Résilience de zone pour les machines virtuelles Azure (préversion)

Pour activer le déplacement de zone lorsque vous créez une machine virtuelle :

1. Connectez-vous au portail Azure et commencez à créer une machine virtuelle.

2. Sous l’onglet Notions de base, sélectionnez une région qui prend en charge les zones de disponibilité. Définissez les options de disponibilité sur zone de disponibilité, puis sélectionnez une zone de disponibilité spécifique.

3. Sous Zone de disponibilité, sélectionnez Protéger la machine virtuelle contre une défaillance zonale avec résilience de zone (préversion) .

4. Dans le volet Résilience de zone (préversion), sélectionnez Activer la résilience de zone (préversion). Passez en revue les exigences de configuration, puis sélectionnez Enregistrer.

   

5. Dans l’onglet Disques, vérifiez que le disque du système d’exploitation et chaque disque de données utilisent un disque SSD Premium avec stockage redondant interzone ou un disque SSD Standard avec stockage redondant interzone. Configurez les ressources réseau prises en charge et les paramètres restants de la machine virtuelle.

6. Sélectionnez Vérifier + créer, puis sélectionnez Créer une fois la validation réussie.

Pour activer le déplacement de zone sur une machine virtuelle zonale existante éligible :

1. Dans le portail Azure, ouvrez la machine virtuelle, puis sélectionnez Vue d’ensemble.

2. Sélectionnez Arrêter, confirmez l’opération et attendez que l’état de la machine virtuelle soit Arrêtée (désallouée). L’arrêt de la machine virtuelle interrompt la charge de travail.

3. Dans Vue d’ensemble, sous Disponibilité + mise à l’échelle, sélectionnez la valeur actuelle de Résilience de zone (version préliminaire).

4. Dans le volet Résilience de zone (préversion), sélectionnez Activer la résilience de zone (préversion), passez en revue les exigences de configuration, puis sélectionnez Enregistrer.

   

5. Une fois la mise à jour réussie, sélectionnez Démarrer sur Vue d’ensemble.

6. Vérifiez que Résilience de zone (version préliminaire) affiche Activée.

Utilisez Azure CLI 2.87.0 ou version ultérieure. Confirmez votre version installée avec az version. Cette version introduit le déplacement de zone et la prise en charge de la désallocation forcée ; consultez les notes de publication Azure CLI.

Pour créer une machine virtuelle Linux zonale avec un disque de système d’exploitation ZRS et un mouvement de zone activé, exécutez az vm create. Cet exemple ne crée pas d’adresse IP publique. Ajoutez des ressources réseau redondantes interzone prises en charge pour votre charge de travail.

az vm create \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --location "<region>" \
  --zone "<source-zone>" \
  --image Ubuntu2204 \
  --size "<vm-size>" \
  --admin-username azureuser \
  --generate-ssh-keys \
  --storage-sku Premium_ZRS \
  --public-ip-address "" \
  --zone-movement true

Pour activer le déplacement de zone sur une machine virtuelle zonale existante éligible, libérez-la d’abord :

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Une fois la machine virtuelle désallouée, exécutez az vm update :

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone-movement true

Une fois la mise à jour réussie, démarrez la machine virtuelle :

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Vérifiez que le déplacement de zone est activé :

az vm show \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --query resiliencyProfile.zoneMovement.isEnabled \
  --output tsv

Cette commande renvoie true.

Utilisez une version d’Az.Compute qui inclut Set-AzVMZoneMovement et prend en charge Stop-AzVM -ForceDeallocate. Vérifiez que le cmdlet de déplacement de zone est disponible avec Get-Command Set-AzVMZoneMovement, et vérifiez les paramètres de désallocation avec Get-Command Stop-AzVM -Syntax.

Pour une nouvelle machine virtuelle, transmettez la configuration PSVirtualMachine de Set-AzVMZoneMovement -IsEnabled $true à New-AzVMConfig avant d’appeler New-AzVM. Configurez la zone requise, les disques ZRS et les ressources réseau sur la configuration de la machine virtuelle.

Pour activer le déplacement de zone sur une machine virtuelle zonale existante éligible, utilisez Get-AzVM, Set-AzVMZoneMovement et Update-AzVM :

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -Force

Une fois la VM désallouée, activez le déplacement de zone :

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm = Set-AzVMZoneMovement -VM $vm -IsEnabled $true

Update-AzVM `
  -ResourceGroupName $resourceGroupName `
  -VM $vm

Une fois la mise à jour réussie, démarrez la machine virtuelle :

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Vérifiez que le déplacement de zone est activé :

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm.ResiliencyProfile.ZoneMovement.IsEnabled

Cette commande renvoie True.

