Spolehlivost v Azure Virtual Network Manager

Azure Virtual Network Manager je centralizovaná služba pro správu, která vám pomůže seskupovat, konfigurovat, nasazovat a spravovat virtuální sítě napříč předplatnými Azure a Microsoft Entra tenanty. Můžete ho použít k použití konfigurace připojení, zabezpečení, správy IP adres a směrování ve velkém měřítku.

Při používání Azure je spolehlivost sdílenou odpovědností. Microsoft nabízí celou řadu možností, které podporují odolnost a obnovení. Zodpovídáte za pochopení toho, jak tyto možnosti fungují ve všech službách, které používáte, a výběrem možností, které potřebujete ke splnění vašich obchodních cílů a cílů dostupnosti.

Tento článek popisuje, jak zajistit odolnost Azure Virtual Network Manager vůči přechodným chybám, selháním zón dostupnosti, selháním celé oblasti a údržbě služeb. Zvýrazňuje také smlouvu o úrovni služeb (SLA).

Přehled architektury spolehlivosti

Virtual Network Manager je centralizovaná služba pro správu sítě. Vytvoříte instanci Virtual Network Manager, definujete její rozsah a umístíte virtuální sítě do skupin sítí, i když jsou tyto virtuální sítě rozložené do více Azure oblastí.

Po vytvoření instance Virtual Network Manager nasadíte konfigurace připojení, zabezpečení a směrování do sítí v rámci skupin sítí. nasazení představuje sadu změn, které se aplikují na virtuální sítě. Služba spravuje, jak jsou nasazení aplikována v rámci vašich síťových prostředků.

Jako služba pro správu Virtual Network Manager ukládá a spravuje konfigurační data, ale nezpracovává žádný provoz vašich úloh. Vaše úlohy budou dál používat základní virtuální sítě, partnerské vztahy, brány a prostředky směrování, které nakonfigurujete.

Další informace o architektuře a možnostech služby najdete v tématu Co je Azure Virtual Network Manager?.

Odolnost proti přechodným chybám

Přechodné chyby jsou krátká, přerušovaná selhání ve složkách. V distribuovaném prostředí, jako je cloud, se vyskytují často a jsou normální součástí provozu. Přechodné chyby se opravují po krátké době. Je důležité, aby vaše aplikace mohly zpracovávat přechodné chyby, obvykle opakováním ovlivněných požadavků.

Všechny aplikace hostované v cloudu by měly postupovat podle Azure pokynů pro zpracování přechodných chyb, když komunikují s libovolnými rozhraními API, databázemi a dalšími komponentami hostovanými v cloudu. Další informace najdete v tématu Doporučení pro zpracování přechodných chyb.

S Virtual Network Manager můžete pracovat pomocí portálu Azure, Azure CLI, Azure PowerShell nebo technologie infrastruktury jako kódu (IaC), jako je Bicep nebo Terraform. Většina těchto nástrojů automaticky zopakuje pokus, pokud dojde k dočasné chybě. Pokud používáte rozhraní API Azure Resource Manager, ujistěte se, že se aplikace po krátké prodlevě automaticky opakuje.

Ke konfiguraci a správě síťových prostředků používáte Virtual Network Manager. Nezúčastní se zpracování provozu vaší úlohy, takže přechodné chyby ve službě nemají přímý vliv na vaši úlohu.

Odolnost proti chybám zóny dostupnosti

Zóny dostupnosti jsou fyzicky oddělené skupiny datacenter v rámci oblasti Azure. Když jedna zóna selže, mohou služby přejít na jednu ze zbývajících zón.

Virtual Network Manager je při nasazení do oblasti Azure, která podporuje zóny dostupnosti, automaticky zónově redundantní.

Diagram znázorňující Virtual Network Manager instanci, která zahrnuje více zón dostupnosti

Požadavky

Podpora oblastí: Redundance zón Virtual Network Manager je dostupná ve všech Azure oblastech, které podporují Virtual Network Manager a poskytují zóny dostupnosti. Seznam oblastí, které podporují Virtual Network Manager, najdete v tématu Produkty dostupné v jednotlivých oblastech. Úplný seznam oblastí, které podporují zóny dostupnosti, najdete v oblastech Azure, které podporují zóny dostupnosti.

Chování, když jsou všechny zóny v pořádku

Tato část popisuje, co očekávat, když nasadíte instanci Virtual Network Manager v oblasti se zónami dostupnosti a všechny zóny dostupnosti jsou funkční.

  • Operace mezi zónami: Azure síťové operace směrují provoz mezi zónami transparentně.

