Azure Site Recovery'de olağanüstü durum kurtarma için Azure VMware Çözümü hazırlama

  • Makale

Bu öğreticide, Azure Site Recovery hizmetini kullanarak Azure VMware Çözümü sunucularının Azure'a olağanüstü durum kurtarma için nasıl hazırlandığı açıklanır.

Bu, Azure VMware Çözümü sanal makineler (VM) için Azure'a olağanüstü durum kurtarmayı ayarlamayı gösteren serideki ikinci öğreticidir. İlk öğreticide, olağanüstü durum kurtarma Azure VMware Çözümü için ihtiyacınız olan Azure bileşenlerini ayarlarsınız.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

  • VM bulmayı otomatikleştirmek için vCenter Server'da bir hesap hazırlayın.
  • VMware vSphere VM'lerinde Ulaşım hizmeti otomatik yüklemesi için bir hesap hazırlayın.
  • VMware vCenter sunucuları ve VM'ler için gereksinimleri ve desteği gözden geçirin.
  • Yük devretmeden sonra Azure VM'lerine bağlanmaya hazırlanın.

Not

Öğreticiler, bir senaryo için en basit dağıtım yolunu gösterir. Mümkün olduğunda varsayılan seçenekleri kullanırlar ve tüm olası ayarları ve yolları göstermezler.

Önkoşullar

Başlamadan önce, bu serinin ilk öğreticisinde açıklandığı gibi Azure'ı hazırladığınızdan emin olun.

Otomatik bulma için bir hesap hazırlama

Site Recovery'nin aşağıdakiler için Azure VMware Çözümü sunuculara erişmesi gerekir:

  • VM'leri otomatik olarak bulma. En az bir salt okunur hesap gereklidir.
  • Çoğaltma, yük devretme ve yeniden çalıştırmayı yönetme. Disk oluşturma ve kaldırma ve sanal makineleri açma gibi işlemleri çalıştırabilen bir hesabınızın olması gerekir.

Hesabı aşağıdaki gibi oluşturun:

  1. Ayrılmış bir hesap kullanmak için vCenter sunucu düzeyinde bir rol oluşturun. Role Azure_Site_Recovery gibi bir ad verin.
  2. Rolü, aşağıdaki tabloda özetlenen izinleri atayın.
  3. vCenter sunucusunda bir kullanıcı oluşturun. Rolü kullanıcıya atayın.
Görev Rol/İzinler Ayrıntılar
VM bulma En az bir salt okunur kullanıcı

Veri Merkezi nesnesi > Alt Nesneye Yay, role=Salt okunur		 Kullanıcı veri merkezi düzeyinde atanır ve veri merkezindeki tüm nesnelere erişebilir.

Erişimi kısıtlamak için Alt nesneye yay ile Erişim yok rolünü alt nesnelere (vSphere konakları, veri depoları, VM’ler ve ağlar) atayın.
Tam çoğaltma, yük devretme, yeniden çalışma Gerekli izinlere sahip bir rol (Azure_Site_Recovery) oluşturup rolü VMware kullanıcısı veya grubuna atayın

Veri Merkezi nesnesi > Alt Nesneye Yay, role=Azure_Site_Recovery

Datastore > Alan ayırma, veri deposuna göz atma, alt düzey dosya işlemleri, dosyayı kaldırma, sanal makine dosyalarını güncelleştirme

Ağ > Ağı atama

Kaynak > Kaynak havuzuna VM atama, vm'yi kapatma, VM'de güçlendirilmiş geçirme

Zamanlanmış Görevler > Görev oluşturma, görevi güncelleştirme

Sanal makine > Yapılandırması

Sanal makine > Etkileşim > yanıt sorusu, cihaz bağlantısı, CD medyasını yapılandırma, disket medyasını yapılandırma, kapatma, açma, VMware araçları yükleme

Sanal makine > Envanteri > Oluşturma, kaydetme, kaydını kaldırma

Sanal makine > Sağlama > Sanal makinenin indirilmesine izin ver, sanal makine dosyalarının karşıya yüklenmesine izin ver

Sanal makine > Anlık Görüntüleri > Anlık görüntüleri kaldırma		 Kullanıcı veri merkezi düzeyinde atanır ve veri merkezindeki tüm nesnelere erişebilir.

Erişimi kısıtlamak için Alt nesneye yay ile Erişim yok rolünü alt nesnelere (vSphere konakları, veri depoları, VM’ler ve ağlar) atayın.

Bir hesabı Mobility hizmeti yüklemesi için hazırlama

Ulaşım hizmeti çoğaltmak istediğiniz makinelere yüklenmelidir. Azure Site Recovery, bir makine için çoğaltmayı etkinleştirdiğinizde bu hizmetin anında yüklemesini gerçekleştirebilir. Ya da el ile veya yükleme araçlarını kullanarak yükleyebilirsiniz.

