Özel uç noktaları kullanarak şirket içi makineleri çoğaltma

Azure Site Recovery, şirket içi makinelerinizi Azure'daki bir sanal ağa çoğaltmak için Azure Özel Bağlantı özel uç noktaları kullanmanıza olanak tanır. Kurtarma kasasına özel uç nokta erişimi tüm Azure Ticari ve Kamu bölgelerinde desteklenir.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

Aşağıdaki diyagramda özel uç noktalarla karma olağanüstü durum kurtarma için çoğaltma iş akışı gösterilmektedir. Şirket içi ağınızda özel uç noktalar oluşturamazsınız. Özel bağlantıları kullanmak için bir Azure sanal ağı (bu makalede atlama ağı olarak adlandırılır), şirket içi ile atlama ağı arasında özel bağlantı kurmanız ve ardından atlama ağında özel uç noktalar oluşturmanız gerekir. Herhangi bir özel bağlantı biçimi seçebilirsiniz.

Önkoşullar ve uyarılar

Başlamadan önce aşağıdakileri not edin:

• Site Recovery 9.35 ve sonraki sürümlerde özel bağlantılar desteklenir.
• Yalnızca kayıtlı öğe içermeyen yeni Kurtarma Hizmetleri kasaları için özel uç noktalar oluşturabilirsiniz. Bu nedenle, herhangi bir öğe kasaya eklenmeden önce özel uç noktalar oluşturmanız gerekir. Fiyatlandırma bilgileri için bkz. fiyatlandırma Azure Özel Bağlantı.
• Kasa için özel uç nokta oluşturduğunuzda kasa kilitlenir. Yalnızca özel uç noktaları olan ağlardan erişilebilir.
• Microsoft Entra Id şu anda özel uç noktaları desteklememektedir. Bu nedenle güvenli Azure sanal ağından IP'lere ve Microsoft Entra Id'nin bir bölgede çalışması için gereken tam etki alanı adlarına giden erişime izin vermeniz gerekir. Uygun olduğunda, Microsoft Entra Id'ye erişime izin vermek için "Microsoft Entra Id" ağ güvenlik grubu etiketini ve Azure Güvenlik Duvarı etiketlerini de kullanabilirsiniz.
• Özel uç noktanızı oluşturduğunuz atlama ağında beş IP adresi gerekir. Kasa için özel bir uç nokta oluşturduğunuzda, Site Recovery mikro hizmetlere erişmek için beş özel bağlantı oluşturur.
• Önbellek depolama hesabına özel uç nokta bağlantısı için atlama ağında ek bir IP adresi gereklidir. Şirket içi ile depolama hesabı uç noktanız arasındaki herhangi bir bağlantı yöntemini kullanabilirsiniz. Örneğin, İnternet'i veya Azure ExpressRoute'u kullanabilirsiniz. Özel bağlantı oluşturmak isteğe bağlıdır. Yalnızca Genel Amaçlı v2 hesaplarında depolama için özel uç noktalar oluşturabilirsiniz. Genel Amaçlı v2 hesaplarında veri aktarımı fiyatlandırması hakkında bilgi için bkz . Azure Sayfa Blobları fiyatlandırması .

İzin verilen URL'ler

VMware VM'leri için modernleştirilmiş deneyime sahip özel bağlantıyı kullanırken, birkaç kaynak için genel erişim gerekir. İzin verilenler listesine eklenecek tüm URL'ler aşağıda verilmiştır. Ara sunucu tabanlı yapılandırma kullanılıyorsa, proxy'nin URL'leri ararken alınan tüm CNAME kayıtlarını çözümlediğinden emin olun.

Bir kamu bulutunda çoğaltmayı etkinleştirirken sürekli bağlantı için Azure Site Recovery çoğaltma aletinden aşağıdaki URL'lere izin verildiğinden ve erişildiğinden emin olun:

Site kurtarma için özel uç noktalar oluşturma ve kullanma

Aşağıdaki bölümlerde, sanal ağlarınızda site kurtarma için özel uç noktalar oluşturmak ve kullanmak için uygulamanız gereken adımlar açıklanmaktadır.

Kurtarma Hizmetleri kasası oluşturma

Kurtarma Hizmetleri kasası, makinelerin çoğaltma bilgilerini içerir. Site Recovery işlemlerini tetikleme amacıyla kullanılır. Olağanüstü bir durum olduğunda yük devretmek istediğiniz Azure bölgesinde kurtarma hizmetleri kasası oluşturma hakkında bilgi için bkz . Kurtarma Hizmetleri kasası oluşturma.