  • Replikace dat mezi zónami: Azure Virtual Network Manager synchronně replikuje svůj stav konfigurace mezi zónami.

Chování při selhání zóny

Tato část popisuje, co očekávat, když nasadíte instanci Virtual Network Manager v oblasti se zónami dostupnosti a dojde k výpadku v jedné ze zón dostupnosti.

  • Detection a response: Microsoft detekuje selhání zóny dostupnosti a spravuje všechny akce odezvy. Nemusíte podnikat žádné kroky k zahájení převzetí služeb při selhání zóny.
  • Oznámení: Microsoft vás při výpadku zóny automaticky neoznámí. Můžete ale použít Azure Service Health k pochopení celkového stavu služby, včetně jakýchkoli selhání zón, a můžete nastavit upozornění služby Service Health, která vás upozorní na problémy.

  • Aktivní nasazení: Aktivní nasazení se můžou pozastavit, pokud používají ovlivněnou infrastrukturu. Jakmile se zóna obnoví, automaticky se znovu spustí.

  • Očekávaná ztráta dat: Během výpadku zóny se neočekává žádná data ani ztráta konfigurace.

  • Očekávaný výpadek: Během přesměrování služby na infrastrukturu, která je v pořádku, může dojít k malému výpadku, obvykle několik sekund.

  • Přesměrování: Microsoft automaticky přesměrovává požadavky a operace správy přes funkční zóny.

Obnovení zóny

Když se selhaná zóna dostupnosti obnoví, Virtual Network Manager automaticky obnoví běžný provoz bez vašeho zásahu.

Testování poruch zón

Virtual Network Manager je plně Microsoft spravovaná zónově redundantní služba. Vzhledem k tomu, že Microsoft spravuje redundanci zón, nemusíte testovat scénáře převzetí služeb při selhání zóny dostupnosti.

Odolnost proti selháním v celé oblasti

Virtual Network Manager je prostředek v jedné oblasti. Pokud oblast, která hostuje vaši instanci Virtual Network Manager, přestane být dostupná, instance je také nedostupná. Instance Virtual Network Manager ale může spravovat virtuální sítě v jiných Azure oblastech.

Správa virtuálních sítí napříč oblastmi

Virtual Network Manager může spravovat virtuální sítě, které jsou rozložené do více Azure oblastí. Tento přístup použijte ke správě a zavádění nasazení do globálně distribuovaných virtuálních sítí. Oblast, do které nasadíte instanci Virtual Network Manager, je její domovská oblast a každá oblast, která obsahuje virtuální sítě, je cílovou oblastí.

Diagram znázorňující instanci Virtual Network Manager v domovské oblasti, která spravuje virtuální sítě v několika cílových oblastech, včetně stejné oblasti

Požadavky

Podpora oblastí: Podpora oblastí závisí na typu oblasti:

  • Domovská oblast: Seznam oblastí, které podporují nasazení Virtual Network Manager instancí, najdete v tématu Produkty dostupné v jednotlivých oblastech.

  • Cílová oblast: Prostředky virtuální sítě můžete připojit v libovolné Azure oblasti.

Konfigurace podpory více oblastí

Když vytvoříte instanci Virtual Network Manager, vyberete oblast, ve které je instance hostovaná. Potom přidáte virtuální sítě do skupin sítí, které instance spravuje, a tyto virtuální sítě můžou být v libovolné Azure oblasti.

Chování, když jsou všechny oblasti v pořádku

Tato část popisuje, co očekávat, když jsou všechny oblasti funkční.

  • Operace mezi oblastmi: Instance Virtual Network Manager nasadí konfigurace připojení, zabezpečení a směrování do virtuálních sítí v cílových oblastech, které zadáte.

  • Replikace dat mezi oblastmi: Virtual Network Manager ukládá svou konfiguraci do domovské oblasti a replikuje nasazenou konfiguraci do každé cílové oblasti. Každá cílová oblast používá místní kopii konfigurace k použití nastavení pro spravované virtuální sítě v této oblasti.

Chování při výpadku domovské oblasti

Tato část popisuje, co očekávat, když dojde k výpadku v domovské oblasti, která hostuje instanci Virtual Network Manager.

  • Detekce a odpověď: Microsoft zjistí selhání oblasti a spravuje všechny akce odezvy pro službu Virtual Network Manager.
  • Oznámení: Microsoft vás při výpadku oblasti automaticky neoznámí. Můžete ale použít Azure Service Health, abyste porozuměli celkovému stavu služby, včetně jakýchkoli selhání oblastí, a můžete nastavit upozornění služby Služba Health, která vás upozorní na problémy.

