Resiliência de zona para VMs do Azure (Pré-visualização)

Para permitir o movimento de zonas ao criar uma VM:

1. Inicie sessão no portal do Azure e comece a criar uma VM.

2. No separador Básicos, selecione uma região que suporte zonas de disponibilidade. Defina as opções de Disponibilidade para Zona de Disponibilidade e selecione uma zona específica de Disponibilidade.

3. Na zona de Disponibilidade, selecione Proteger VM contra falhas zonais com resiliência de zona (Pré-visualização).

4. No painel de resiliência da Zona (Pré-visualização), selecione Ativar resiliência da Zona (Pré-visualização). Revise os requisitos de configuração e selecione Guardar.

   

5. No separador Discos, confirme se o disco do sistema operativo e todos os discos de dados usam Premium SSD ZRS ou Standard SSD ZRS. Configure os recursos de rede suportados e as restantes definições da VM.

6. Selecione Rever + criar e, em seguida, selecione Criar depois de a validação ser concluída com êxito.

Para permitir a movimentação entre zonas numa VM zonal elegível existente:

1. No portal Azure, abra a VM e selecione Descrição Geral.

2. Selecione Parar, confirme a operação e espere até que o estado da VM seja Parado (desalocado). Parar a VM interrompe a carga de trabalho.

3. Em Descrição geral, em Disponibilidade + escalabilidade, selecione o valor atual de Redundância entre zonas (Pré-visualização).

4. No painel Resiliência de Zona (Pré-visualização), selecione Ativar resiliência de Zona (Pré-visualização), reveja os requisitos de configuração e selecione Guardar.

   

5. Depois de a atualização ser bem-sucedida, selecione Início na Visão Geral.

6. Confirme que Resiliência da Zona (Preview) mostra Ativada.

Utilize o CLI do Azure 2.87.0 ou posterior. Confirme a sua versão instalada com az version. Esta versão introduz o movimento de zonas e suporte para a desalocação forçada; ver as notas de atualização do CLI do Azure.

Para criar uma VM Linux zonal com disco do SO ZRS e movimentação de zonas ativada, execute az vm create. Este exemplo não cria um endereço IP público. Adicione recursos de rede suportados com redundância entre zonas para a sua carga de trabalho.

az vm create \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --location "<region>" \
  --zone "<source-zone>" \
  --image Ubuntu2204 \
  --size "<vm-size>" \
  --admin-username azureuser \
  --generate-ssh-keys \
  --storage-sku Premium_ZRS \
  --public-ip-address "" \
  --zone-movement true

Para permitir a movimentação entre zonas numa VM zonal elegível existente, desalocá-la primeiro:

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Depois de a VM ser desalocada, execute az vm update:

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone-movement true

Quando a atualização for bem-sucedida, inicie a VM:

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Confirme que o movimento da zona está ativado:

az vm show \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --query resiliencyProfile.zoneMovement.isEnabled \
  --output tsv

O comando retorna true.

Use uma versão do Az.Compute que inclua o Set-AzVMZoneMovement e suporte Stop-AzVM -ForceDeallocate. Confirme que o cmdlet de movimento de zona está disponível com Get-Command Set-AzVMZoneMovement, e verifique os parâmetros de desalocação com Get-Command Stop-AzVM -Syntax.

Para uma nova VM, passe a configuração de New-AzVMConfig até Set-AzVMZoneMovement -IsEnabled $true antes de chamar New-AzVM. Configure a zona necessária, os discos ZRS e os recursos de rede na configuração da VM.

Para permitir o movimento de zonas numa VM zonal existente elegível, use Get-AzVM, Set-AzVMZoneMovement e Update-AzVM:

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -Force

Depois de a VM ser desalocada, ative o movimento de zonas:

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm = Set-AzVMZoneMovement -VM $vm -IsEnabled $true

Update-AzVM `
  -ResourceGroupName $resourceGroupName `
  -VM $vm

Depois de a atualização ser concluída com êxito, inicie a VM:

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Confirme que o movimento da zona está ativado:

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm.ResiliencyProfile.ZoneMovement.IsEnabled

O comando retorna True.

Para criar uma nova VM zonal com um disco premium SSD ZRS OS e movimentação de zonas ativados, adicione o seguinte excerto de recurso VM a um modelo completo do Bicep. Defina vmName e location neste modelo e inclua as outras propriedades da VM necessárias para a sua implementação. Não precisas de desalocar a VM ao criá-la.

