가용성 집합의 VM에 연결된 모든 공용 IP 주소를 기본에서 표준으로 업그레이드

기본 SKU 공용 IP의 사용 중지 및 표준 SKU 공용 IP의 이점에 대한 자세한 내용은 여기를 참조하세요.

업그레이드 개요

이 스크립트는 가용성 집합의 VM(Virtual Machines)에 연결된 공용 IP 주소를 기본에서 표준 SKU로 업그레이드합니다. 업그레이드를 수행하기 위해 공용 IP 주소 할당 메서드는 각 VM에서 연결이 끊어지기 전에 정적으로 설정됩니다. 연결이 해제되면 공용 IP SKU가 표준으로 업그레이드된 다음 모든 IP가 업그레이드될 때까지 IP가 원래 VM과 다시 연결됩니다.

VM에서 분리하기 전에 공용 IP 할당이 '정적'으로 설정되므로 스크립트 오류가 발생하는 경우에도 업그레이드 프로세스 중에 IP 주소가 변경되지 않습니다. 모듈은 VM에서 공용 IP를 분리하기 전에 공용 IP 할당 방법이 'Static'인지 다시 확인합니다.

모듈은 기본적으로 모든 업그레이드 작업을 모듈이 실행된 동일한 위치에 만든 AvSetPublicIPUpgrade.log라는 파일에 로그합니다.

제약 조건/지원되지 않는 시나리오

• Load Balancer가 연결된 네트워크 인터페이스가 있는 VM: VM과 연결된 Load Balancer 및 공용 IP SKU가 일치해야 하므로 VM의 네트워크 인터페이스가 백 엔드 풀 또는 NAT 풀 멤버 자격을 통해 Load Balancer와 연결된 경우 VM과 연결된 인스턴스 수준 공용 IP 주소를 업그레이드할 수 없습니다. 스크립트 기본 Load Balancer를 표준 SKU로 업그레이드를 사용하여 Load Balancer와 공용 IP를 동시에 업그레이드합니다.

• 네트워크 보안 그룹이 없는 VM: 업그레이드할 IP가 있는 VM에는 공용 IP가 있는 각 IP 구성의 서브넷과 연결되거나 NIC와 직접 연결된 NSG(네트워크 보안 그룹)가 있어야 합니다. 이는 표준 SKU 공용 IP가 "기본적으로 안전"하기 때문입니다. 즉, 공용 IP에 대한 트래픽이 VM에 도달하려면 NSG에서 명시적으로 허용되어야 합니다. 기본 SKU 공용 IP는 기본적으로 모든 트래픽을 허용합니다. NSG 없이 공용 IP SKU를 업그레이드하면 인바운드 인터넷 트래픽이 이전에 기본 SKU에서 허용된 공용 IP로 전송됩니다. 참조: 공용 IP SKU

스크립트 다운로드

PowerShell 갤러리에서 마이그레이션 스크립트를 다운로드합니다.

Install-Module -Name AzureAvSetBasicPublicIPUpgrade -Scope CurrentUser -Repository PSGallery -Force

모듈 사용

1. Select-AzSubscription을(를) 사용하여 가용성 집합이 있는 Azure 구독 선택

   Select-AzSubscription -Subscription <SubscriptionId>
   

2. 업그레이드하려는 기본 공용 IP가 연결된 가용성 집합을 찾습니다. 이름 및 리소스 그룹 이름을 기록합니다.

3. 모듈 매개 변수를 검사합니다.

   • AvailabilitySetName [string] 필수 - 이 매개 변수는 가용성 집합의 이름입니다.
   • ResourceGroupName [문자열] 필수 - 이 매개 변수는 업그레이드하려는 기본 공용 IP가 연결된 가용성 집합의 리소스 그룹입니다.

4. 다음 예제 또는 지침에 대한 Get-Help Start-AzAvSetPublicIPUpgrade을(를) 사용하여 업그레이드를 실행합니다.

