aşamasında olan ya da başka bir şekilde henüz genel kullanıma sunulmamış olan Azure özelliklerinde geçerli olan yasal koşullar için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.

Geçici hatalara dayanıklılık

Geçici hatalar, bileşenlerde kısa ve aralıklı hatalardır. Bunlar genellikle bulut gibi dağıtılmış bir ortamda gerçekleşir ve işlemlerin normal bir parçasıdır. Geçici hatalar kısa bir süre sonra kendilerini düzeltmektedir. Uygulamalarınızın genellikle etkilenen istekleri yeniden deneyerek geçici hataları işleyebileceği önemlidir.

Bulutta barındırılan tüm uygulamalar, bulutta barındırılan API'ler, veritabanları ve diğer bileşenlerle iletişim kurarken Azure geçici hata işleme yönergelerini izlemelidir. Daha fazla bilgi için bkz Geçici hataları ele alma önerileri.

Ayrıca, Standart Load Balancer ile özel bağlantı hizmeti dağıttığınızda Azure Load Balancer için geçici hata işleme önerilerini gözden geçirin ve yük dengeleyicinizin geçici hataları işlemek için doğru yapılandırıldığından emin olun.

Kullanılabilirlik alanı hatalarına dayanıklılık

Özel Bağlantı hizmeti, kullanılabilirlik alanlarını destekleyen bir bölgeye dağıtıldığında kullanılabilirlik alanı hatalarına otomatik olarak dayanıklıdır. Hizmet sağlayıcılarının bu davranışı etkinleştirmek için herhangi bir şey yapılandırması gerekmez.

Özel uç noktalar, bölgedeki kullanılabilirlik alanları arasında otomatik olarak dağıtılır. Hizmet tüketicilerinin farklı bölgelerde ayrı özel uç noktalar oluşturması gerekmez.

Gereksinimler

• Bölge desteği: Alanlar arası yedekli Özel Bağlantı hizmetlerini kullanılabilirlik alanlarını destekleyen herhangi bir bölgeye dağıtabilirsiniz.

• Yük dengeleyici bağımlılığı: Özel Bağlantı hizmetini arka uç yük dengeleyici ile kullanıyorsanız, uçtan uca bölge dayanıklılığını sağlamak için alanlar arası yedekli olarak da yapılandırılmalıdır. Daha fazla bilgi için bkz . Azure Load Balancer'da güvenilirlik.

Maliyet

Özel Bağlantı hizmeti için kullanılabilirlik alanı desteğiyle ilişkili ek maliyet yoktur.

Kullanılabilirlik alanı desteğini yapılandırma

Kullanılabilirlik alanı desteği, kullanılabilirlik alanlarını destekleyen bir bölgeye Özel Bağlantı hizmeti dağıttığınızda otomatik olarak etkinleştirilir.

Tüm bölgeler sağlıklı olduğunda davranış

Bu bölümde, Özel Bağlantı hizmetleri ve özel uç noktaları kullanılabilirlik alanı desteği için yapılandırıldığında ve tüm kullanılabilirlik alanları çalışır durumda olduğunda neler bekleyebileceğiniz açıklanmaktadır.

• Bölgeler arası işlem: Özel uç nokta ve Özel Bağlantı hizmeti üzerinden gelen trafik herhangi bir kullanılabilirlik alanı üzerinden yönlendirilebilir.

• Bölgeler arası veri çoğaltma: Azure Özel Bağlantı, bağlantı için durum bilgisi olmayan bir hizmet olduğundan bölgeler arasında veri çoğaltması gerçekleştirmez.

Bölge hatası sırasındaki davranış

Bu bölümde, Özel Bağlantı hizmetleri ve özel uç noktaları kullanılabilirlik alanı desteği için yapılandırıldığında ve kullanılabilirlik alanı kesintisi olduğunda neler bekleyebileceğiniz açıklanmaktadır.

• Algılama ve yanıt: Microsoft, kullanılabilirlik alanı hatalarını algılamaktan ve hizmet yanıtını yönetmekten sorumludur.

• Bildirim: Microsoft, bir bölge kapatıldığında sizi otomatik olarak bilgilendirmez. Bununla birlikte, bölge hataları dahil olmak üzere hizmetin genel durumunu anlamak için Azure Hizmet Durumu'nı kullanabilir ve sorunları size bildirmek için Hizmet Durumu uyarıları ayarlayabilirsiniz.

