为 Azure VM 设置灾难恢复

本教程介绍如何使用 Azure Site Recovery 为 Azure VM 设置灾难恢复。在本文中，学习如何：

验证 Azure 设置和权限
准备要复制的 VM
创建恢复服务保管库
启用 VM 复制

为 VM 启用复制以设置灾难恢复时，将在 VM 上安装 Site Recovery 出行服务扩展并使用 Azure Site Recovery 注册它。在复制过程中，系统会将 VM 磁盘写入发送到源区域中的缓存存储帐户。数据从那里发送到目标区域，并根据数据生成恢复点。在灾难恢复过程中对 VM 进行故障转移时，将使用恢复点来还原目标区域中的 VM。

备注

教程提供了最简单的默认设置的说明。如果要使用自定义的设置来设置 Azure VM 灾难恢复，请查看这篇文章。

如果没有 Azure 订阅，可在开始前创建一个试用帐户。

先决条件

开始本教程前，请执行以下操作：

查看支持的区域。可以在同一地理位置的任意两个区域之间为 Azure VM 设置灾难恢复。
需要一个或多个 Azure VM。验证 Windows 或 Linux VM 是否受支持。
查看 VM 计算、存储和网络要求。
本教程假定 VM 未加密。如果要为加密的 VM 设置灾难恢复，请按照本文进行操作。

检查 Azure 设置

检查目标区域中的权限和设置。

检查权限

Azure 帐户需要某些权限才能创建恢复服务保管以及在目标区域中创建 VM。

如果你刚刚创建了免费的 Azure 订阅，则你是帐户管理员，无需执行任何其他操作。
如果你不是管理员，请联系管理员获取所需的权限。

在所选虚拟网络中创建 VM。
写入 Azure 存储帐户。
写入 Azure 托管磁盘。
创建保管库：针对订阅的管理员或所有者权限。
管理保管库中的 Site Recovery 操作：Site Recovery 参与者内置的 Azure 角色。
在目标区域中创建 Azure VM：内置参与者虚拟机角色或特定权限，用于：

验证目标设置

在灾难恢复过程中，从源区域进行故障转移时，将在目标区域中创建 VM。

检查订阅在目标区域中是否有足够的资源。需要能够创建大小与源区域中的 VM 匹配的 VM。设置灾难恢复时，Site Recovery 会为目标 VM 选择相同的大小（或尽可能接近的大小）。

准备 VM

确保 VM 具有出站连接和最新的根证书。

设置 VM 连接

要复制的 VM 需要出站网络连接。

备注

Site Recovery 不支持使用身份验证代理来控制网络连接。

URL 的出站连接

如果使用基于 URL 的防火墙代理来控制出站连接，请允许访问以下 URL：

URL 的出站连接
名称	Azure 中国世纪互联	说明
存储	`*.blob.core.chinacloudapi.cn`	允许将数据从 VM 写入源区域中的缓存存储帐户。
Azure Active Directory	`login.chinacloudapi.cn`	向 Site Recovery 服务 URL 提供授权和身份验证。
复制	`*.hypervrecoverymanager.windowsazure.cn`	允许 VM 与 Site Recovery 服务进行通信。
服务总线	`*.servicebus.chinacloudapi.cn`	允许 VM 写入 Site Recovery 监视和诊断数据。

IP 地址范围的出站连接

如果使用网络安全组 (NSG) 来控制连接，请创建基于服务标记的 NSG 规则，这些规则允许这些服务标记（IP 地址组）的 HTTPS 出站连接到端口 443：

IP 地址范围的出站连接
标记	允许
存储标记	允许将数据从 VM 写入缓存存储帐户。
Azure AD 标记	允许访问与 Azure AD 对应的所有 IP 地址。
EventsHub 标记	允许访问 Site Recovery 监视。
AzureSiteRecovery 标记	允许在任何区域访问 Site Recovery 服务。
GuestAndHybridManagement 标记	如果要自动升级在为复制启用的 VM 上运行的 Site Recovery 移动代理，请使用此标记。

详细了解所需的标记和标记示例。