Esercitazione: Configurare il ripristino di emergenza per le macchine virtuali di Azure

Questa esercitazione illustra come configurare il ripristino di emergenza per le macchine virtuali di Azure usando Azure Site Recovery. In questo articolo vengono illustrate le operazioni seguenti:

Quando si abilita la replica per una macchina virtuale per configurare il ripristino di emergenza, l'estensione di servizio di mobilità di Site Recovery viene installata nella macchina virtuale e la registra con Azure Site Recovery. Durante la replica, le scritture su disco della macchina virtuale vengono inviate a un account di archiviazione della cache nell'area di origine. I dati vengono inviati da questo account all'area di destinazione e vengono generati i punti di ripristino dai dati. Quando si esegue il failover di una macchina virtuale durante il ripristino di emergenza, viene usato un punto di ripristino per ripristinare la macchina virtuale nell'area di destinazione. Altre informazioni sull'architettura.

Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.

Prerequisiti

Prima di iniziare questa esercitazione, è necessario:

• Esaminare le aree supportate.
• Sono necessarie una o più macchine virtuali di Azure. Verificare che siano supportate le macchine virtuali Windows o Linux.
• Verificare i requisiti di calcolo, archiviazione e rete della macchina virtuale.
• Questa esercitazione presuppone che le macchine virtuali non siano crittografate. Se si vuole configurare il ripristino di emergenza per le macchine virtuali crittografate, vedere questo articolo.

Verificare le impostazioni di Azure

Controllare le autorizzazioni e le impostazioni nell'area di destinazione.

Verificare le autorizzazioni

L'account Azure deve avere le autorizzazioni per creare un insieme di credenziali di Servizi di ripristino e per creare le macchine virtuali nell'area di destinazione.

• Se è stata appena creata una sottoscrizione gratuita di Azure, si è l'amministratore dell'account e non sono necessari ulteriori interventi da parte dell'utente.
• In caso contrario, rivolgersi all'amministratore per ottenere le autorizzazioni necessarie.
  • Microsoft Entra ID: ruoli di proprietario dell'applicazione e sviluppatore di applicazioni per abilitare la replica.
  • Creare un insieme di credenziali: autorizzazioni di amministratore o proprietario per la sottoscrizione.
  • Gestire le operazioni di Site Recovery nell'insieme di credenziali: ruolo predefinito di Azure collaboratore di Site Recovery.
  • Creare macchine virtuali di Azure nell'area di destinazione: ruolo Collaboratore macchina virtuale predefinito o autorizzazioni specifiche per:
    • Creare una macchina virtuale nella rete virtuale selezionata.
    • Scrivere in un account di archiviazione di Azure.
    • Scrivere su un disco gestito di Azure.

Verificare le impostazioni di destinazione

Se durante il ripristino di emergenza si esegue il failover dall'area di origine, le VM vengono create nell'area di destinazione.

Verificare che la sottoscrizione disponga di un numero sufficiente di risorse nell'area di destinazione. È necessario poter creare le macchine virtuali con dimensioni corrispondenti a quelle delle macchine virtuali nell'area di origine. Quando si configura il ripristino di emergenza, Site Recovery sceglie le stesse dimensioni o le dimensioni più vicine possibile per la macchina virtuale di destinazione.

Preparare le macchine virtuali

Assicurarsi che nelle macchine virtuali siano disponibili la connettività in uscita e i certificati radice più recenti.

Configurare la connettività delle macchine virtuali

Le macchine virtuali di cui si vuole eseguire la replica necessitano della connettività di rete in uscita.

Connettività in uscita per gli URL

Se si usa un proxy firewall basato su URL per controllare la connettività in uscita, consentire l'accesso a questi URL:

Connettività in uscita per gli intervalli di indirizzi IP

Se si usano gruppi di sicurezza di rete (NSG) per controllare la connettività, creare regole del gruppo di sicurezza di rete basate su tag del servizio che consentono la porta HTTPS in uscita alla porta 443 per questi tag di servizio (gruppi di indirizzi IP):

Altre informazioni sui tag necessari e sugli esempi di assegnazione dei tag.

Connettività del servizio metadati dell'istanza di Azure (IMDS)

L'agente di mobilità di Azure Site Recovery usa il servizio metadati dell'istanza di Azure (IMDS) per ottenere il tipo di sicurezza della macchina virtuale. Le comunicazioni tra vm e IMDS non lasciano mai l'host. Assicurarsi di ignorare l'IP 169.254.169.254 quando si usano proxy.

Verificare i certificati delle macchine virtuali

Controllare che nelle macchine virtuali siano presenti i certificati radice più recenti. In caso contrario, non sarà possibile registrare la macchina virtuale in Site Recovery a causa di vincoli di sicurezza.

• Macchine virtuali Windows: installare tutti gli aggiornamenti di Windows più recenti nella macchina virtuale, in modo che tutti i certificati radice attendibili si trovino nel computer. In un ambiente non connesso, seguire i processi standard per Windows Update e per gli aggiornamenti dei certificati.
• Macchine virtuali Linux: seguire le indicazioni fornite dal server di distribuzione Linux per ottenere i certificati radice attendibili più recenti e l'elenco di revoche di certificati (CRL).