스크립트 사용 예제

가용성 집합 이름 및 리소스 그룹 이름을 매개 변수로 전달하여 단일 가용성 집합에서 VM을 업그레이드합니다.

Start-AzAvSetPublicIPUpgrade -availabilitySetName 'myAvSet' -resourceGroupName 'myRG'

변경하지 않고 단일 가용성 집합에서 VM 평가

Start-AzAvSetPublicIPUpgrade -availabilitySetName 'myAvSet' -resourceGroupName 'myRG' -WhatIf

사용자가 액세스할 수 있는 모든 가용성 집합에서 VM 업그레이드를 시도합니다. 이미 업그레이드되었거나 NSG가 없는 공용 IP가 없는 VM은 건너뜁니다.

Get-AzAvailabilitySet -resourceGroupName 'myRG' | Start-AzAvSetPublicIPUpgrade -skipVMMissingNSG

복구 로그 파일과 함께 복구할 가용성 집합의 이름 및 리소스 그룹을 전달하여 실패한 마이그레이션에서 복구합니다.

Start-AzAvSetPublicIPUpgrade -RecoverFromFile ./AvSetPublicIPUpgrade_Recovery_2020-01-01-00-00.csv -AvailabilitySetName myAvSet -ResourceGroup rg-myrg

실패한 마이그레이션 복구

네트워크 중단 또는 클라이언트 시스템 문제와 같은 일시적인 문제로 인해 마이그레이션이 실패하는 경우 마이그레이션을 다시 시도하여 목표 상태에서 VM 및 공용 IP를 구성할 수 있습니다. 실행 시 스크립트는 VM이 제대로 다시 구성되었는지 확인하는 데 사용되는 복구 로그 파일을 출력합니다. 스크립트가 실행된 위치에 만든 AvSetPublicIPUpgrade.log 로그 파일을 검토합니다.

실패한 업그레이드에서 복구하려면 이 예제와 같이 -recoverFromFile 매개 변수를 사용하여 복구 로그 파일 경로를 스크립트에 전달하고 -AvailabilitySetName 매개 변수를 사용하여 복구할 가용성 집합을 식별합니다.

Start-VMPublicIPUpgrade -RecoverFromFile ./AvSetPublicIPUpgrade_Recovery_2020-01-01-00-00.csv -AvailabilitySetName myAvSet -ResourceGroupName rg-myrg

일반적인 질문

마이그레이션을 수행하는 데 걸리는 데 시간과 공용 IP에서 내 VM에 액세스할 수 없는 기간은 얼마나 되나요?

VM의 공용 IP를 업그레이드하는 데 걸리는 시간은 VM과 연결된 공용 IP 및 네트워크 인터페이스의 수에 따라 달라집니다. 테스트에서 단일 NIC와 공용 IP가 있는 VM을 업그레이드하는 데 1~2분 정도 걸립니다. VM의 각 NIC에 대해 약 1분이 추가되고 각 공용 IP에 대해 각각 몇 초가 추가됩니다.

기본 SKU 공용 IP로 롤백할 수 있나요?

공용 IP 주소를 표준에서 기본으로 다운그레이드할 수 없습니다.

마이그레이션을 실행하기 전에 테스트할 수 있나요?

작업을 완료하지 않고 공용 IP 업그레이드를 평가할 수 있는 방법은 없습니다. 그러나 이 스크립트에는 가용성 집합 VM이 업그레이드를 지원하는지 확인하고 조치를 취하지 않고 단계를 안내하는 -WhatIf 매개 변수가 포함되어 있습니다.

스크립트에서 영역 기본 SKU 공용 IP를 지원하나요?

예, 영역 기본 SKU 공용 IP를 영역 표준 SKU 공용 IP로 업그레이드하는 프로세스는 동일하며 스크립트에서 작동합니다.

다음 단계

• 기본 공용 IP 주소를 표준 SKU로 업그레이드 - 지침
• 기본 공용 IP 주소를 표준 SKU로 업그레이드 - 포털