Tutorial: Menyiapkan pemulihan bencana untuk Azure VM

Tutorial ini menunjukkan kepada Anda cara menyiapkan pemulihan bencana untuk Azure VM menggunakan Azure Site Recovery. Dalam artikel ini, Anda akan mempelajari cara:

Saat Anda mengaktifkan replikasi untuk VM untuk menyiapkan pemulihan bencana, ekstensi layanan Mobilitas Site Recovery diinstal di VM, dan mendaftarkannya ke Azure Site Recovery. Selama replikasi, VM disk tulis dikirim ke akun penyimpanan cache di wilayah sumber. Data dikirim dari sana ke wilayah target, dan titik pemulihan dihasilkan dari data. Ketika Anda gagal atas VM selama pemulihan bencana, titik pemulihan digunakan untuk memulihkan VM di wilayah target. Pelajari arsitektur lebih lanjut.

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum memulai.

Prasyarat

Sebelum Anda memulai tutorial ini:

• Tinjau wilayah yang didukung.
• Anda memerlukan satu atau beberapa Azure VM. Verifikasi bahwa VM Windows atau Linux didukung.
• Tinjau persyaratan komputasi VM, penyimpanan, dan jaringan.
• Tutorial ini menganggap bahwa VM tidak dienkripsi. Jika Anda ingin menyiapkan pemulihan bencana untuk VM terenkripsi, ikuti artikel ini.

Periksa pengaturan Azure

Periksa izin dan setelan di wilayah target.

Periksa izin

Akun Azure Anda memerlukan izin untuk membuat vault Layanan Pemulihan, dan untuk membuat VM di wilayah target.

• Jika Anda baru saja membuat langganan Azure gratis, Anda adalah admin akun, dan tidak ada tindakan lebih lanjut yang diperlukan.
• Jika Anda bukan admin, bekerjalah dengan admin untuk mendapatkan izin yang Anda butuhkan.
  • ID Microsoft Entra: Peran pemilik aplikasi dan pengembang aplikasi untuk mengaktifkan replikasi.
  • Membuat vault: Izin admin atau pemilik pada langganan.
  • Mengelola operasi Site Recovery di vault: Peran Azure bawaan Kontributor Site Recovery.
  • Buat Azure VM di wilayah target: Peran Kontributor Komputer Virtual bawaan, atau izin khusus untuk:
    • Membuat VM di jaringan virtual yang dipilih.
    • Menulis pada akun Azure Storage.
    • Menulis ke disk yang dikelola Azure.

Verifikasi setelan target

Selama pemulihan bencana, ketika Anda gagal dari wilayah sumber, VM dibuat di wilayah target.

Pastikan langganan Anda memiliki sumber daya yang cukup di wilayah target. Anda harus dapat membuat VM dengan ukuran yang cocok dengan VM di wilayah sumber. Saat Anda menyiapkan pemulihan bencana, Site Recovery memilih ukuran yang sama (atau ukuran terdekat) untuk VM target.

Menyiapkan VM

Pastikan VM memiliki konektivitas keluar, dan sertifikat akar terbaru.

Menyiapkan konektivitas VM

VM yang ingin Anda replikasi membutuhkan konektivitas jaringan keluar.

Konektivitas keluar untuk URL

Jika Anda menggunakan proksi firewall berbasis URL untuk mengontrol konektivitas keluar, izinkan akses ke URL ini:

Konektivitas keluar untuk rentang alamat IP

Jika Anda menggunakan kelompok keamanan jaringan (NSG) untuk mengontrol konektivitas, buat aturan NSG berbasis tag layanan yang memungkinkan HTTPS keluar ke port 443 untuk tag layanan ini (grup alamat IP):

Pelajari selengkapnya tentang tag yang diperlukan dan contoh penandaan.

Konektivitas Azure Instance Metadata Service (IMDS)

Agen mobilitas Azure Site Recovery menggunakan Azure Instance Metadata Service (IMDS) untuk mendapatkan jenis keamanan komputer virtual. Komunikasi antara VM dan IMDS tidak pernah meninggalkan host. Pastikan Anda melewati IP 169.254.169.254 saat menggunakan proksi apa pun.

Verifikasi sertifikat VM

Periksa apakah VM memiliki sertifikat akar terbaru. Jika tidak, VM tidak dapat didaftarkan dengan Site Recovery karena batasan keamanan.

• Windows VMs: Instal semua pembaruan Windows terbaru pada VM, sehingga semua sertifikat akar tepercaya ada di komputer. Dalam lingkungan terputus, ikuti proses standar Anda untuk Windows Update, dan pembaruan sertifikat.
• VM Linux: Ikuti panduan yang disediakan oleh distributor Linux Anda, untuk mendapatkan sertifikat root tepercaya terbaru dan daftar pencabutan sertifikat (CRL).