Kasa için yönetilen kimliği etkinleştirme

Yönetilen kimlik, kasanın depolama hesaplarınıza erişmesini sağlar. Site Recovery'nin gereksinimlerinize bağlı olarak hedef depolama ve önbellek/günlük depolama hesaplarına erişmesi gerekebilir. Kasa için Özel Bağlantı hizmetini kullanırken yönetilen kimlik erişimi gereklidir.

1. Kurtarma Hizmetleri kasanıza gidin. Ayarlar altından Kimlik'i seçin:

   

2. Durumu Açık olarak değiştirin ve Kaydet'i seçin.

   Nesne Kimliği oluşturulur. Kasa artık Microsoft Entra Id ile kaydedilmiştir.

Kurtarma Hizmetleri kasası için özel uç noktalar oluşturma

Şirket içi kaynak ağındaki makineleri korumak için atlama ağındaki kasa için bir özel uç nokta gerekir. Azure portalında Özel Bağlantı Merkezi'ni veya Azure PowerShell'i kullanarak özel uç nokta oluşturabilirsiniz.

Özel uç nokta oluşturmak için şu adımları izleyin:

1. Azure portaldaKaynak oluştur’u seçin.

2. özel bağlantı için Azure Market arayın.

3. Arama sonuçlarından Özel Bağlantı seçin ve Yedekleme ve Site Recovery sayfasında Oluştur'u seçin.

   

4. Sol bölmede Özel uç noktalar'ı seçin. Özel uç noktalar sayfasında Oluştur'u seçerek kasanız için özel uç nokta oluşturmaya başlayın:

   

5. Özel uç nokta oluştur sayfasının Temel>Proje ayrıntıları bölümünde aşağıdakileri yapın:

   1. Abonelik'in altında Contoso Ortamı'nı seçin.
   2. Kaynak grubunda var olan bir kaynak grubunu seçin veya yeni bir kaynak grubu oluşturun. Örneğin, ContosoCloudRG.

6. Özel uç nokta oluşturma sayfasının Temel>Örnek ayrıntıları bölümünde aşağıdakileri yapın:

   1. Ad alanına kasayı tanımlamak için kolay bir ad girin. Örneğin, ContosoPrivateEP.
   2. Ağ Arabirimi Adı, önceki adımda yapılan ad seçiminize göre otomatik olarak doldurulur.
   3. Bölge'de, atlama ağı için kullandığınız bölgeyi kullanın. Örneğin, (Avrupa) Güney Birleşik Krallık.
   4. İleri'yi seçin.

   

7. Kaynak bölümünde aşağıdakileri yapın:

   1. Bağlan ion yönteminde dizinimdeki bir Azure kaynağına Bağlan seçin.
   2. Abonelik bölümünde Contoso Ortamı'yı seçin.
   3. Seçtiğiniz aboneliğin Kaynak türü bölümünde Microsoft.RecoveryServices/vaults'u seçin.
   4. Kaynak'ın altında Kurtarma Hizmetleri kasanızın adını seçin.
   5. Hedef alt kaynağı olarak AzureSiteRecovery'yi seçin.
   6. İleri'yi seçin.

   

8. Sanal Ağ bölümünde aşağıdakileri yapın:

   1. Sanal ağ'ın altında bir atlama ağı seçin.
   2. Alt ağ altında, özel uç noktanın oluşturulmasını istediğiniz alt ağı belirtin.
   3. Özel IP yapılandırması'nın altında varsayılan seçimi koruyun.
   4. İleri'yi seçin.

   

9. DNS bölümünde aşağıdakileri yapın:

   1. Evet'i seçerek özel DNS bölgesiyle tümleştirmeyi etkinleştirin.

      Not

      Evet'i seçtiğinizde bölge otomatik olarak atlama ağına bağlanır. Bu eylem, özel uç nokta için oluşturulan yeni IP'lerin ve tam etki alanı adlarının DNS çözümlemesi için gereken DNS kayıtlarını da ekler.

   2. Var olan bir DNS bölgesini seçin veya yeni bir dns bölgesi oluşturun.

   Aynı kasaya bağlanan her yeni özel uç nokta için yeni bir DNS bölgesi oluşturmayı seçtiğinizden emin olun. Mevcut bir özel DNS bölgesi seçerseniz, önceki CNAME kayıtlarının üzerine yazılır. Devam etmeden önce bkz . Özel uç nokta kılavuzu .

   Ortamınızda merkez-uç modeli varsa, kurulumun tamamı için yalnızca bir özel uç nokta ve yalnızca bir özel DNS bölgesi gerekir. Bunun nedeni, tüm sanal ağlarınızda eşlemenin zaten etkin olmasıdır. Daha fazla bilgi için bkz . Özel uç nokta DNS tümleştirmesi.

