Spostare le VM in un'altra area di Azure
Esistono vari scenari in cui può essere opportuno spostare le macchine virtuali (VM) IaaS di Azure esistenti da un'area a un'altra, Ad esempio, si vuole migliorare l'affidabilità e la disponibilità delle macchine virtuali esistenti, migliorare la gestibilità o spostarsi per motivi di governance. Per altre informazioni, vedere la panoramica dello spostamento di VM di Azure.
È possibile usare il servizio Azure Site Recovery per spostare le VM di Azure in un'area secondaria.
In questa esercitazione verranno illustrate le procedure per:
- Verificare i prerequisiti per lo spostamento
- Preparare le VM di origine e l'area di destinazione
- Copiare i dati e abilitare la replica
- Testare la configurazione ed eseguire lo spostamento
- Eliminare le risorse nell'area di origine
Importante
Per spostare le macchine virtuali di Azure in un'altra area, è consigliabile usare Azure Resource Mover. Spostamento risorse offre quanto segue:
- Un singolo hub per lo spostamento di risorse tra aree.
- Riduzione dei tempi richiesti e della complessità degli spostamenti. Tutto il necessario in un'unica posizione.
- Un'esperienza semplice e coerente per spostare diversi tipi di risorse di Azure.
- Un modo semplice per identificare le dipendenze tra le risorse da spostare. È quindi possibile spostare contemporaneamente le risorse correlate in modo che dopo lo spostamento tutto funzioni come previsto nell'area di destinazione.
- Pulizia automatica delle risorse nell'area di origine, se si preferisce eliminarle dopo lo spostamento.
- Test. È possibile provare a eseguire uno spostamento e quindi annullarlo se non si vuole procedere a uno spostamento completo.
Nota
Questa esercitazione illustra come spostare VM di Azure da un'area a un'altra così come sono. Se è necessario migliorare la disponibilità spostando le VM di un set di disponibilità in VM aggiunte a una zona in un'altra area, vedere l'esercitazione Spostare macchine virtuali di Azure nelle zone di disponibilità.
Prerequisites
Verificare che le VM di Azure si trovino nell'area di Azure da cui si vuole eseguire lo spostamento.
Verificare che la combinazione di area di origine-area di destinazione scelta sia supportata e prendere una decisione basata su informazioni aggiornate in merito all'area di destinazione.
Assicurarsi di aver compreso i componenti e l'architettura dello scenario.
Rivedere le limitazioni e i requisiti del supporto.
Verificare le autorizzazioni dell'account. Se si è creato un account Azure gratuito, si è amministratori della propria sottoscrizione. Se non si è l'amministratore della sottoscrizione, rivolgersi all'amministratore per l'assegnazione delle autorizzazioni necessarie. Per abilitare la replica per una VM ed essenzialmente copiare i dati con Azure Site Recovery, è necessario quanto segue:
Autorizzazione per la creazione di una macchina virtuale nelle risorse di Azure. Il ruolo predefinito Collaboratore Macchina virtuale ha tali autorizzazioni, che includono:
Autorizzazione per la creazione di una macchina virtuale nel gruppo di risorse selezionato
Autorizzazione per la creazione di una macchina virtuale nella rete virtuale selezionata
Autorizzazione per la scrittura nell'account di archiviazione selezionato
Autorizzazione per gestire le operazioni Site Recovery di Azure. Il ruolo Collaboratore di Site Recovery ha tutte le autorizzazioni necessarie per gestire le operazioni di Site Recovery in un insieme di credenziali di Servizi di ripristino.
Verificare che nelle VM di Azure da spostare siano presenti tutti i certificati radice più recenti. In caso contrario, i vincoli di sicurezza impediranno la copia dei dati nell'area di destinazione.
Per le macchine virtuali di Windows, installare tutti gli aggiornamenti di Windows più recenti nella macchina virtuale in modo che tutti i certificati radice trusted siano presenti nel computer. In un ambiente non connesso, seguire i processi di aggiornamento di Windows e di aggiornamento dei certificati standard per l'organizzazione.
Per le macchine virtuali Linux, seguire le indicazioni fornite dal distributore di Linux per ottenere i certificati radice trusted più recenti e l'elenco di revoche di certificati nella macchina virtuale.
Assicurarsi di non usare un proxy di autenticazione per controllare la connettività di rete per le VM da spostare.
Se la VM che si intende spostare non ha accesso a Internet o usa un proxy firewall per controllare l'accesso in uscita, controllare i requisiti.
Identificare il layout di rete di origine e tutte le risorse attualmente in uso, tra cui i servizi di bilanciamenti del carico, i gruppi di sicurezza di rete e gli indirizzi IP pubblici.
Verificare che la sottoscrizione di Azure consenta di creare VM nell'area di destinazione usata per il ripristino di emergenza. Contattare il supporto tecnico per abilitare la quota necessaria.
Verificare che la sottoscrizione abbia risorse sufficienti per supportare VM di dimensioni corrispondenti alle VM di origine. Se si usa Site Recovery per copiare i dati nella destinazione, Site Recovery sceglie per la VM di destinazione la stessa dimensione o la dimensione più vicina possibile.
