为 Azure VM 设置灾难恢复

时间:2021-07-15 | 标签: | 作者:Q8 | 来源:Microsoft网络

小提示：您能找到这篇{为 Azure VM 设置灾难恢复}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的为 Azure VM 设置灾难恢复内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

本教程介绍如何使用Azure Site Recovery设置Azure VM虚拟机的灾难恢复。在这篇文章中，您将如何学习：

确认Azure的设定和权限

准备要复制的虚拟机

创建恢复服务存储库

启用虚拟机复制

启用虚拟机复制并设置灾难恢复后，站点恢复移动服务扩展将安装在虚拟机上，并使用Azure Site Recovery进行注册。在复制过程中，对虚拟机磁盘的写入将发送到源区域的缓存存储帐户。然后将数据发送到目标区域，并基于该数据生成恢复点。如果虚拟机在灾难恢复期间进行故障转移，则使用恢复点恢复目标区域中的虚拟机。

备注

本教程将介绍最简单的默认设置。如果要使用自定义设置来配置Azure VM灾难恢复，请参阅本文。

如果没有Azure订阅，则可以在启动之前创建试用帐户。

先决条件

在开始本教程之前，请执行以下操作：

显示支持的区域。可以在同一地理位置的任意两个区域之间设置Azure VM虚拟机的灾难恢复。

需要一个或多个Azure VM虚拟机。验证是否支持Windows或LinuxVM虚拟机。

验证虚拟机计算、存储和网络要求。

在本教程中，假设虚拟机未加密。如果要配置加密虚拟机的灾难恢复，请按照本文的说明进行操作。

检查 Azure 设置

验证目标区域的权限和设置。

检查权限

Azure帐户必须具有视频平台没有广告创建恢复服务存储和在目标区域中创建虚拟机的特定权限。

如果您刚创建了免费的Azure订阅，则您是帐户管理员，不需要执行其他操作。

如果您不是管理员，请联系管理员以获取所需的权限。

在选定的虚拟网络中创建虚拟机。

写入Azure存储帐户。

写入Azure管理的磁盘。

创建存储库：管理员或所有者对订阅的权限。

管理存储库中的站点恢复操作：内置于站点恢复参与者中的“启用”角色。

在目标区域中创建Azure VM :内置参与者的虚拟机角色或特定权限。用于以下目的：

验证目标设置

灾难恢复期间，从源区域进行故障转移会在目标区域中创建虚拟机。

检查订阅区域是否有足够的资源。必须能够创建与源区中的虚拟机大小相同的虚拟机。在设置灾难恢复时，Site Recovery将目标虚拟机的大小设置为相同或尽可能接近。

验证

准备 VM

是否有出站连接和最新的根证书。

设置 VM 连接

要复制的虚拟机需要出站网络连接。

备注

Site Recovery不支持使用认证代理控制网络连接。

如果使用基于

URL 的出站连接

URL的防火墙代理来控制出站连接，可以访问以下URL :

使用URL的出站连接名称Azure中国世纪互联描述存储*.blob.core.chinacloudapi.cn，可以将数据从虚拟机写入源区中的缓存存储帐户。 azureactivedirectorylogin.China cloud API.cn向站点恢复服务URL提供授权和认证。副本*.hypervrecoverymanager.windows azure.cn允许虚拟机与site恢复服务进行通信。服务总线* .服务总线. ch

inacloudapi.cn

允许 VM 写入 Site Recovery 监视和诊断数据。

IP 地址范围的出站连接

如果使用网络安全组 (NSG) 来控制连接，请创建基于服务标记的 NSG 规则，这些规则允许这些服务标记（IP 地址组）的 HTTPS 出站连接到端口 443：

IP 地址范围的出站连接
标记	允许
存储标记	允许将数据从 VM 写入缓存存储帐户。
Azure AD 标记	允许访问与 Azure AD 对应的所有 IP 地址。
EventsHub 标记	允许访问 Site Recovery 监视。
AzureSiteRecovery 标记	允许在任何区域访问 Site Recovery 服务。
GuestAndHybridManagement 标记	如果要自动升级在为复制启用的 VM 上运行的 Site Recovery 移动代理，请使用此标记。

详细了解所需的标记和标记示例。