• Etkin istekler: Kullanılabilirlik alanı hatası sırasında etkin istekler sonlandırılabilir. Hizmet tüketicileri, diğer geçici hatalara benzer şekilde, geçici kesintilerden sonra başarısız istekleri yeniden denemelidir.

• Beklenen veri kaybı: Azure Özel Bağlantı bağlantı için durum bilgisi olmayan bir hizmet olduğundan veri kaybı olmaz.

• Beklenen kapalı kalma süresi: Başarısız bölge üzerinden bağlanan mevcut bağlantılar kapanabilir. Yük dengeleyici ve uygulama sunucuları gibi arka uç bileşenleri hala kullanılabilir olduğu sürece, hizmet tüketicileri bağlantıları hemen yeniden deneyebilir ve istekler başka bir bölgedeki altyapı üzerinden yönlendirilir.

• Dağıt -ılması: Tek bir kullanılabilirlik alanı başarısız olduğunda hizmet, yeni trafiği iyi durumdaki bölgelere yönlendirerek çalışmaya devam eder.

  Etkilenen kullanılabilirlik alanındaki sanal makinelerin hala çalışıyor olma olasılığı düşüktür. Ancak, bölgedeki sanal makineler çalışmaya devam ederken Azure Özel Bağlantı'nın etkilenen bölgede kullanılamamasına neden olan kısmi bölge hatası durumunda, etkilenen bölgedeki sanal makinelere giden bağlantılar başka bir bölgedeki Özel Bağlantı altyapısı üzerinden yönlendirilir.

Yük dengeleyiciler veya arka uç sanal makineleri gibi bağımlı bileşenler alanlar arası dayanıklı değilse uygulama kapalı kalma süresi de oluşabilir.

Bölge kurtarma

Etkilenen kullanılabilirlik alanı kurtarıldığında, Microsoft yeniden çalışma işlemini otomatik olarak yönetir. Müşteri tarafından işlem yapılması gerekmez.

Bölge hataları için test

Özel Bağlantı platformu, kullanılabilirlik alanları arasında Özel Bağlantı hizmetleri ve özel uç noktalar için trafik yönlendirmeyi, yük devretmeyi ve geri yüklemeyi yönetir. Bu özellik tam olarak yönetildiği için kullanılabilirlik alanı hata işlemlerini doğrulamanız gerekmez.

Bölge genelindeki hatalara dayanıklılık

Özel Bağlantı hizmeti tek bölgeli bir hizmettir. Hizmet yerel çok bölgeli özellikler veya bölgeler arasında otomatik yük devretme sağlamaz. Bir Azure bölgesi kullanılamaz duruma gelirse, bu bölgedeki Özel Bağlantı hizmetleri de kullanılamaz.

Dayanıklılık için özel çok bölgeli çözümler

Birden çok bölgeyle bir ağ yaklaşımı tasarlarsanız, siz (hizmet sağlayıcısı) her bölgeye bağımsız Özel Bağlantı hizmetleri dağıtmanız gerekir. Her Özel Bağlantı hizmetini dağıtmak ve yönetmek sizin sorumluluğundadır. Hizmet tüketicileri, her Özel Bağlantı hizmetinde özel uç noktaları gerektiği gibi yapılandırmak ve trafiği uygun Özel Bağlantı hizmetine yönlendirmekle sorumludur.

Yedekleme ve kurtarma

Özel Bağlantı hizmeti müşteri verilerini depolamaz ve yedekleme veya geri yükleme gerektirmez. Yapılandırmaları yeniden oluşturmak için ağ kaynakları için kod olarak altyapı şablonlarını korumayı göz önünde bulundurun. Özel Bağlantı hizmetleri yalnızca yapılandırma olduğundan ve müşteri verilerini depolamadığından, yedekleme çalışmaları hızlı yeniden dağıtım için kod olarak altyapı şablonlarına odaklanmalıdır.

Hizmet düzeyi sözleşmesi

Azure hizmetleri için hizmet düzeyi sözleşmesi (SLA), her hizmetin beklenen kullanılabilirliğini ve bu kullanılabilirlik beklentisini elde etmek için çözümünüzün karşılaması gereken koşulları açıklar. Daha fazla bilgi için çevrimiçi hizmetler için SLA'lar sayfasına bakın.

İlgili içerik

• Azure'da güvenilirlik
• Azure Load Balancer'da güvenilirlik