Bu öğreticide, gönderme yüklemesini kullanarak Ulaşım hizmeti yüklersiniz. Bu anında yükleme için Azure Site Recovery'nin VM'ye erişmek için kullanabileceği bir hesap hazırlamanız gerekir. Azure konsolunda olağanüstü durum kurtarmayı ayarlarken bu hesabı belirtirsiniz.

VM'ye yükleme izinleri olan hesabı hazırlamak için işletim sisteminize göre aşağıdaki eylemlerden birini gerçekleştirin:

  • Bir Windows VM için, etki alanı hesabı kullanmıyorsanız yerel makinede uzaktan erişim denetimini devre dışı bırakın:
    1. Kayıt defterinde HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System adresine gidin.
    2. değerini içeren DWORD girdisini LocalAccountTokenFilterPolicy1ekleyin.
  • Linux VM için kaynak Linux sunucusunda bir kök hesap hazırlayın.

Azure VMware Çözümü gereksinimlerini denetleme

VMware vCenter sunucusunun ve VM'lerin gereksinimlere uygun olduğundan emin olun:

  • Azure VMware Çözümü yazılım sürümlerini doğrulayın.
  • VMware vCenter sunucu gereksinimlerini doğrulayın.
  • Linux VM'leri için dosya sistemini ve depolama gereksinimlerini denetleyin.
  • Ağ ve depolama desteğini denetleyin.
  • Yük devretmeden sonra Azure ağ, depolama ve işlem için desteklenenleri denetleyin.
  • Azure'a çoğalttığınız Azure VMware Çözümü VM'lerin Azure VM gereksinimlerine uygun olduğunu doğrulayın.
  • Linux VM'leri için iki cihazın veya bağlama noktasının aynı adlara sahip olmadığından emin olun. Bu adlar benzersiz olmalı ve büyük/küçük harfe duyarlı olmamalıdır. Örneğin, device1 ve Device1 ile aynı VM için iki cihazı adlandıramazsınız.

Yük devretmeden sonra Azure VM'lerine bağlanmak için hazırlık yapma

Yük devretme işleminden sonra Azure VMware Çözümü ağınızdan Azure VM'lerine bağlanmak isteyebilirsiniz.

RDP kullanarak Windows VM'sine Bağlan

Yük devretmeden önce, Azure VMware Çözümü VM'de Uzak Masaüstü Protokolü'nü (RDP) etkinleştirin:

  • İnternet erişimi için:
    • Genel profil için TCP ve UDP kurallarının eklendiğinden emin olun.
    • Tüm profiller için Windows Güvenlik Duvarı>İzin Verilen Uygulamalarda RDP'ye izin verildiğinden emin olun.
  • Siteden siteye VPN erişimi için:
    • Etki Alanı ve Özel ağlar için Windows Güvenlik Duvarına>İzin Verilen uygulamalar ve özelliklerde RDP'ye izin verildiğinden emin olun.
    • İşletim sisteminin SAN ilkesinin OnlineAll olarak ayarlandığından emin olun. Daha fazla bilgi edinin.

Bir yük devretme tetiklediğinizde VM’de bekleyen Windows güncelleştirmelerinin olmaması gerekir. Varsa, güncelleştirme bitene kadar sanal makinede oturum alamayacaksınız.

Yük devretmeden sonra, VM'nin ekran görüntüsünü görüntülemek için Önyükleme tanılamasını denetleyin. Bağlanamıyorsanız VM'nin çalışıp çalışmadığını denetleyin ve sorun giderme ipuçlarını gözden geçirin.

SSH kullanarak Linux VM'lerine Bağlan

Yük devretmeden önce Azure VMware Çözümü VM'de:

  • Secure Shell (SSH) hizmetinin sistem başlangıcında otomatik olarak başlayacak şekilde ayarlandığını denetleyin.
  • Güvenlik duvarı kurallarının SSH bağlantısına izin verdiğinden emin olun.

Yük devretmeden sonra, yük devredilen VM'deki ağ güvenlik grubu kuralları ve bağlandığı Azure alt ağı için SSH bağlantı noktasına gelen bağlantılara izin verin. VM için bir ortak IP adresi ekleyin.

VM’nin bir ekran görüntüsünü görmek için Önyükleme tanılaması’nı kontrol edebilirsiniz.

Yeniden çalışma gereksinimleri

Azure VMware Çözümü bulutunuza geri dönmeyi planlıyorsanız, yeniden çalışma için çeşitli önkoşullar vardır. Bunları şimdi hazırlayabilirsiniz, ancak buna gerek yoktur. Azure'a yük devretme yaptıktan sonra hazırlayabilirsiniz.

Sonraki adımlar