Lab 10 - Implement Data Protection

이 랩에서는 Azure 가상 머신의 백업 및 복구에 대해 알아봅니다. Azure 가상 머신에 대한 복구 서비스 자격 증명 모음 및 백업 정책을 만드는 방법을 알아봅니다. Azure Site Recovery를 사용한 재해 복구에 대해 알아봅니다.

이 랩에는 Azure 구독이 필요합니다. 구독 유형은 이 랩의 기능 가용성에 영향을 줄 수 있습니다. 지역을 변경할 수 있지만 단계는 미국 동부 및 미국 서부를 사용하여 작성됩니다.

시나리오

조직에서 우발적이거나 악의적인 데이터 손실로부터 Azure 가상 머신을 백업 및 복원하는 방법을 평가하고 있습니다. 또한 조직은 재해 복구 시나리오에 Azure Site Recovery를 사용하여 탐색하려고 합니다.

인터랙티브 실험실 시뮬레이션

이 항목에 유용할 수 있는 대화형 랩 시뮬레이션이 있습니다. 시뮬레이션을 사용하면 자신의 속도에 맞게 유사한 시나리오를 클릭할 수 있습니다. 인터랙티브 시뮬레이션과 이 실습 사이에는 차이점이 있지만 많은 핵심 개념은 동일합니다. Azure 구독은 필요하지 않습니다.

• 가상 머신 및 온-프레미스 파일 백업.. 복구 서비스 자격 증명 모음을 만들고 Azure 가상 머신 백업을 구현합니다. Microsoft Azure Recovery Services 에이전트를 사용하여 온-프레미스 파일 및 폴더 백업을 구현합니다. 온-프레미스 백업은 이 랩의 범위를 벗어나지만 해당 단계를 보는 것이 도움이 될 수 있습니다.

직무 기술

• 작업 1: 템플릿을 사용하여 인프라를 프로비저닝합니다.

• 작업 2: Recovery Services 자격 증명 모음 만들기 및 구성Task 2: Create and configure a Recovery Services vault.

• 작업 3: Azure 가상 머신 수준 백업을 구성합니다.

• 작업 4: Azure Backup을 모니터링합니다.

• 작업 5: 가상 머신 복제를 사용하도록 설정합니다.

Open

작업 1: 템플릿을 사용하여 인프라 프로비전

이 작업에서는 템플릿을 사용하여 가상 컴퓨터를 배포합니다. 가상 머신은 다양한 백업 시나리오를 테스트하는 데 사용됩니다.

1. 가상 머신에서 시작을 클릭하고 PowerShell을 검색한 다음, 관리자 권한으로 PowerShell을 엽니다.

2. 다음 명령을 실행하여 최신 버전의 랩 파일을 가상 머신에 다운로드합니다.

   참고: 명령 중 하나라도 실패하면 성공할 때까지 다시 실행합니다.

New-Item -Path "C:\" -Name "LabFiles" -ItemType "directory"

([System.Net.WebClient]::new()).DownloadFile('https://github.com/MicrosoftLearning/AZ-104-MicrosoftAzureAdministrator/archive/refs/heads/master.zip', 'C:\LabFiles\master.zip')

Expand-Archive -Path 'C:\LabFiles\master.zip' -DestinationPath 'C:\LabFiles'

Open

Move-item -Path "C:\LabFiles\AZ-104-MicrosoftAzureAdministrator-master\AllFiles\*" -Destination "C:\LabFiles" -confirm:$false

3. Deploy a custom template(사용자 지정 템플릿 배포)을 검색하여 선택합니다.

4. 사용자 지정 배포 페이지에서 편집기에서 Build your own template(자체 템플릿 빌드)을 선택합니다.

5. 템플릿 편집 페이지에서 파일 로드를 선택합니다.