Assicurarsi di creare una risorsa di destinazione per ogni componente identificato nel layout di rete di origine. Questo passaggio è importante affinché le VM nell'area di destinazione abbiano tutte le caratteristiche e le funzionalità disponibili nell'area di origine.
Nota
Azure Site Recovery individua e crea automaticamente una rete virtuale quando si abilita la replica per la VM di origine. È anche possibile pre-creare una rete e assegnarla alla macchina virtuale nel flusso utente per abilitare la replica. Tutte le altre risorse devono essere create manualmente nell'area di destinazione, come indicato più avanti.
Per creare le risorse di rete usate più di frequente che sono pertinenti per il caso specifico in base alla configurazione della VM di origine, vedere la documentazione seguente:
- Gruppi di sicurezza di rete
- Servizi di bilanciamento del carico
- IP pubblico
- Per qualsiasi altro componente di rete, vedere la documentazione relativa alle reti.
Preparazione
La procedura seguente illustra come preparare la macchina virtuale per lo spostamento usando Azure Site Recovery come soluzione.
Creare l'insieme di credenziali in qualsiasi area tranne quella di origine
- Accedere al portale di Azure.
- Nella ricerca digitare Servizi di ripristino fare clic su Insiemi > di credenziali di Servizi di ripristino
- Nel menu Insiemi di credenziali di Servizi di ripristino fare clic su + Aggiungi.
- In Nome specificare il nome descrittivo ContosoVMVault. Se è disponibile più di una sottoscrizione, selezionare quella appropriata.
- Creare il gruppo di risorse ContosoRG.
- Specificare un'area di Azure. Per informazioni sulla disponibilità a livello geografico e sulle aree supportate, vedere la pagina relativa ai dettagli sui prezzi per Azure Site Recovery.
- In Insiemi di credenziali dei servizi di ripristino selezionare ContosoVMVault>Elementi replicati>+Replica.
- Nell'elenco a discesa selezionare Macchine virtuali di Azure.
- In Percorso di origine selezionare l'area di Azure di origine in cui le VM sono attualmente in esecuzione.
- Selezionare il modello di distribuzione Resource Manager. Selezionare quindi la sottoscrizione di origine e il gruppo di risorse di origine.
- Scegliere OK per salvare le impostazioni.
Abilitare la replica per le macchine virtuali di Azure e avviare la copia dei dati
Site Recovery recupera un elenco delle macchine virtuali associate alla sottoscrizione e al gruppo di risorse.
- Nel passaggio successivo selezionare la VM da spostare e quindi OK.
- In Impostazioni selezionare Ripristino di emergenza.
- In Configura ripristino di emergenza>Area di destinazione selezionare l'area di destinazione in cui si eseguirà la replica.
- Per questa esercitazione accettare le altre impostazioni predefinite.
- Selezionare Abilita replica. Questo passaggio avvia un processo per abilitare la replica per la VM.
Move
I passaggi seguenti illustrano come eseguire lo spostamento nell'area di destinazione.
- Passare all'insieme di credenziali. In Impostazioni Elementi>replicati selezionare la macchina virtuale e quindi selezionare Failover.
- In Failover selezionare Più recente.
- Selezionare Arrestare la macchina prima di iniziare il failover. Site Recovery proverà ad arrestare la macchina virtuale di origine prima di attivare il failover. Il failover continua anche se l'arresto ha esito negativo. Nella pagina Processi è possibile seguire lo stato del failover.
- Al termine del processo, controllare che la macchina virtuale si trovi nell'area di Azure di destinazione come previsto.
Discard
Se è stata selezionata la macchina virtuale spostata e deve apportare modifiche al punto di failover o si vuole tornare a un punto precedente, negli elementi replicati selezionare con il pulsante destro del mouse il punto di ripristino modifica macchina > virtuale. Questo passaggio permette di specificare un punto di ripristino diverso e di eseguire il failover in corrispondenza di questo punto.
Commit
Dopo aver controllato la macchina virtuale spostata e sono pronti per eseguire il commit della modifica, negli elementi replicati selezionare con il pulsante destro del mouse il commit della macchina virtuale>. Questo passaggio completa il processo di spostamento nell'area di destinazione. Attendere il completamento del processo di commit.
Eseguire la pulizia
I passaggi seguenti mostrano come pulire l'area di origine e le risorse correlate usate per lo spostamento.
Per tutte le risorse usate per lo spostamento:
Passare alla macchina virtuale. Selezionare Disabilita replica. Questo passaggio arresta il processo di copia dei dati per la VM.
Importante
È importante eseguire questo passaggio per evitare addebiti per la replica di Azure Site Recovery.
Se non si prevede di riutilizzare alcuna risorsa di origine, completare questi passaggi aggiuntivi:
- Eliminare tutte le risorse di rete pertinenti nell'area di origine identificate nei prerequisiti.
- Eliminare l'account di archiviazione corrispondente nell'area di origine.
Passaggi successivi
In questa esercitazione è stata spostata una VM di Azure in un'area diversa di Azure. È ora possibile configurare il ripristino di emergenza per la VM spostata.
- Altre informazioni su come configurare il ripristino di emergenza dopo la migrazione.