Einrichten von öffentlichen IP-Adressen nach einem Failover

  • Artikel

Öffentliche IP-Adressen dienen zwei Zwecken in Azure. Zunächst ermöglichen sie die eingehende Kommunikation von Internetressourcen zu Azure-Ressourcen. Sie ermöglichen Azure-Ressourcen außerdem die ausgehende Kommunikation mit dem Internet und öffentlichen Azure-Diensten mit einer der Ressource zugewiesenen IP-Adresse.

  • Die eingehende Kommunikation aus dem Internet an die Ressource wird zugelassen, z. B. Azure Virtual Machines (VM), Azure Application Gateways, Azure Load Balancers, Azure VPN Gateways und weitere. Sie können mit einigen Ressourcen wie z.B. VMs auch dann über das Internet kommunizieren, wenn einer VM keine öffentliche IP-Adresse zugewiesen ist, sofern die VM Teil eines Lastenausgleich-Back-End-Pools ist und dem Lastenausgleich eine öffentliche IP-Adresse zugewiesen ist.
  • Ausgehende Konnektivität mit dem Internet über eine vorhersagbare IP-Adresse. Beispielsweise kann ein virtueller Computer, obwohl ihm keine öffentliche IP-Adresse zugewiesen ist, ausgehend mit dem Internet kommunizieren, weil seine Netzwerkadresse von Azure standardmäßig in eine nicht vorhersagbare öffentliche Adresse übersetzt wird. Indem Sie Ressourcen eine öffentliche IP-Adresse zuweisen, wissen Sie, welche IP-Adresse für die ausgehende Verbindung verwendet wird. Eine solche Adresse ist zwar vorhersehbar, kann sich aber ändern – je nach ausgewählter Zuweisungsmethode. Weitere Informationen finden Sie unter Erstellen einer öffentlichen IP-Adresse. Weitere Informationen zu ausgehenden Verbindungen von Azure-Ressourcen finden Sie unter Grundlegendes zu ausgehenden Verbindungen in Azure.

In Azure Resource Manager ist eine öffentliche IP-Adresse eine Ressource, die über eigene Eigenschaften verfügt. Sie können eine öffentliche IP-Adressressource beispielsweise einer der folgenden Ressourcen zuordnen:

  • Netzwerkschnittstellen für virtuelle Computer
  • Load Balancer mit Internetzugriff
  • VPN-Gateways
  • Anwendungsgateways

In diesem Artikel wird beschrieben, wie Sie öffentliche IP-Adressen mit Site Recovery verwenden können.

Zuweisung öffentlicher IP-Adressen mithilfe eines Wiederherstellungsplans

Öffentliche IP-Adressen einer Produktionsanwendung können bei einem Failover nicht beibehalten werden. Arbeitsauslastungen, die als Teil eines Failoverprozesses entstehen, müssen einer in der Zielregion verfügbaren öffentlichen Azure-IP-Ressource zugewiesen werden. Dieser Schritt kann entweder manuell erfolgen oder wird mithilfe von Wiederherstellungsplänen automatisiert. Ein Wiederherstellungsplan fasst Computer in Wiederherstellungsgruppen zusammen. Dies unterstützt Sie beim definieren eines systematischen Wiederherstellungsprozesses. Sie können mit einem Wiederherstellungsplan die Reihenfolge vorgeben und mithilfe von Azure Automation-Runbooks für Failover in Azure oder Skripts die in jedem Schritt erforderlichen Aktionen automatisieren.

Die Einrichtung erfolgt wie folgt:

  • Erstellen Sie einen Wiederherstellungsplan, und gruppieren Sie Ihre Arbeitsauslastungen nach Bedarf im Plan.
  • Passen Sie den Plan an, indem Sie einen Schritt zum Anfügen einer öffentlichen IP-Adresse mit Azure Automation-Runbooks-Skripten für die fehlerhafte VM hinzufügen.

Wechseln des öffentlichen Endpunkts mit Routing auf DNS-Ebene

Azure Traffic Manager ermöglicht das Routing auf DNS-Ebene zwischen Endpunkten und kann Sie beim Senken Ihrer RTOs für ein DR-Szenario unterstützen.

Weitere Informationen zu Failoverszenarios mit Traffic Manager:

  1. Failover von einem lokalen Standort nach Azure mit Traffic Manager
  2. Failover von Azure nach Azure mit Traffic Manager

Die Einrichtung erfolgt wie folgt:

  • Erstellen Sie ein Traffic Manager-Profil.
  • Erstellen Sie mithilfe der prioritätsbasierten Routingmethode zwei Endpunkte. Den primären Endpunkt für die Quelle und den Failover-Endpunkt für Azure. Primary erhält die Priorität 1 und Failover die Priorität 2.
  • Der primäre Endpunkt kann Azure oder eine externe Quelle sein, je nachdem, ob Ihre Quellumgebung sich innerhalb oder außerhalb von Azure befindet.
  • Der Failover-Endpunkt wird als Azure-Endpunkt erstellt. Verwenden Sie eine statisch öffentliche IP-Adresse, da diese bei einem Notfallereignis einen nach außen gerichteten Endpunkt für Traffic Manager darstellt.

Nächste Schritte