6. C:\LabFiles\Labs\10\az104-10-vms-edge-template.json 파일을 찾아 선택하고 열기를 선택합니다.

7. {
   "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
   "contentVersion": "1.0.0.0",
   "parameters": {
   "adminUsername": {
   "type": "string",
   "metadata": {
   "description": "Admin username"
   }
   },
   "adminPassword": {
   "type": "securestring",
   "metadata": {
   "description": "Admin password"
   }
   },
   "vmNamePrefix": {
   "type": "string",
   "defaultValue": "az104-10-vm",
   "metadata": {
   "description": "VM name prefix"
   }
   },
   "pipNamePrefix": {
   "type": "string",
   "defaultValue": "az104-10-pip",
   "metadata": {
   "description": "Public IP address name prefix"
   }
   },
   "nicNamePrefix": {
   "type": "string",
   "defaultValue": "az104-10-nic",
   "metadata": {
   "description": "Nic name prefix"
   }
   },
   "imagePublisher": {
   "type": "string",
   "defaultValue": "MicrosoftWindowsServer",
   "metadata": {
   "description": "Image Publisher"
   }
   },
   "imageOffer": {
   "type": "string",
   "defaultValue": "WindowsServer",
   "metadata": {
   "description": "Image Offer"
   }
   },
   "imageSKU": {
   "type": "string",
   "defaultValue": "2019-Datacenter",
   "allowedValues": [
   "2019-Datacenter",
   "2019-Datacenter-Server-Core",
   "2019-Datacenter-Server-Core-smalldisk"
   ],
   "metadata": {
   "description": "Image SKU"
   }
   },
   "vmSize": {
   "type": "string",
   "defaultValue": "Standard_D2s_v3",
   "metadata": {
   "description": "VM size"
   }
   },
   "virtualNetworkName": {
   "type": "string",
   "defaultValue": "az104-10-vnet",
   "metadata": {
   "description": "Virtual network name"
   }
   },
   "addressPrefix": {
   "type": "string",
   "defaultValue": "10.0.0.0/24",
   "metadata": {
   "description": "Virtual network address prefix"
   }
   },
   "virtualNetworkResourceGroup": {
   "type": "string",
   "defaultValue": "az104-10-rg10",
   "metadata": {
   "description": "Resource group of the VNet"
   }
   },
   "subnet0Name": {
   "type": "string",
   "defaultValue": "subnet0",
   "metadata": {
   "description": "VNet first subnet name"
   }
   },
   "subnet0Prefix": {
   "type": "string",
   "defaultValue": "10.0.0.0/26",
   "metadata": {
   "description": "VNet first subnet prefix"
   }
   },
   "nsgName": {
   "type": "string",
   "defaultValue": "az104-10-nsg01",
   "metadata": {
   "description": "Network security group name"
   }
   }
   },
   "variables": {
   "vnetID": "[resourceId(parameters('virtualNetworkResourceGroup'), 'Microsoft.Network/virtualNetworks', parameters('virtualNetworkName'))]",
   "subnetRef": "[resourceId('Microsoft.Network/virtualNetworks/subnets', parameters('virtualNetworkName'), parameters('subnet0Name'))]",
   "numberOfInstances": 1,
   "computeAPIVersion": "2018-10-01",
   "networkAPIVersion": "2018-12-01"
   },
   "resources": [
   {
   "type": "Microsoft.Network/networkInterfaces",
   "name": "[concat(parameters('nicNamePrefix'), copyindex())]",
   "apiVersion": "[variables('networkAPIVersion')]",
   "location": "[resourceGroup().location]",
   "copy": {
   "name": "nicLoop",
   "count": "[variables('numberOfInstances')]"
   },
   "dependsOn": [
   "[resourceId('Microsoft.Network/virtualNetworks/',parameters('virtualNetworkName'))]",
   "[resourceId('Microsoft.Network/networkSecurityGroups/',parameters('nsgName'))]",
   "pipLoop"
   ],
   "properties": {
   "ipConfigurations": [
   {
   "name": "ipconfig1",
   "properties": {
   "privateIPAllocationMethod": "Dynamic",
   "subnet": {
   "id": "[variables('subnetRef')]"
   },
   "publicIpAddress": {
   "id": "[resourceId('Microsoft.Network/publicIpAddresses',concat(parameters('pipNamePrefix'),copyindex()))]"
   }
   }
   }
   ],
   "networkSecurityGroup": {
   "id": "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('nsgName'))]"
   }
   }
   },
   {
   "type": "Microsoft.Network/virtualNetworks",
   "name": "[parameters('virtualNetworkName')]",
   "apiVersion": "[variables('networkAPIVersion')]",
   "location": "[resourceGroup().location]",
   "properties": {
   "addressSpace": {
   "addressPrefixes": [
   "[parameters('addressPrefix')]"
   ]
   },
   "subnets": [
   {
   "name": "[parameters('subnet0Name')]",
   "properties": {
   "addressPrefix": "[parameters('subnet0Prefix')]"
   }
   }
   ]
   }
   },
   {
   "type": "Microsoft.Network/publicIpAddresses",
   "name": "[concat(parameters('pipNamePrefix'), copyindex())]",
   "apiVersion": "[variables('networkApiVersion')]",
   "copy": {
   "name": "pipLoop",
   "count": "[variables('numberOfInstances')]"
   },
   "location": "[resourceGroup().location]",
   "properties": {
   "publicIpAllocationMethod": "Dynamic"
   }
   },
   {
   "type": "Microsoft.Network/networkSecurityGroups",
   "name": "[parameters('nsgName')]",
   "apiVersion": "[variables('networkApiVersion')]",
   "location": "[resourceGroup().location]",
   "properties": {
   "securityRules": [
   {
   "name": "default-allow-rdp",
   "properties": {
   "priority": 1000,
   "sourceAddressPrefix": "",
   "protocol": "Tcp",
   "destinationPortRange": "3389",
   "access": "Allow",
   "direction": "Inbound",
   "sourcePortRange": "",
   "destinationAddressPrefix": "*"
   }
   }
   ]
   }
   },
   {
   "type": "Microsoft.Compute/virtualMachines",
   "name": "[concat(parameters('vmNamePrefix'), copyindex())]",
   "apiVersion": "[variables('computeAPIVersion')]",
   "copy": {
   "name": "virtualMachineLoop",
   "count": "[variables('numberOfInstances')]"
   },
   "location": "[resourceGroup().location]",
   "dependsOn": [
   "nicLoop"
   ],
   "properties": {
   "hardwareProfile": {
   "vmSize": "[parameters('vmSize')]"
   },
   "osProfile": {
   "computerName": "[concat(parameters('vmNamePrefix'), copyIndex())]",
   "adminUsername": "[parameters('adminUsername')]",
   "adminPassword": "[parameters('adminPassword')]"
   },
   "storageProfile": {
   "imageReference": {
   "publisher": "[parameters('imagePublisher')]",
   "offer": "[parameters('imageOffer')]",
   "sku": "[parameters('imageSKU')]",
   "version": "latest"
   },
   "osDisk": {
   "createOption": "FromImage",
   "managedDisk": {
   "storageAccountType": "Standard_LRS"
   }
   }
   },
   "networkProfile": {
   "networkInterfaces": [
   {
   "id": "[resourceId('Microsoft.Network/networkInterfaces',concat(parameters('nicNamePrefix'),copyindex()))]"
   }
   ]
   }
   }
   }
   ]
   }

