Foire aux questions – Déplacer des machines virtuelles Azure à instance unique d'une zone de disponibilité régionale vers une zone de disponibilité cible locale

Cet article répond aux questions courantes concernant les machines virtuelles à instance unique Azure : déplacement d'une zone de disponibilité régionale vers une zone de disponibilité locale.

Déplacement d'une zone régionale vers une zone locale

Puis-je déplacer des machines virtuelles dans toutes les régions Azure ?

Actuellement, vous pouvez déplacer des machines virtuelles dans toutes les régions publiques prises en charge par les zones de disponibilité. En savoir plus sur le service de zone de disponibilité et la prise en charge régionale.

Où sont stockées les métadonnées ?

Le service ne conserve aucune donnée client et toutes les données restent dans la région de la machine virtuelle source. Le tableau suivant montre le mappage entre la région de la machine virtuelle et la région des métadonnées :

Les métadonnées collectées sont-elles chiffrées ?

Oui, les métadonnées collectées sont chiffrées pendant le transit et au repos. Pendant le transit, les métadonnées sont envoyées en toute sécurité au service Resource Mover à travers l'Internet en utilisant le protocole HTTPS. Les métadonnées sont également chiffrées pendant le stockage.

Quelles ressources sont prises en charge pour ce déplacement local ?

Les disques managés sont actuellement pris en charge pour les machines virtuelles qui n'ont qu'une seule instance.

Quelles sont les ressources sources qui peuvent être utilisées dans la configuration locale cible, en cas de préférence ?

Les ressources suivantes peuvent être utilisées dans la configuration locale cible :

• les ressources de mise en réseau comme le réseau virtuel, le sous-réseau et le groupe de sécurité réseau peuvent être réutilisées.
• Adresse IP publique (référence SKU Standard)
• Équilibreurs de charge (Référence SKU standard)

Quelles ressources sont créées par défaut dans la configuration locale cible ?

Les ressources suivantes sont créées dans la configuration locale cible :

• groupe de ressources : par défaut, un nouveau groupe de ressources est automatiquement créé. Impossible d'utiliser le groupe de ressources source, car nous utilisons le même nom de machine virtuelle source dans la zone cible. En effet, deux machines virtuelles identiques ne peuvent pas coexister dans le même groupe de ressources. Toutefois, vous pouvez toujours modifier les propriétés du nouveau groupe de ressources ou choisir un autre groupe de ressources cible.
• Machine virtuelle : une copie de la machine virtuelle source est créée dans la configuration locale cible. La machine virtuelle source reste inchangée et est arrêtée après le transfert.
• Disques : les disques attachés à la machine virtuelle source sont recréés dans la configuration locale cible.
• Carte d'interface réseau : une nouvelle carte d'interface réseau (NIC) est produite et liée à la machine virtuelle nouvellement créée dans la zone désignée.

De quelles autorisations ai-je besoin pour utiliser l'identité managée ?

Pour utiliser l'identité managée, vous devez disposer des autorisations suivantes :

• Autorisation d'écrire ou de créer des ressources dans votre abonnement (disponible avec le rôle Contributeur).
• Autorisation de créer des attributions de rôle (disponible avec les rôles Propriétaire ou Administrateur de l'accès utilisateur, ou, les rôles personnalisés qui ont l'autorisation Microsoft.Authorization, les attributions de rôle ou l'autorisation d'écriture assignée). Cette autorisation n'est pas requise si l'identité managée de la ressource de partage de données a déjà obtenu l'accès au magasin de données Azure.

Lors de l'ajout de ressources dans le portail, les autorisations d'utilisation de l'identité managée sont gérées automatiquement tant que vous disposez des attributions de rôles appropriées.

Que faire si je n’ai pas l’autorisation d’attribuer une identité de rôle ?

Plusieurs raisons peuvent expliquer que vous n'ayez pas les autorisations requises. Examinez les scénarios suivants :

Comment l'identité managée est-elle utilisée ?

L'identité managée, préalablement connue sous le nom d’Identité du service géré (MSI), est une fonctionnalité qui fournit aux services Azure une identité managée automatiquement dans Microsoft Entra ID. Cette identité est utilisée pour accéder aux abonnements Azure et effectuer différentes tâches, comme le déplacement de ressources vers des zones de disponibilité.

• Elle est utilisée pour vous permettre d'accéder aux abonnements Azure afin de déplacer des ressources vers des zones de disponibilité.
• Pour déplacer des ressources à l'aide d'une collection de déplacement, vous devez disposer d'une identité attribuée par le système qui a accès à l'abonnement contenant les ressources que vous souhaitez déplacer.
• Si vous utilisez le portail Azure pour déplacer les machines virtuelles, ce processus est automatisé une fois le consentement de l'utilisateur obtenu. Le processus prend généralement quelques minutes.

Puis-je déplacer mes ressources d'un déploiement régional à un déploiement local et d'un abonnement à l'autre ?

Vous pouvez utiliser la fonctionnalité Déplacement régional vers zonal de machine virtuelle pour déplacer des machines virtuelles d’un déploiement régional vers un déploiement zonal dans le même abonnement, puis utiliser Azure Resource Manager pour les déplacer entre les abonnements.

Les fonctionnalités Sauvegarde Azure/récupération d'urgence, RBAC, balises, stratégies et extensions sur les machines virtuelles sont-elles prises en charge ?

Seules les balises et les identités managées attribuées par l'utilisateur sont répliquées dans les zones cibles. Les fonctionnalités RBAC, les stratégies et les extensions doivent être reconfigurés après le déplacement. Pour en savoir plus, examinez la matrice de prise en charge.

Les données client sont-elles stockées pendant le déplacement ?

Les données client ne sont pas stockées pendant le déplacement. Le système stocke uniquement les informations de métadonnées qui permettent de suivre et de contrôler la progression des ressources déplacées.

Que se passe-t-il pour les machines virtuelles sources ?

Lorsque vous sélectionnez Déplacer, les étapes suivantes sont exécutées sur les machines virtuelles sources :

1. les machines virtuelles sources sont arrêtées et restent inchangées dans leur configuration d'origine.

   Remarque

   L’arrêt des machines virtuelles peut entraîner un bref temps d’arrêt.

2. Les points de restauration de machine virtuelle de la machine virtuelle source sont exécutés. Ces points de restauration de machine virtuelle contiennent un point de restauration de disque pour chaque disque attaché. Un point de restauration de disque se compose d'un instantané d'un disque managé individuel.
3. À l’aide de ces points de restauration, une nouvelle machine virtuelle avec ses disques associés (une copie de la machine virtuelle source) est créée dans la configuration zonale.
4. Une fois le déplacement effectué, vous pouvez choisir de supprimer les machines virtuelles sources.

Ce déplacement entraîne-t-il des frais ?

La fonction de déplacement local des machines virtuelles est offerte gratuitement. Toutefois, il se peut que vous ayez à payer des frais pour la création d'instantanés de disque ou de points de restauration.

Puis-je conserver mon adresse IP publique de la machine virtuelle source ?

Examinez les scénarios suivants dans lesquels vous pouvez ou ne pouvez pas conserver les adresses IP publiques associées à la machine virtuelle source.

Étapes suivantes

• En savoir plus sur le déplacement de machines virtuelles Azure à instance unique de la configuration régionale vers la configuration locale.