  • Aktivní nasazení: Probíhající nasazení můžou selhat, protože instance nemůže distribuovat konfiguraci do cílových oblastí. Po obnovení domovské oblasti je potřeba tato nasazení restartovat.

  • Očekávaná ztráta dat: Neočekává se žádná ztráta konfiguračních dat, ale instance není dostupná, dokud se domovská oblast neobnoví. Cílové oblasti nadále pracují s poslední známou dobrou konfigurací, která se do nich replikovala, takže konfigurace, které jsou už nasazené do spravovaných virtuálních sítí v těchto oblastech, zůstanou nedotčené a během výpadku budou nadále platit.

  • Očekávaný výpadek: Instance Virtual Network Manager není k dispozici po dobu výpadku oblasti. Požadavky na správu instance Virtual Network Manager selhávají, dokud se region neobnoví.

  • Redistribuce: Virtual Network Manager nereplikuje instanci do jiných oblastí, takže žádosti o správu se automaticky nepřesměrují do oblastí, které jsou v pořádku.

Chování při výpadku cílové oblasti

Tato část popisuje, co očekávat, když v cílové oblasti dojde k výpadku, který obsahuje virtuální sítě spravované instancí Virtual Network Manager, ale když je domovská oblast stále funkční.

  • Detekce a odpověď: Microsoft detekuje selhání oblasti a spravuje všechny akce odezvy pro ovlivněné služby platformy Azure. Instance Virtual Network Manager zůstane dostupná ve své domovské oblasti.
  • Oznámení: Microsoft vás při výpadku oblasti automaticky neoznámí. Můžete ale použít Azure Service Health, abyste porozuměli celkovému stavu služby, včetně jakýchkoli selhání oblastí, a můžete nastavit upozornění služby Služba Health, která vás upozorní na problémy.

  • Aktivní nasazení: Pokud nasazení probíhá, když cílová oblast selže a konfigurace ještě nebyla použita pro prostředky v této cílové oblasti, nasazení pro danou cílovou oblast selže. Po obnovení cílové oblasti je potřeba nasazení restartovat.

    Ovlivněná cílová oblast nemůže během výpadku přijímat nová nasazení ani aktualizace konfigurace. Nasazení do jiných cílových oblastí nejsou ovlivněná. Jakmile se cílová oblast obnoví, Virtual Network Manager s ní synchronizuje nejnovější konfiguraci.

    Pokud už bylo nasazení použito u prostředků v postiženém regionu před výpadkem, budou tyto konfigurace po obnovení regionu spolu s těmito prostředky znovu online.

  • Očekávaná ztráta dat: V rámci Virtual Network Manager se neočekává žádná ztráta konfiguračních dat.

  • Očekávaný výpadek: Instance Virtual Network Manager zůstává k dispozici. Virtuální sítě a úlohy, které je používají v ovlivněné oblasti, nejsou po dobu výpadku oblasti dostupné.

  • Přesměrování: Virtual Network Manager nadále spravuje virtuální sítě v nepostižených oblastech.

Obnovení oblasti

Když se neúspěšná oblast obnoví, Virtual Network Manager automaticky obnoví normální operace. Možná budete muset restartovat všechna nasazení, která selhala během výpadku.

Testování selhání regionů

Virtual Network Manager je plně Microsoft spravovaná služba. Vzhledem k tomu, že Microsoft spravuje podporu ve více oblastech, nemusíte testovat scénáře převzetí služeb při selhání oblastí.

Zálohování a obnovení

Virtual Network Manager ukládá konfiguraci sítě. Neukládá jiné typy dat.

Pokud chcete chránit konfiguraci, definujte prostředky Virtual Network Manager pomocí infrastruktury jako kódu (například Bicep nebo Terraformu) a uložte tyto definice do správy zdrojového kódu. Pokud potřebujete instanci znovu vytvořit, znovu ji nasaďte z uložené konfigurace.

Odolnost vůči údržbě služeb

Microsoft pravidelně používá aktualizace služeb a provádí další údržbu. Platforma Azure tyto aktivity zpracovává automaticky a zajišťuje, aby byla údržba pro vás bezproblémová a transparentní. Během událostí údržby není očekáván výpadek, pokud jste nebyli informováni prostřednictvím plánované údržby služby Azure Service Health.

Smlouva o úrovni služeb

Smlouva o úrovni služeb (SLA) pro služby Azure popisuje očekávanou dostupnost každé služby a podmínky, které musí vaše řešení splnit, aby bylo dosaženo očekávané dostupnosti. Další informace najdete v tématu Smlouvy SLA pro online služby.

Související obsah

  • Last updated on