   메모: 잠시 시간을 내어 템플릿을 검토합니다. 백업 및 복구를 시연할 수 있도록 가상 네트워크와 가상 머신을 배포하고 있습니다.

8. 변경 사항을 저장합니다.

9. 매개 변수 편집을 선택한 다음, 파일 로드를 선택합니다.

10. C:\LabFiles\Labs\10\az104-10-vms-edge-parameters.json 파일을 로드하고 선택합니다.

{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"adminUsername": {
"value": "localadmin"
},
"vmNamePrefix": {
"value": "az104-10-vm"
},
"nicNamePrefix": {
"value": "az104-10-nic"
},
"imagePublisher": {
"value": "MicrosoftWindowsServer"
},
"imageOffer": {
"value": "WindowsServer"
},
"imageSKU": {
"value": "2019-Datacenter"
},
"vmSize": {
"value": "Standard_D2s_v3"
},
"virtualNetworkName": {
"value": "az104-10-vnet"
},
"addressPrefix": {
"value": "10.0.0.0/24"
},
"virtualNetworkResourceGroup": {
"value": "az104-10-rg10"
},
"subnet0Name": {
"value": "subnet0"
},
"subnet0Prefix": {
"value": "10.0.0.0/26"
}
}
}

11. 변경 사항을 저장합니다.

