Tutorial: Configuración de la recuperación ante desastres de máquinas virtuales de Azure

En este tutorial se muestra cómo configurar la recuperación ante desastres para las máquinas virtuales de Azure mediante Azure Site Recovery. En este artículo aprenderá a:

Cuando se habilita la replicación de una máquina virtual para configurar la recuperación ante desastres, la extensión del servicio Mobility de Site Recovery se instala en la máquina virtual y la registra en Azure Site Recovery. Durante la replicación, las escrituras en disco de la máquina virtual se envían a una cuenta de almacenamiento en la caché de la región de origen. Desde ahí, los datos se envían a la región de destino y los puntos de recuperación se generan a partir de los datos. Cuando se realiza la conmutación por error de una máquina virtual durante la recuperación ante desastres, se usa un punto de recuperación para restaurar la máquina virtual en la región de destino. Más información sobre la arquitectura.

Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.

Requisitos previos

Antes de comenzar este tutorial:

• Examine las regiones admitidas.
• Necesita una o varias máquinas virtuales de Azure. Compruebe que se admiten máquinas virtuales Windows o Linux.
  • Azure Site Recovery no conserva la licencia de Windows Client después del failover de Azure-to-Azure. Tras la conmutación por fallo, valida y configura la propiedad de licencia correspondiente en la máquina virtual recuperada.
• Revise los requisitos de proceso, almacenamiento y red.
• En este tutorial se da por supuesto que las máquinas virtuales no están cifradas. Si desea configurar la recuperación ante desastres para máquinas virtuales cifradas, siga este artículo.
• Para discos compartidos, sigue la guía de discos compartidos. No uses la operación genérica de Añadir discos para un disco compartido del clúster; desactiva y vuelve a activar la protección para toda la configuración del clúster.

Comprobación de la configuración de Azure

Compruebe los permisos y la configuración de la región de destino.

Comprobación de los permisos

Su cuenta de Azure necesita permisos para crear un almacén de Recovery Services y para crear máquinas virtuales en la región de destino.

• Si acaba de crear una suscripción gratuita de Azure, es el administrador de la cuenta, por lo que no necesita realizar ninguna otra acción.
• Si no es el administrador, solicite al administrador que le conceda los permisos que necesita.
  • Crear una bóveda: permisos de propietario o administrador en la suscripción.
  • Administrar operaciones de Site Recovery en el almacén: El rol integrado de Azure Colaborador de Site Recovery.
  • Crear máquinas virtuales de Azure en la región de destino: el rol Colaborador de máquina virtual integrado o permisos específicos para:
    • Crear una máquina virtual en la red virtual seleccionada.
    • Escribir en una cuenta de Azure Storage.
    • Escribir en un disco administrado de Azure.

Comprobación de la configuración del destino

Durante la recuperación ante desastres, cuando se realiza la conmutación por error desde la región de origen, se crean máquinas virtuales en la región de destino.

Compruebe que su suscripción tiene suficientes recursos en la región de destino. Necesita poder crear máquinas virtuales con tamaños que coincidan con las máquinas virtuales de la región de origen. Cuando se configura una recuperación ante desastres, Site Recovery elige el mismo tamaño para la máquina virtual de destino (o el más cercano posible).

Preparación de máquinas virtuales

Asegúrese de que las máquinas virtuales tienen conectividad de salida y los certificados raíz más recientes.

Configuración de la conectividad de máquinas virtuales

Las máquinas virtuales que desea replicar necesitan conectividad de red de salida.

Conectividad de salida para las direcciones URL

Si usa un proxy de firewall basado en direcciones URL para controlar la conectividad de salida, debe permitir el acceso a ellas:

Conectividad de salida para rangos de direcciones IP

Si usas grupos de seguridad de red (NSGs) para controlar la conectividad, crea reglas NSG basadas en etiquetas de servicio que permitan HTTPS saliendo al puerto 443 para estas etiquetas de servicio (grupos de direcciones IP):

Más información sobre las etiquetas necesarias y ejemplos de etiquetado necesarios.

Conectividad de Azure Instance Metadata Service (IMDS)

El agente de movilidad de Azure Site Recovery usa Azure Instance Metadata Service (IMDS) para obtener el tipo de seguridad de máquina virtual. Las comunicaciones entre la VM e IMDS nunca salen del host. Asegúrese de omitir la dirección IP 169.254.169.254 al usar cualquier proxy.

Comprobar los certificados de las máquinas virtuales

Compruebe que las máquinas virtuales tienen los certificados raíz más recientes. Si no los tiene, la máquina virtual no se puede registrar en Site Recovery debido a las restricciones de seguridad.