@description('Availability zone for the virtual machine.')
@allowed([
  '1'
  '2'
  '3'
])
param availabilityZone string = '1'

resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
  name: vmName
  location: location
  zones: [
    availabilityZone
  ]
  properties: {
    storageProfile: {
      osDisk: {
        name: '${vmName}-osdisk'
        createOption: 'FromImage'
        caching: 'ReadWrite'
        deleteOption: 'Delete'
        managedDisk: {
          storageAccountType: 'Premium_ZRS'
        }
      }
      dataDisks: []
    }
    resiliencyProfile: {
      zoneMovement: {
        isEnabled: true
      }
    }
  }
}

De seguida, implemente o modelo completo a partir de um ficheiro local chamado enable-zone-movement.bicep:

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./enable-zone-movement.bicep" \
  --parameters vmName="<vm-name>" availabilityZone="<source-zone>"

Espera que a implementação seja concluída com sucesso antes de iniciares mover uma zona.

Para uma VM zonal existente elegível, defina zoneMovement.isEnabled para true na sua definição completa de Bicep enquanto a zona de origem está saudável. Preserva a sua zona atual, discos, interfaces de rede e outras definições. Não uses o excerto osDisk.createOption: 'FromImage' da nova VM para atualizar uma VM existente.

Desalocar a VM existente:

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Depois de a VM ser desalocada, implemente o seu modelo completo de Bicep:

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./enable-existing-zone-movement.bicep" \
  --parameters vmName="<vm-name>"

Quando a implementação for bem-sucedida, inicie a VM:

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Utilize o portal quando a VM já estiver desalocada ou puder ser parada normalmente. Se a desalocação normal não conseguir ser concluída, use o procedimento CLI do Azure, Azure PowerShell ou Bicep para forçar a desalocação.

1. No portal Azure, abra a VM e selecione Visão Geral.

2. Se a VM ainda não estiver desalocada, selecione Parar, confirme a operação e espere até que o seu estado seja Parado (desalocado). Não continue se a desalocação falhar.

3. Em Disponibilidade + dimensionamento, ao lado da Zona de disponibilidade, selecione (editar).

   

4. No separador Zonas de disponibilidade, selecione a zona de Disponibilidade alvo e selecione Aplicar.

   

5. Espere que a atualização tenha sucesso e confirme que Zona de disponibilidade indica a zona alvo. Se a atualização falhar, reveja o erro e o estado da VM antes de continuar.

6. Voltar à Visão Geral e selecione Iniciar.

7. Complete as verificações em Verifique se a ativação pós-falha foi bem-sucedida antes de restaurar o tráfego.

A VM permanece desalocada depois de aplicares a mudança de zona. Iniciar a VM na zona alvo após a operação de mudança de zona ser concluída com sucesso para retomar as operações normais selecionando Iniciar no portal Azure.

Execute az vm update com a zona de destino:

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone "<target-zone>"

O comando desaloca forçadamente a VM, atualiza a sua zona de disponibilidade e inicia a VM na zona alvo. O comando espera que cada operação termine. Se a atualização da zona falhar, a CLI do Azure tenta reiniciar a VM antes de devolver o erro de atualização.

O Azure PowerShell não fornece um único cmdlet que orquestre o failover de zona. Execute os seguintes cmdlets por ordem e espere que cada um termine antes de continuar:

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"
$targetZone = "<target-zone>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -ForceDeallocate `
  -Force

$vm = Get-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

$vm.Zones = [string[]]@($targetZone)

Update-AzVM `
  -ResourceGroupName $resourceGroupName `
  -VM $vm

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Stop-AzVM -ForceDeallocate liberta ou isola os recursos da zona de origem. Definir Zones e chamar Update-AzVM muda a colocação da VM. Start-AzVM Depois inicia a VM na zona alvo.

O Bicep atualiza o posicionamento da zona da VM, mas não desaloca nem inicia a VM. Execute os passos seguintes por ordem, esperando que cada comando termine antes de continuar.