12. 다음 정보를 사용하여 사용자 지정 배포 필드를 완료하고 다른 모든 필드는 기본값으로 둡니다.

13.

14. 검토 + 만들기를 선택한 다음, 만들기를 선택합니다.

메모: 템플릿이 배포될 때까지 기다린 다음, 리소스로 이동을 선택합니다. 하나의 가상 네트워크에 하나의 가상 머신이 있어야 합니다.

작업 2: Recovery Services 자격 증명 모음 만들기 및 구성

이 작업에서는 Recovery Services 자격 증명 모음을 만듭니다. Recovery Services 자격 증명 모음은 가상 머신 데이터에 대한 스토리지를 제공합니다.

1. Azure Portal에서 Recovery Services 자격 증명 모음을 검색하여 선택하고, Recovery Services 자격 증명 모음 블레이드에서 + 만들기를 클릭합니다.

2. Recovery Services 자격 증명 모음 만들기 블레이드에서 다음 설정을 지정합니다.

3. Review + Create(만들기)를 클릭하고 유효성 검사를 통과했는지 확인한 다음 Create(만들기)를 클릭합니다.

참고: 배포가 완료될 때까지 기다립니다. 배포에는 몇 분 정도 걸립니다.

4. 배포가 완료되면 리소스로 이동을 클릭합니다.

5. ettings(설정) 섹션에서 Properties(속성)를 클릭합니다.

6. 백업 구성 레이블에서 업데이트 링크를 선택합니다.

7. Backup 구성 블레이드에서 Storage replication type(스토리지 복제 유형)에 대한 선택 사항을 검토합니다. 지역 중복의 기본 설정을 그대로 두고 블레이드를 닫습니다.

참고: 이 설정은 기존 백업 항목이 없는 경우에만 구성할 수 있습니다.

알고 계셨나요? 지역 간 복원 옵션을 사용하면 보조 Azure 쌍을 이루는 지역에서 데이터를 복원할 수 있습니다.

8. 보안 설정 > 일시 삭제 및 보안 설정 레이블에서 업데이트 링크를 선택합니다.

9. 보안 및 일시 삭제 설정 블레이드에서 다음 설정을 수정한 다음 업데이트를 클릭합니다.

10.  

11.

12. Recovery Services 자격 증명 모음 블레이드로 돌아가서 개요 블레이드를 선택합니다.

알고 계셨나요? Azure에는 Recovery Services 자격 증명 모음과 Backup 자격 증명 모음이라는 두 가지 유형의 자격 증명 모음이 있습니다. 주요 차이점은 백업할 수 있는 데이터 소스입니다. 차이점에 대해 자세히 알아보세요.

작업 3: Azure 가상 머신 수준 백업 구성

이 작업에서는 Azure 가상 머신 수준 백업을 구현합니다. VM 백업의 일부로 백업에 적용되는 백업 및 보존 정책을 정의해야 합니다. VM마다 다른 백업 및 보존 정책이 할당될 수 있습니다.

참고: 이 작업을 시작하기 전에 이 실습의 첫 번째 작업에서 시작한 배포가 성공적으로 완료되었는지 확인합니다.

1. Recovery Services 자격 증명 모음 블레이드에서 개요를 클릭한 다음, + 백업을 클릭합니다.

2. Backup Goal 블레이드에서 다음 설정을 지정합니다.

3. 백업을 선택하세요 .

4. 두 가지 정책 하위 유형이 있음을 알아두십시오 : 강화 및 표준 . 선택 사항을 검토하고 표준을 선택하십시오 .

5. 백업 정책 에서 새 정책 만들기를 선택합니다 .

6. 다음 설정으로 새 백업 정책을 정의합니다(다른 정책은 기본값을 그대로 둡니다).

7.  

8. 확인을 클릭하여 정책을 만든 다음 가상 머신 섹션 에서 추가를 선택합니다 .

