你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 PowerShell 和 Azure 资源管理器对 Hyper-V VM 设置到 Azure 的灾难恢复

Azure Site Recovery 有助于业务连续性和灾难恢复 (BCDR) 策略,因为它可以协调 Azure 虚拟机 (VM)、本地 VM 和物理服务器的复制、故障转移和恢复。

本文介绍如何结合使用 Windows PowerShell 和 Azure 资源管理器将 Hyper-V VM 复制到 Azure。 本文中使用的示例演示如何将在 Hyper-V 主机上运行的单个 VM 复制到 Azure。

注意

建议使用 Azure Az PowerShell 模块与 Azure 交互。 若要开始,请参阅安装 Azure PowerShell。 若要了解如何迁移到 Az PowerShell 模块,请参阅 将 Azure PowerShell 从 AzureRM 迁移到 Az

Azure PowerShell

Azure PowerShell 提供用于通过 Windows PowerShell 管理 Azure 的 cmdlet。 适用于 Azure 资源管理器的 Azure PowerShell 随附 Site Recovery PowerShell cmdlet,有助于保护和恢复 Azure 中的服务器。

尽管无需成为一名 PowerShell 专家就可以使用本文章,但你还是需要理解诸如模块、cmdlet 和会话等基本概念。 有关详细信息,请参阅 PowerShell 文档将 Azure PowerShell 与 Azure 资源管理器配合使用

注意

参与云解决方案提供商 (CSP) 计划的 Microsoft 合作伙伴可以根据各自的 CSP 订阅(租户订阅)对客户服务器的保护措施进行配置和管理。

准备工作

确保已满足以下先决条件:

此外,本文中提及的特定示例要求满足以下先决条件:

  • 一台运行 Windows Server 2012 R2 或 Microsoft Hyper-V Server 2012 R2 的 Hyper-V 主机,其中包含一个或多个 VM。 Hyper-V 服务器应直接或通过代理连接到 Internet。
  • 要复制的 VM 应符合这些先决条件

步骤 1:登录到 Azure 帐户

  1. 打开 PowerShell 控制台,并运行以下命令以登录到 Azure 帐户。 此 cmdlet 会打开一个网页,提示输入帐户凭据:Connect-AzAccount

    • 或者,可以使用 Credential 参数,在 Connect-AzAccount cmdlet 中将帐户凭据作为参数包括。
    • 如果你是代表租户的 CSP 合作伙伴,则需使用 tenantID 或租户主域名将客户指定为一名租户。 例如:Connect-AzAccount -Tenant "fabrikam.com"
  2. 由于一个帐户可以有多个订阅,因此请将要使用的订阅与帐户关联在一起:

    Set-AzContext -Subscription $SubscriptionName
    
  3. 使用以下命令验证订阅是否已注册,以便将 Azure 提供程序用于恢复服务和 Site Recovery:

    Get-AzResourceProvider -ProviderNamespace  Microsoft.RecoveryServices
    
  4. 验证命令输出中是否将“RegistrationState”设置为“已注册”,如果是,则可继续执行步骤 2。 否则,需要通过运行以下命令注册订阅中缺失的提供程序:

    Register-AzResourceProvider -ProviderNamespace Microsoft.RecoveryServices
    
  5. 使用以下命令验证提供程序是否已成功注册:

    Get-AzResourceProvider -ProviderNamespace  Microsoft.RecoveryServices
    

步骤 2:设置保管库

  1. 创建一个可在其中创建保管库的 Azure 资源管理器资源组,或者使用现有资源组。 创建新资源组,如下所示。 $ResourceGroupName 变量包含需要创建的资源组的名称,$Geo 变量包含可在其中创建资源组的 Azure 区域(例如:“巴西南部”)。

    New-AzResourceGroup -Name $ResourceGroupName -Location $Geo
    
  2. 若要获取订阅中资源组的列表,请运行 Get-AzResourceGroup cmdlet。

  3. 创建如下所示的新的 Azure 恢复服务保管库:

    $vault = New-AzRecoveryServicesVault -Name <string> -ResourceGroupName <string> -Location <string>
    

可以使用 Get-AzRecoveryServicesVault cmdlet 检索现有保管库的列表。

步骤 3:设置恢复服务保管库上下文

设置保管库上下文,如下所示:

Set-AzRecoveryServicesAsrVaultContext -Vault $vault

步骤 4:创建 Hyper-V 站点

  1. 创建新的 Hyper-V 站点,如下所示:

    $sitename = "MySite"                #Specify site friendly name
    New-AzRecoveryServicesAsrFabric -Type HyperVSite -Name $sitename
    
  2. 此 cmdlet 会启动一个创建该站点所需的站点恢复作业,并返回一个站点恢复作业对象。 等待作业完成,并验证作业已成功完成。

  3. 使用 Get-AzRecoveryServicesAsrJob cmdlet 检索作业对象,并查看作业的当前状态。

  4. 生成和下载站点的注册密钥,如下所示:

    $SiteIdentifier = Get-AzRecoveryServicesAsrFabric -Name $sitename | Select-Object -ExpandProperty SiteIdentifier
    $path = Get-AzRecoveryServicesVaultSettingsFile -Vault $vault -SiteIdentifier $SiteIdentifier -SiteFriendlyName $sitename
    
  5. 将已下载的密钥复制到 Hyper-V 主机。 需要通过该密钥将 Hyper-V 主机注册到站点。

步骤 5:安装提供程序和代理

  1. Microsoft 下载最新版提供程序的安装程序。

  2. 在 Hyper-V 主机上运行安装程序。

  3. 在安装结束时继续执行注册步骤。

  4. 在系统提示时提供下载的密钥,然后完成 Hyper-V 主机的注册过程。

  5. 验证 Hyper-V 主机是否已注册到站点,如下所示:

    $server = Get-AzRecoveryServicesAsrFabric -Name $siteName | Get-AzRecoveryServicesAsrServicesProvider -FriendlyName $server-friendlyname
    

如果运行的是 Hyper-V 核心服务器,请下载安装程序文件并执行以下操作:

  1. 运行以下命令,将 AzureSiteRecoveryProvider.exe 中的文件提取到本地目录:

    AzureSiteRecoveryProvider.exe /x:. /q
    
  2. 运行以下命令:

    .\setupdr.exe /i
    

    结果记录到 %ProgramData%\ASRLogs\DRASetupWizard.log

  3. 运行此命令注册服务器:

    cd  C:\Program Files\Microsoft Azure Site Recovery Provider\DRConfigurator.exe" /r /Friendlyname "FriendlyName of the Server" /Credentials "path to where the credential file is saved"
    

步骤 6:创建复制策略

在开始前,指定的存储帐户应与保管库处于同一 Azure 区域,并且应已启用异地复制。

  1. 创建复制策略,如下所示:

    $ReplicationFrequencyInSeconds = "300";        #options are 30,300,900
    $PolicyName = “replicapolicy”
    $Recoverypoints = 6                    #specify the number of recovery points
    $storageaccountID = Get-AzStorageAccount -Name "mystorea" -ResourceGroupName "MyRG" | Select-Object -ExpandProperty Id
    
    $PolicyResult = New-AzRecoveryServicesAsrPolicy -Name $PolicyName -ReplicationProvider “HyperVReplicaAzure” -ReplicationFrequencyInSeconds $ReplicationFrequencyInSeconds -NumberOfRecoveryPointsToRetain $Recoverypoints -ApplicationConsistentSnapshotFrequencyInHours 1 -RecoveryAzureStorageAccountId $storageaccountID
    
  2. 检查返回的作业,确保复制策略创建成功。

  3. 检索对应于该站点的保护容器,如下所示:

    $protectionContainer = Get-AzRecoveryServicesAsrProtectionContainer
    
  4. 将保护容器与复制策略相关联,如下所示:

    $Policy = Get-AzRecoveryServicesAsrPolicy -FriendlyName $PolicyName
    $associationJob = New-AzRecoveryServicesAsrProtectionContainerMapping -Name $mappingName -Policy $Policy -PrimaryProtectionContainer $protectionContainer[0]
    
  5. 等待关联作业成功完成。

  6. 检索保护容器映射。

    $ProtectionContainerMapping = Get-AzRecoveryServicesAsrProtectionContainerMapping -ProtectionContainer $protectionContainer
    

步骤 7:启用 VM 保护

  1. 检索与要保护的 VM 相对应的可保护项,如下所示:

    $VMFriendlyName = "Fabrikam-app"          #Name of the VM
    $ProtectableItem = Get-AzRecoveryServicesAsrProtectableItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName
    
  2. 保护 VM。 如果要保护的 VM 有多个附加磁盘,则需使用 OSDiskName 参数指定操作系统磁盘。

    $OSType = "Windows"          # "Windows" or "Linux"
    $DRjob = New-AzRecoveryServicesAsrReplicationProtectedItem -ProtectableItem $VM -Name $VM.Name -ProtectionContainerMapping $ProtectionContainerMapping -RecoveryAzureStorageAccountId $StorageAccountID -OSDiskName $OSDiskNameList[$i] -OS $OSType -RecoveryResourceGroupId $ResourceGroupID
    
  3. 等待 VM 在完成初始复制后进入受保护状态。 这可能需要一段时间,具体取决于诸如要复制的数据量和 Azure 的可用上游带宽等因素。 进入受保护状态后,更新作业状态和 StateDescription,如下所示:

    PS C:\> $DRjob = Get-AzRecoveryServicesAsrJob -Job $DRjob
    
    PS C:\> $DRjob | Select-Object -ExpandProperty State
    Succeeded
    
    PS C:\> $DRjob | Select-Object -ExpandProperty StateDescription
    Completed
    
  4. 更新各种恢复属性(例如 VM 角色大小),以及进行故障转移后需要将 VM NIC 连接到的 Azure 网络。

    PS C:\> $nw1 = Get-AzVirtualNetwork -Name "FailoverNw" -ResourceGroupName "MyRG"
    
    PS C:\> $VMFriendlyName = "Fabrikam-App"
    
    PS C:\> $rpi = Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName
    
    PS C:\> $UpdateJob = Set-AzRecoveryServicesAsrReplicationProtectedItem -InputObject $rpi -PrimaryNic $VM.NicDetailsList[0].NicId -RecoveryNetworkId $nw1.Id -RecoveryNicSubnetName $nw1.Subnets[0].Name
    
    PS C:\> $UpdateJob = Get-AzRecoveryServicesAsrJob -Job $UpdateJob
    
    PS C:\> $UpdateJob | Select-Object -ExpandProperty state
    
    PS C:\> Get-AzRecoveryServicesAsrJob -Job $job | Select-Object -ExpandProperty state
    
    Succeeded
    

备注

如果希望复制到 Azure 中启用了 CMK 的托管磁盘,请使用 Az PowerShell 3.3.0 及更高版本执行以下步骤:

  1. 通过更新 VM 属性启用到托管磁盘的故障转移
  2. 使用 Get-AzRecoveryServicesAsrReplicationProtectedItem cmdlet 获取受保护项的每个磁盘的磁盘 ID
  3. 使用 New-Object "System.Collections.Generic.Dictionary``2[System.String,System.String]" cmdlet 创建包含磁盘 ID 到磁盘加密集映射的字典对象。 这些磁盘加密集将由你在目标区域中预先创建。
  4. 通过在 DiskIdToDiskEncryptionSetMap 参数中传递字典对象,使用 Set-AzRecoveryServicesAsrReplicationProtectedItem cmdlet 更新 VM 属性。

步骤 8:运行测试故障转移

  1. 按如下所述运行测试故障转移:

    $nw = Get-AzVirtualNetwork -Name "TestFailoverNw" -ResourceGroupName "MyRG" #Specify Azure vnet name and resource group
    
    $rpi = Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $protectionContainer -FriendlyName $VMFriendlyName
    
    $TFjob = Start-AzRecoveryServicesAsrTestFailoverJob -ReplicationProtectedItem $VM -Direction PrimaryToRecovery -AzureVMNetworkId $nw.Id
    
  2. 验证是否在 Azure 中创建了测试 VM。 在 Azure 中创建测试 VM 之后,暂停测试故障转移作业。

  3. 若要清理并完成测试故障转移,请运行:

    $TFjob = Start-AzRecoveryServicesAsrTestFailoverCleanupJob -ReplicationProtectedItem $rpi -Comment "TFO done"
    

后续步骤

详细了解 Azure Site Recovery 和 Azure 资源管理器 PowerShell cmdlet。