Pour créer une machine virtuelle zonale avec un disque de système d’exploitation ZRS SSD Premium et avec le déplacement entre zones activé, ajoutez l’extrait de ressource de machine virtuelle suivant à un modèle complet Bicep. Définissez location et vmName dans ce modèle, et incluez les autres propriétés de machine virtuelle requises pour votre déploiement. Vous n’avez pas besoin de désallouer la machine virtuelle lors de sa création.

@description('Availability zone for the virtual machine.')
@allowed([
  '1'
  '2'
  '3'
])
param availabilityZone string = '1'

resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
  name: vmName
  location: location
  zones: [
    availabilityZone
  ]
  properties: {
    storageProfile: {
      osDisk: {
        name: '${vmName}-osdisk'
        createOption: 'FromImage'
        caching: 'ReadWrite'
        deleteOption: 'Delete'
        managedDisk: {
          storageAccountType: 'Premium_ZRS'
        }
      }
      dataDisks: []
    }
    resiliencyProfile: {
      zoneMovement: {
        isEnabled: true
      }
    }
  }
}

Ensuite, déployez le modèle complet à partir d’un fichier local nommé enable-zone-movement.bicep:

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./enable-zone-movement.bicep" \
  --parameters vmName="<vm-name>" availabilityZone="<source-zone>"

Attendez que le déploiement réussisse avant de lancer un déplacement de zone.

Pour une machine virtuelle zonale existante éligible, définissez zoneMovement.isEnabled sur true dans sa définition Bicep complète pendant que la zone source est saine. Conservez sa zone actuelle, ses disques, ses interfaces réseau et d’autres paramètres. N’utilisez pas le osDisk.createOption: 'FromImage' de l’extrait de nouvelle machine virtuelle pour mettre à jour une machine virtuelle existante.

Désallouez la VM existante :

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Une fois la machine virtuelle désallouée, déployez son modèle Bicep complet :

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./enable-existing-zone-movement.bicep" \
  --parameters vmName="<vm-name>"

Une fois le déploiement réussi, démarrez la machine virtuelle :

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Utilisez le portail lorsque la machine virtuelle est déjà désallouée ou peut être arrêtée normalement. Si la désallocation normale ne peut pas se terminer, utilisez la procédure Azure CLI, Azure PowerShell ou Bicep pour forcer la désallocation.

1. Dans le portail Azure, ouvrez la machine virtuelle, puis sélectionnez Vue d’ensemble.

2. Si la machine virtuelle n’est pas déjà désallouée, sélectionnez Arrêter, confirmez l’opération et attendez que son état soit Arrêté (désalloué). Ne continuez pas si la désallocation échoue.

3. Sous Disponibilité + mise à l’échelle, en regard de la zone de disponibilité, sélectionnez (modifier).

   

4. Dans l’onglet Zones de disponibilité, sélectionnez la zone de disponibilité cible, puis sélectionnez Appliquer.

   

5. Attendez que la mise à jour réussisse et vérifiez que la Zone de disponibilité indique la zone cible. Si la mise à jour échoue, passez en revue l’erreur et l’état de la machine virtuelle avant de continuer.

6. Revenez à Vue d’ensemble, puis sélectionnez Démarrer.

7. Effectuez les vérifications dans Vérifier que le basculement a réussi avant de restaurer le trafic.

La machine virtuelle reste désallouée après l’application de la modification de la zone. Démarrez la machine virtuelle dans la zone cible une fois l’opération de changement de zone terminée avec succès afin de reprendre les opérations normales en sélectionnant Démarrer dans le portail Azure.

Exécutez az vm update avec la zone cible :

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone "<target-zone>"

La commande désalloue de force la machine virtuelle, met à jour sa zone de disponibilité et démarre la machine virtuelle dans la zone cible. La commande attend que chaque opération se termine. Si la mise à jour de zone échoue, Azure CLI tente de redémarrer la machine virtuelle avant de renvoyer l’erreur de mise à jour.

Azure PowerShell ne fournit pas d'applet de commande unique qui orchestre le basculement de zone. Exécutez les cmdlets suivantes dans l’ordre et attendez que chaque cmdlet se termine avant de continuer :

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"
$targetZone = "<target-zone>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -ForceDeallocate `
  -Force

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm.Zones = [string[]]@($targetZone)

Update-AzVM `
  -ResourceGroupName $resourceGroupName `
  -VM $vm

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Stop-AzVM -ForceDeallocate libère ou isole les ressources de zone source. Le paramètre Zones et l’appel Update-AzVM modifient le positionnement de la machine virtuelle. Start-AzVM démarre ensuite la machine virtuelle dans la zone cible.

Bicep met à jour l'emplacement de la zone de la machine virtuelle, mais ne désalloue pas ou ne démarre pas la machine virtuelle. Exécutez les étapes suivantes dans l’ordre, en attendant que chaque commande se termine avant de continuer.