• Máquinas virtuales Windows: Instale las actualizaciones de Windows más recientes en la máquina virtual para que todos los certificados raíz de confianza están en ella. En un entorno desconectado, siga los procesos estándar de actualización de Windows Update y las actualizaciones de certificados.
• Máquinas virtuales Linux: Para obtener los últimos certificados raíz de confianza y la lista de revocación de certificados, siga las instrucciones proporcionadas por su distribuidor de Linux.

Crear una bóveda de servicios de recuperación

Cree un almacén de Recovery Services en cualquier región, excepto en la región de origen desde la que desea replicar las máquinas virtuales.

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda, escriba recovery. En Servicios, haga clic en Almacenes de Recovery Services.

   

3. En las bóvedas de Servicios de Recuperación, selecciona + Crear.

4. En Crear almacén de Recovery Services>Datos básicos, seleccione la suscripción en la que se crea el almacén.

5. En Grupo de recursos, elige un grupo de recursos existente para la bóveda o crea uno nuevo.

6. En Nombre de la bóveda, escribe un nombre para identificar la bóveda de Recovery Services.

7. En Región, seleccione la región en la que se coloca el almacén. Compruebe las regiones que se admiten.

8. Seleccione Revisar + crear.

   

9. En Revisar y crear, seleccione Crear.

10. Comienza la implementación del almacén. Siga el progreso de las notificaciones.

11. Después de implementar la bóveda, selecciona Ir al recurso para abrir la nueva bóveda.

    

Habilitación de Site Recovery

En la vista general del refugio, selecciona Habilitar Site Recovery.

Habilitación de la replicación

Seleccione la configuración del origen y habilite la replicación de la máquina virtual.

Selección de la configuración del origen

1. En el almacén >página de Site Recovery, en Máquinas virtuales de Azure, seleccione Habilitar replicación.

   

2. En la página Habilitar replicación, en la pestaña Origen, haga lo siguiente:

   • Región: seleccione la región de Azure de origen en la que se ejecutan actualmente las máquinas virtuales.

   • Suscripción: seleccione la suscripción en la que se ejecutan las máquinas virtuales. Puede seleccionar cualquier suscripción que se encuentre en el mismo inquilino de Microsoft Entra ID que el almacén.

   • Grupo de recursos: seleccione el grupo de recursos deseado en la lista desplegable.

   • Modelo de implementación de máquina virtual: conserve la configuración predeterminada de Resource Manager.

   • Recuperación ante desastres entre zonas de disponibilidad: deje el valor predeterminado No.

     

3. Seleccione Siguiente.

Seleccione las máquinas virtuales

Site Recovery recupera las máquinas virtuales asociadas a la suscripción o el grupo de recursos seleccionados.

1. En Máquinas virtuales, seleccione las máquinas virtuales que desea habilitar para la recuperación ante desastres. Puede seleccionar hasta 10 máquinas virtuales.

   

2. Seleccione Siguiente.

Examen de la configuración de la replicación

1. En Configuración de la replicación, examine la configuración. Site Recovery crea la configuración y la directiva predeterminadas para la región de destino. En este tutorial, se usa la configuración predeterminada. Los tipos de disco de réplica y de conmutación por error suelen reflejar el origen. Premium SSD v2 y Ultra Disk usan discos de réplica de Premium SSD v1 y conservan su tipo de disco de origen para la conmutación por error.

   Nota:

   Azure Site Recovery tiene una opción de alta renovación que puede optar por proteger las máquinas virtuales con una tasa de cambio de datos alta. Con esto, puede usar un tipo de cuenta de almacenamiento Premium Block Blob. De manera predeterminada, se selecciona la opción Renovación normal. Para obtener más información, consulte Recuperación ante desastres de máquinas virtuales de Azure: compatibilidad con la alta renovación. Puede seleccionar la opción Renovación alta en Almacenamiento>Ver o editar la configuración de almacenamiento>Renovación de la máquina virtual.

   

2. Seleccione Siguiente.

Administrar

1. En Administrar, haga lo siguiente:

   1. En Directiva de replicación,
      • Directiva de replicación: seleccione la directiva de replicación. Para la configuración predeterminada, consulta Política de replicación.
      • Grupo de replicación: Crea un grupo de replicación solo cuando las máquinas virtuales ejecutan la misma carga de trabajo y requieren puntos de recuperación consistentes en múltiples VM.
   2. En Configuración de extensiones,
      • Seleccione Actualizar configuración y Cuenta de Automation.

2. Seleccione Siguiente.

Revisar

En Revisar, revise la configuración de la máquina virtual y seleccione Habilitar replicación.

Las máquinas virtuales que habilite aparecen en el almacén > página Elementos replicados.

Pasos siguientes

En este tutorial se ha habilitado la recuperación ante desastres para una máquina virtual de Azure. Ahora ejecute un simulacro de recuperación ante desastres para comprobar que la conmutación por error funciona como cabría esperar.