   Özel DNS bölgesini el ile oluşturmak için Özel DNS bölgeleri oluşturma ve DNS kayıtlarını el ile ekleme altındaki adımları izleyin.

   

10. Etiketler bölümünde, özel uç noktanız için etiketler ekleyebilirsiniz.

11. Gözden geçirin ve oluşturun. Doğrulama tamamlandığında Oluştur'u seçerek özel uç noktayı oluşturun.

Özel uç nokta oluşturulduğunda, özel uç noktaya beş tam etki alanı adı (FQDN) eklenir. Bu bağlantılar, şirket içi ağdaki makinelerin atlama ağı üzerinden kasa bağlamında gerekli tüm Site Recovery mikro hizmetlerine erişmesini sağlar. Atlama ağındaki ve tüm eşlenen ağlardaki herhangi bir Azure makinesinin korunması için aynı özel uç noktayı kullanabilirsiniz.

Beş etki alanı adı şu düzende biçimlendirilir:

{Vault-ID}-asr-pod01-{type}-.{target-geo-code}.privatelink.siterecovery.windowsazure.com

Site kurtarma için özel uç noktaları onaylama

Özel uç noktayı oluşturursanız ve kurtarma hizmetleri kasasının da sahibiyseniz, daha önce oluşturduğunuz özel uç nokta birkaç dakika içinde otomatik olarak onaylanır. Aksi takdirde, kasayı kullanabilmeniz için önce kasanın sahibinin özel uç noktayı onaylaması gerekir. İstenen özel uç nokta bağlantısını onaylamak veya reddetmek için kurtarma kasası sayfasındaki Ayarlar altındaki Özel uç nokta bağlantıları'na gidin.

Devam etmeden önce bağlantının durumunu gözden geçirmek için özel uç nokta kaynağına gidebilirsiniz:

(İsteğe bağlı) Önbellek depolama hesabı için özel uç noktalar oluşturma

Azure Depolama için özel uç nokta kullanabilirsiniz. Depolama erişimi için özel uç noktalar oluşturmak, Azure Site Recovery çoğaltması için isteğe bağlıdır. Depolama için özel bir uç nokta oluşturursanız, atlama sanal ağınızda önbellek/günlük depolama hesabı için özel bir uç nokta gerekir.

Özel uç nokta ile depolama hesabı oluşturmak için özel depolama alanı oluşturma yönergelerini izleyin. Özel DNS bölgesiyle tümleştir'in altında Evet'i seçtiğinizden emin olun. Var olan bir DNS bölgesini seçin veya yeni bir bölge oluşturun.

Kasaya gerekli izinleri verme

Kurulumunuza bağlı olarak, hedef Azure bölgesinde bir veya daha fazla depolama hesabına ihtiyacınız olabilir. Ardından, Site Recovery için gereken tüm önbellek/günlük depolama hesapları için yönetilen kimlik izinleri verin. Bu durumda, gerekli depolama hesaplarını önceden oluşturmanız gerekir.

Sanal makinelerin çoğaltmasını etkinleştirmeden önce, depolama hesabının türüne bağlı olarak kasanın yönetilen kimliği aşağıdaki rol izinlerine sahip olmalıdır.

• Resource Manager tabanlı depolama hesapları (Standart tür):
  • Katkıda Bulunan
  • Depolama Blobu Veri Katılımcısı
• Resource Manager tabanlı depolama hesapları (Premium tür):
  • Katkıda Bulunan
  • Depolama Blob Verileri Sahibi
• Klasik depolama hesapları:
  • Klasik Depolama Hesabı Katkıda Bulunanı
  • Klasik Depolama Hesap Anahtarı İşleci Hizmet Rolü

Aşağıdaki adımlarda depolama hesabınıza rol atamasının nasıl ekleneceği açıklanmaktadır. Ayrıntılı adımlar için bkz. Azure portalı kullanarak Azure rolleri atama.

1. Depolama hesabına gidin.

2. Erişim denetimi (IAM) öğesini seçin.

3. Rol ataması ekle'yi > seçin.

   

4. Rol sekmesinde, bu bölümün başında listelenen rollerden birini seçin.

5. Üyeler sekmesinde Yönetilen kimlik'i ve ardından Üye seç'i seçin.

6. Azure aboneliği seçin.

7. Sistem tarafından atanan yönetilen kimlik'i seçin, kasayı arayın ve ardından seçin.

8. Gözden geçirme + atama sekmesinde Gözden geçir + ata’yı seçerek rolü atayın.

Bu izinlere ek olarak, Microsoft güvenilen hizmetlerine erişime izin vermeniz gerekir. Bunu yapmak için aşağıdaki adımları izleyin:

1. Güvenlik duvarları ve sanal ağlar'a gidin.
2. Özel Durumlar bölümünde Güvenilen Microsoft hizmetleri bu depolama hesabına erişmesine izin ver'i seçin.