1. Forcer la désallocation de la machine virtuelle existante.

   az vm deallocate \
     --resource-group "<resource-group-name>" \
     --name "<vm-name>" \
     --force-deallocate
   

2. Dans une définition complète Bicep de la machine virtuelle existante, définissez zones sur la zone cible saine :

   @description('Healthy target zone in the VM region.')
   param targetZone string
   
   resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
     name: vmName
     location: location
     zones: [
       targetZone
     ]
     properties: {
       resiliencyProfile: {
         zoneMovement: {
           isEnabled: true
         }
       }
     }
   }
   

   Cet exemple est un extrait, et non une définition de machine virtuelle déployable. Conservez la configuration complète de la machine virtuelle existante, les disques attachés et les interfaces réseau dans votre fichier Bicep. Ne réutilisez pas un nouveau modèle de machine virtuelle avec osDisk.createOption: 'FromImage' pour mettre à jour une machine virtuelle existante.

   Déployez le fichier complet après la réussite de la désallocation forcée.

   az deployment group create \
     --resource-group "<resource-group-name>" \
     --template-file "./move-vm-zone.bicep" \
     --parameters vmName="<vm-name>" targetZone="<target-zone>"
   

3. Une fois que le déploiement a réussi et que la machine virtuelle a signalé la zone cible, démarrez-la.

   az vm start \
     --resource-group "<resource-group-name>" \
     --name "<vm-name>"
   

Si le déploiement échoue, inspectez l’erreur et l’état de la machine virtuelle avant de démarrer la machine virtuelle. Vérifiez les disques, la configuration réseau et la charge de travail avant de restaurer le trafic.

1. Dans le portail Azure, ouvrez la machine virtuelle, puis sélectionnez Vue d’ensemble.
2. Vérifiez que l’état est en cours d’exécution.
3. Dans Disponibilité + mise à l’échelle, vérifiez que la zone de disponibilité est la zone cible et que Résilience de zone (version préliminaire) est activée.

az vm show \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --show-details \
  --query "{zone:zones[0], zoneMovementEnabled:resiliencyProfile.zoneMovement.isEnabled, powerState:powerState}" \
  --output table

Vérifiez que zone est la zone cible, zoneMovementEnabled est true, et powerState est VM running.

$vm = Get-AzVM `
    -ResourceGroupName "<resource-group-name>" `
    -Name "<vm-name>" `
    -Status

$vm.Zones
$vm.ResiliencyProfile.ZoneMovement.IsEnabled
$vm.Statuses | Select-Object Code, DisplayStatus

Vérifiez que Zones contient la zone cible, IsEnabled est True, et que l’état d’alimentation est VM en cours d’exécution.

1. Dans le portail Azure, ouvrez la machine virtuelle, puis sélectionnez Vue d’ensemble.
2. Sélectionnez Arrêter, confirmez l’opération et attendez que l’état de la machine virtuelle soit Arrêtée (désallouée).
3. Dans Disponibilité + mise à l’échelle, sélectionnez Activée en regard de Résilience de zone (version préliminaire).
4. Dans le volet Résilience de zone (préversion), décochez Activer la résilience de zone (préversion) et sélectionnez Enregistrer.
5. Une fois la mise à jour réussie, vérifiez que Zone Resilience (Preview) est Disabled, puis sélectionnez Start.

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Désallouer la machine virtuelle, puis désactiver le déplacement de zone :

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone-movement false

Une fois la mise à jour réussie, démarrez la machine virtuelle :

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -Force

Une fois la machine virtuelle libérée, désactivez le déplacement de zone :

$vm = Get-AzVM `
    -ResourceGroupName $resourceGroupName `
    -Name $vmName

$vm = Set-AzVMZoneMovement -VM $vm -IsEnabled $false

Update-AzVM `
    -ResourceGroupName $resourceGroupName `
    -VM $vm

Une fois la mise à jour réussie, démarrez la machine virtuelle :

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Dans la définition complète Bicep de la machine virtuelle existante, définissez zoneMovement.isEnabled sur false. Le bloc de ressources suivant est un extrait. Conservez la zone actuelle, les disques, les interfaces réseau et d’autres configurations de la machine virtuelle dans le modèle déployé.

resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
  name: vmName
  location: location
  properties: {
    resiliencyProfile: {
      zoneMovement: {
        isEnabled: false
      }
    }
  }
}

Désallouez la machine virtuelle :

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Lorsque la machine virtuelle est désallouée, déployez le modèle complet à partir d’un fichier local nommé disable-zone-movement.bicep:

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./disable-zone-movement.bicep" \
  --parameters vmName="<vm-name>"

Une fois le déploiement réussi, démarrez la machine virtuelle :

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"