1. Forçar a desalocação da VM existente.

   az vm deallocate \
     --resource-group "<resource-group-name>" \
     --name "<vm-name>" \
     --force-deallocate
   

2. Numa definição completa do Bicep da VM existente, defina zones para a zona alvo saudável:

   @description('Healthy target zone in the VM region.')
   param targetZone string
   
   resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
     name: vmName
     location: location
     zones: [
       targetZone
     ]
     properties: {
       resiliencyProfile: {
         zoneMovement: {
           isEnabled: true
         }
       }
     }
   }
   

   Este exemplo é um excerto, não uma definição de VM passível de implementação. Mantém a configuração completa da VM existente, os anexos de disco e as interfaces de rede no teu ficheiro Bicep. Não reutilizes um template de VM nova com osDisk.createOption: 'FromImage' para atualizar uma VM existente.

   Implemente o ficheiro completo após a desalocação forçada ser bem-sucedida.

   az deployment group create \
     --resource-group "<resource-group-name>" \
     --template-file "./move-vm-zone.bicep" \
     --parameters vmName="<vm-name>" targetZone="<target-zone>"
   

3. Depois de a implantação ser bem-sucedida e a VM reportar a zona alvo, inicie-a.

   az vm start \
     --resource-group "<resource-group-name>" \
     --name "<vm-name>"
   

Se a implantação falhar, inspecione o erro e o estado da VM antes de iniciar a VM. Verifique os discos, a configuração da rede e a carga de trabalho antes de restaurar o tráfego.

1. No portal Azure, abra a VM e selecione Visão Geral.
2. Confirma que Status está Em execução.
3. Em Disponibilidade + escalabilidade, confirme que a Zona de disponibilidade é a zona-alvo e que a Resiliência de zona (Pré-visualização) está ativada.

az vm show \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --show-details \
  --query "{zone:zones[0], zoneMovementEnabled:resiliencyProfile.zoneMovement.isEnabled, powerState:powerState}" \
  --output table

Confirme que zone é a zona alvo, zoneMovementEnabled é true, e powerState é VM running.

$vm = Get-AzVM `
    -ResourceGroupName "<resource-group-name>" `
    -Name "<vm-name>" `
    -Status

$vm.Zones
$vm.ResiliencyProfile.ZoneMovement.IsEnabled
$vm.Statuses | Select-Object Code, DisplayStatus

Confirme que Zones contém a zona alvo, IsEnabled é True, e o estado de energia é VM a correr.

1. No portal Azure, abra a VM e selecione Visão Geral.
2. Selecione Parar, confirme a operação e espere até que o estado da VM seja Parado (desalocado).
3. Em Disponibilidade + escalabilidade, selecione Ativado ao lado de Resiliência da Zona (Pré-visualização).
4. No painel de resiliência da Zona (Pré-visualização), desmarque Ativar resiliência da Zona (Pré-visualização) e selecione Guardar.
5. Depois de a atualização ser bem-sucedida, confirme que a Resiliência da Zona (Pré-visualização) mostra Disabled e selecione Start.

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Desaloque a atribuição de recursos da VM e depois desative o movimento de zonas:

az vm update \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>" \
  --zone-movement false

Depois de a atualização ser concluída com êxito, inicie a VM:

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

$resourceGroupName = "<resource-group-name>"
$vmName = "<vm-name>"

Stop-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName `
  -Force

Depois de a VM ser desalocada, desative o movimento de zonas:

$vm = Get-AzVM `
    -ResourceGroupName $resourceGroupName `
    -Name $vmName

$vm = Set-AzVMZoneMovement -VM $vm -IsEnabled $false

Update-AzVM `
    -ResourceGroupName $resourceGroupName `
    -VM $vm

Depois de a atualização ser concluída com êxito, inicie a VM:

Start-AzVM `
  -ResourceGroupName $resourceGroupName `
  -Name $vmName

Na definição completa de Bicep da VM existente, defina zoneMovement.isEnabled como false. O seguinte bloco de recursos é um excerto. Mantém a zona atual da VM, discos, interfaces de rede e outras configurações no modelo implementado.

resource vm 'Microsoft.Compute/virtualMachines@2026-03-01' = {
  name: vmName
  location: location
  properties: {
    resiliencyProfile: {
      zoneMovement: {
        isEnabled: false
      }
    }
  }
}

Desaloque a VM:

az vm deallocate \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"

Quando a VM for desalocada, implemente o template completo a partir de um ficheiro local chamado disable-zone-movement.bicep:

az deployment group create \
  --resource-group "<resource-group-name>" \
  --template-file "./disable-zone-movement.bicep" \
  --parameters vmName="<vm-name>"

Depois de a implementação ser bem-sucedida, inicie a VM:

az vm start \
  --resource-group "<resource-group-name>" \
  --name "<vm-name>"