Sanal makinelerinizi koruma

Önceki görevleri tamamladıktan sonra şirket içi altyapınızın kurulumuna devam edin. Aşağıdaki görevlerden birini tamamlayarak devam edin:

• VMware ve fiziksel makineler için yapılandırma sunucusu dağıtma
• Çoğaltma için Hyper-V ortamını ayarlama

Kurulum tamamlandıktan sonra kaynak makineleriniz için çoğaltmayı etkinleştirin. Atlama ağında kasanın özel uç noktaları oluşturulana kadar altyapıyı ayarlamayın.

Özel DNS bölgeleri oluşturma ve DNS kayıtlarını el ile ekleme

Kasa için özel uç noktayı oluştururken özel DNS bölgesiyle tümleştirme seçeneğini belirlemediyseniz, bu bölümdeki adımları izleyin.

Site Recovery sağlayıcısının (Hyper-V makineleri için) veya İşlem Sunucusunun (VMware/fiziksel makineler için) özel FQDN'leri özel IP'lere çözümlemesine izin vermek için bir özel DNS bölgesi oluşturun.

1. Özel bir DNS bölgesi oluşturun.

   1. Tüm hizmetler arama kutusunda özel DNS bölgesi arayın ve ardından sonuçlarda Özel DNS bölgeyi seçin:

      

   2. Özel DNS bölgeleri sayfasında Ekle düğmesini seçerek yeni bölge oluşturmaya başlayın.

   3. Özel DNS bölgesi oluştur sayfasında gerekli ayrıntıları girin. Özel DNS bölgesinin adı için privatelink.siterecovery.windowsazure.com girin. Herhangi bir kaynak grubunu ve herhangi bir aboneliği seçebilirsiniz.

      

   4. DNS bölgesini gözden geçirmek ve oluşturmak için Gözden Geçir + oluştur sekmesine geçin.

   5. Koruma VMware veya Fiziksel makineler için modernleştirilmiş mimari kullanıyorsanız, privatelink.prod.migration.windowsazure.com için başka bir özel DNS bölgesi oluşturduğunuzdan emin olun. Bu uç nokta Site Recovery tarafından şirket içi ortamın keşfini gerçekleştirmek için kullanılır.

      Önemli

      Azure GOV kullanıcıları için DNS bölgesine ekleyin privatelink.prod.migration.windowsazure.us .

2. Özel DNS bölgesini sanal ağınıza bağlamak için şu adımları izleyin:

   1. Önceki adımda oluşturduğunuz özel DNS bölgesine gidin ve ardından sol bölmedeki Sanal ağ bağlantıları'na gidin. Ekle'yi seçin.

   2. Gerekli ayrıntıları girin. Abonelik ve Sanal ağ listelerinde atlama ağına karşılık gelen ayrıntıları seçin. Diğer alanlarda varsayılan değerleri değiştirmeyin.

      

3. DNS kayıtları ekleyin.

   Artık gerekli özel DNS bölgesini ve özel uç noktayı oluşturduğunuza göre, DNS bölgenize DNS kayıtları eklemeniz gerekir.

   Not

   Özel bir özel DNS bölgesi kullanıyorsanız, aşağıdaki adımda açıklandığı gibi benzer girişler yaptığınızdan emin olun.

   Bu adımda, özel uç noktanızdaki her FQDN için özel DNS bölgenize giriş yapmanız gerekir.

   1. Özel DNS bölgenize gidin ve ardından sol bölmedeki Genel Bakış bölümüne gidin. Kayıt eklemeye başlamak için Kayıt kümesi'ni seçin.

   2. Kayıt kümesi ekle sayfasında, her tam etki alanı adı ve özel IP için bir girdiyi A türü kaydı olarak ekleyin. Genel Bakış'taki Özel Uç Nokta sayfasında tam etki alanı adlarının ve IP'lerin listesini alabilirsiniz. Aşağıdaki ekran görüntüsünde görebileceğiniz gibi, özel uç noktanın ilk tam etki alanı adı özel DNS bölgesindeki kayıt kümesine eklenir.

      Bu tam etki alanı adları şu desenle eşleşir: {Vault-ID}-asr-pod01-{type}-.{target-geo-code}.siterecovery.windowsazure.com

      

Sonraki adımlar

Sanal makine çoğaltmanız için özel uç noktaları etkinleştirdiğinize göre, ek ve ilgili bilgiler için şu diğer makalelere bakın:

• Şirket içi yapılandırma sunucusu dağıtma.
• Şirket içi Hyper-V VM'lerinin Azure'a olağanüstü durum kurtarmasını ayarlayın.