Creare un insieme di credenziali di Servizi di ripristino

Creare un insieme di credenziali di Servizi di ripristino in qualsiasi area, tranne che nell'area di origine da cui verranno replicate le macchine virtuali.

1. Accedere al portale di Azure.

2. Nella casella di ricerca digitare ripristino. In Servizi fare clic su Insiemi di credenziali di Servizi di ripristino.

   

3. In Insiemi di credenziali di Servizi di ripristino selezionareAggiungi.

4. In Crea insieme di credenziali di Servizi di ripristino>Informazioni di base selezionare la sottoscrizione in cui creare l'insieme di credenziali.

5. In Gruppo di risorse selezionare un gruppo di risorse esistente per l'insieme di credenziali o crearne uno nuovo.

6. In Nome dell'insieme di credenziali specificare un nome descrittivo per identificare l'insieme di credenziali.

7. In Area selezionare l'area di Azure in cui verrà collocato l'insieme di credenziali. Verificare le aree supportate.

8. Selezionare Rivedi e crea.

   

9. In Rivedi e crea selezionare Crea.

10. Viene avviata la distribuzione dell'insieme di credenziali. Seguire lo stato di avanzamento nelle notifiche.

11. Una volta distribuito l'insieme di credenziali, selezionare Aggiungi al dashboard per salvarlo e farvi riferimento rapidamente. Selezionare Vai alla risorsa per aprire il nuovo insieme di credenziali.

    

Abilitare Site Recovery

Nelle impostazioni dell'insieme di credenziali selezionare Abilita Site Recovery.

Abilitare la replica

Selezionare le impostazioni di origine e abilitare la replica di macchine virtuali.

Selezionare le impostazioni di origine

1. Nella pagina Insieme di credenziali >di Site Recovery , in Macchine virtuali di Azure selezionare Abilita replica.

   

2. Nella pagina Abilita replica, nella scheda Origine, eseguire le operazioni seguenti:

   • Area: selezionare l'area di Azure di origine in cui sono attualmente in esecuzione le macchine virtuali.

   • Sottoscrizione: selezionare la sottoscrizione in cui sono in esecuzione le macchine virtuali. È possibile selezionare qualsiasi sottoscrizione nello stesso tenant di Microsoft Entra dell'insieme di credenziali.

   • Gruppo di risorse: selezionare il gruppo di risorse desiderato dall'elenco a discesa.

   • Modello di distribuzione macchina virtuale: mantenere l'impostazione predefinita di Resource Manager .

   • Ripristino di emergenza tra zone di disponibilità: mantenere l'impostazione predefinita No .

     

3. Selezionare Avanti.

Selezionare le macchine virtuali

Site Recovery recupera le macchine virtuali associate alla sottoscrizione e al gruppo di risorse selezionati.

1. In Macchine virtuali selezionare le macchine virtuali da abilitare per il ripristino di emergenza. È possibile selezionare fino a 10 macchine virtuali.

   

2. Selezionare Avanti.

Rivedere le impostazioni di replica

1. In Impostazioni di replica rivedere le impostazioni. Site Recovery crea le impostazioni predefinite e i criteri per l'area di destinazione. Ai fini di questa esercitazione verranno usate le impostazioni predefinite.

   Nota

   Azure Site Recovery offre un'opzione a varianza elevata che è possibile scegliere di proteggere le macchine virtuali con una frequenza di modifica dei dati elevata. A questo scopo, è possibile usare un tipo di BLOB in blocchi Premium di account di archiviazione. Per impostazione predefinita, è selezionata l'opzione Varianza normale. Per altre informazioni, vedere Ripristino di emergenza di VM di Azure - Supporto per la varianza elevata. È possibile selezionare l'opzione Varianza elevata in Visualizzazione archiviazione>/modificare la varianza della configurazione>dell'archiviazione per la macchina virtuale.

2. Selezionare Avanti.

   

Gestione

1. In Gestisci eseguire le operazioni seguenti:

   1. In Criteri di replica,
      • Criteri di replica: selezionare i criteri di replica. Definisce le impostazioni per la cronologia di conservazione dei punti di ripristino e la frequenza degli snapshot coerenti con l'app. Per impostazione predefinita, Site Recovery crea un nuovo criterio di replica con impostazioni predefinite di 24 ore per la conservazione dei punti di ripristino.
      • Gruppo di replica: creare un gruppo di replica per replicare le macchine virtuali insieme per generare punti di ripristino coerenti con più macchine virtuali. Si noti che l'abilitazione della coerenza tra più macchine virtuali può influire sulle prestazioni del carico di lavoro e deve essere usata solo se i computer eseguono lo stesso carico di lavoro ed è necessaria la coerenza tra più computer.
   2. In Impostazioni estensione,
      • Selezionare Aggiorna impostazioni e account di Automazione.

2. Selezionare Avanti.

Revisione

In Verifica esaminare le impostazioni della macchina virtuale e selezionare Abilita replica.

Le macchine virtuali abilitate vengono visualizzate nella pagina Elementi replicati dell'insieme di credenziali.>

Passaggi successivi

In questa esercitazione è stato abilitato il ripristino di emergenza per una macchina virtuale di Azure. Eseguire ora un'esercitazione sul ripristino di emergenza per verificare che il failover funzioni come previsto.