Buat brankas Recovery Services

Membuat vault Layanan Pemulihan di wilayah mana pun, kecuali di wilayah sumber tempat Anda ingin mereplikasi VM.

1. Masuk ke portal Azure.

2. Dalam kotak pencarian, ketik pemulihan. Di bawah Layanan, pilih Vault Layanan Pemulihan.

   

3. Di brankas Layanan Pemulihan,pilih Tambahkan.

4. Di Buat vault Layanan Pemulihan>Dasar-Dasar, pilih langganan untuk membuat vault.

5. Di grup Sumber Daya, pilih grup sumber daya yang sudah ada untuk vault, atau buat yang baru.

6. Dalam nama Vault, tentukan nama yang ramah untuk mengidentifikasi vault.

7. Di Wilayah, pilih wilayah Azure tempat menempatkan vault. Periksa wilayah yang didukung.

8. Pilih Tinjau + buat.

   

9. Di Tinjau + buat, pilih Buat.

10. Penyebaran vault dimulai. Ikuti kemajuan dalam notifikasi.

11. Setelah vault disebarkan, pilih Sematkan ke dasbor untuk menyimpannya untuk referensi cepat. Pilih Buka sumber daya untuk membuka vault baru.

    

Aktifkan Site Recovery

Di pengaturan vault, pilih Aktifkan Site Recovery.

Aktifkan replikasi

Pilih pengaturan sumber dan aktifkan replikasi VM.

Pilih pengaturan sumber

1. Di brankas halaman >Site Recovery, di bawah mesin virtual Azure, pilih Aktifkan replikasi.

   

2. Di halaman Aktifkan replikasi , di bawah tab Sumber , lakukan hal berikut:

   • Wilayah: Pilih wilayah Azure sumber tempat VM sedang berjalan.

   • Langganan: Pilih langganan tempat VM berjalan. Anda dapat memilih langganan apa pun yang berada di penyewa Microsoft Entra yang sama dengan vault.

   • Grup sumber daya: Pilih grup sumber daya yang diinginkan dari menu drop-down.

   • Model penyebaran komputer virtual: Pertahankan pengaturan Resource Manager default.

   • Pemulihan bencana antar zona ketersediaan: Pertahankan pengaturan Tidak Ada default.

     

3. Pilih Selanjutnya.

Pilih VM

Site Recovery mengambil VM yang terkait dengan grup langganan/sumber daya yang dipilih.

1. Di Komputer virtual, pilih VM yang ingin Anda aktifkan untuk pemulihan bencana. Anda dapat memilih hingga 10 VM.

   

2. Pilih Selanjutnya.

Tinjau pengaturan replikasi

1. Dalam pengaturan Replikasi, tinjau pengaturan. Site Recovery membuat pengaturan/kebijakan default untuk wilayah target. Untuk keperluan tutorial ini, kami menggunakan pengaturan default.

   Catatan

   Azure Site Recovery memiliki opsi Churn Tinggi yang dapat Anda pilih untuk melindungi VM dengan tingkat perubahan data tinggi. Dengan ini, Anda dapat menggunakan jenis akun penyimpanan Premium Block Blob . Secara default, opsi Churn Normal dipilih. Untuk informasi selengkapnya, lihat Pemulihan Bencana Azure VM - Dukungan Churn Tinggi. Anda dapat memilih opsi Churn Tinggi dari Tampilan Penyimpanan>/edit konfigurasi>penyimpanan Churn untuk VM.

2. Pilih Selanjutnya.

   

Kelola

1. Di Kelola, lakukan hal berikut:

   1. Di bawah Kebijakan replikasi,
      • Kebijakan replikasi: Pilih kebijakan replikasi. Menentukan pengaturan untuk riwayat retensi titik pemulihan dan frekuensi rekam jepret yang konsisten dengan aplikasi. Secara default, Site Recovery membuat kebijakan replikasi baru dengan pengaturan default 24 jam untuk retensi titik pemulihan.
      • Grup replikasi: Buat grup replikasi untuk mereplikasi VM bersama-sama untuk menghasilkan titik pemulihan yang konsisten multi-VM. Perhatikan bahwa mengaktifkan konsistensi multi-VM dapat memengaruhi performa beban kerja dan hanya boleh digunakan jika mesin menjalankan beban kerja yang sama dan Anda memerlukan konsistensi di beberapa komputer.
   2. Di bawah Pengaturan ekstensi,
      • Pilih Perbarui pengaturan dan akun Automation.

2. Pilih Selanjutnya.

Tinjauan

Di Tinjau, tinjau pengaturan VM dan pilih Aktifkan replikasi.

Mesin virtual yang Anda aktifkan muncul di brankas halaman >Item yang direplikasi.

Langkah berikutnya

Dalam tutorial ini, Anda mengaktifkan pemulihan bencana untuk Azure VM. Sekarang, jalankan latihan pemulihan bencana untuk memeriksa bahwa failover berfungsi seperti yang diharapkan.