9. 가상 머신 선택 블레이드 에서 az-104-10-vm0을 선택 하고 확인을 클릭한 다음 백업 블레이드 로 돌아가 백업 사용을 클릭합니다 .

참고 : 백업이 활성화될 때까지 기다리세요. 대략 2분 정도 걸립니다.

10. 리소스로 이동을 선택 하고 보호된 항목 섹션 에서 백업 항목을 클릭한 다음 Azure 가상 머신 항목 을 클릭합니다 .

11. az104-10-vm0 에 대한 세부 정보 보기 링크를 선택 하고 백업 사전 확인 및 마지막 백업 상태 항목 의 값을 검토합니다 .

참고: 백업이 보류 중입니다.

12. 지금 백업을 선택하고 백업 보관 기간 드롭다운 목록 에서 기본값을 수락한 후 확인 을 클릭합니다 .

참고 : 백업이 완료될 때까지 기다리지 말고 다음 작업으로 넘어가세요.

작업 4: Azure Backup 모니터링

이 작업에서는 Azure 스토리지 계정을 배포합니다. 그런 다음 볼트를 구성하여 로그와 메트릭을 스토리지 계정으로 보냅니다. 그런 다음 이 리포지토리를 Log Analytics 또는 기타 타사 모니터링 솔루션과 함께 사용할 수 있습니다.

1. Azure Portal에서 .을 검색하여 선택합니다 Storage accounts.

2. 저장소 계정 페이지에서 만들기를 선택합니다 .

3. 다음 정보를 사용하여 저장소 계정을 정의한 후 검토 + 생성을 선택합니다 .

4. 만들기를 선택하세요 .

   참고 : 배포가 완료될 때까지 기다리세요. 약 1분 정도 걸릴 것입니다.

5. 복구 서비스 보관소를 검색하여 선택하세요.

6. 모니터링 블레이드 에서 진단 설정을 선택한 다음 진단 설정 추가를 선택합니다 .

7. 설정의 이름을 지정합니다 Logs and Metrics to storage.

8. 다음 로그 및 메트릭 범주 옆에 확인 표시를 하세요.

   • Azure Backup 보고 데이터

   • Addon Azure 백업 작업 데이터

   • Addon Azure Backup 경고 데이터

   • Azure 사이트 복구 작업

   • Azure 사이트 복구 이벤트

   • 건강

9. 대상 세부 정보에서 저장소 계정에 보관 옆에 확인 표시를 합니다 .

10. 저장소 계정 드롭다운 필드에서 이 작업의 앞부분에서 배포한 저장소 계정을 선택합니다.

11. 저장을 선택하세요 .

12. Recovery Services 볼트로 돌아가서 모니터링 블레이드 에서 백업 작업을 선택합니다 .

13. az104-10-vm0 가상 머신 에 대한 백업 작업을 찾습니다 .

14. 백업 작업의 세부 정보를 검토합니다.

작업 5: 가상 머신 복제 활성화

1. Azure Portal에서 Recovery Services 자격 증명 모음Recovery Services vaults 블레이드를 검색하여 선택 하고 + 만들기를 클릭합니다 .

2. 복구 서비스 볼트 생성 블레이드 에서 다음 설정을 지정합니다.

3. 검토 + 만들기를 클릭하고 유효성 검사에 통과했는지 확인한 다음 만들기를 클릭합니다 .

   참고 : 배포가 완료될 때까지 기다리세요. 배포에는 몇 분 정도 걸립니다.

4. 가상 머신을 검색하여 선택합니다 az104-10-vm0.

5. 백업 + 재해 복구 블레이드 에서 재해 복구를 선택합니다 .

6. 기본 사항 탭 에서 대상 지역을 확인하세요 .

7. 고급 설정 탭 으로 이동합니다 . 리소스 선택이 완료되었습니다. 검토하는 것이 중요합니다.

8. 구독, VM 리소스 그룹, 가상 네트워크 및 가용성(기본값 사용) 설정을 확인하세요.

9. 저장소 설정 에서 세부 정보 표시를 선택합니다 .

VM을 위한 Churn : 정상적인 이탈

캐시 저장 계정 :(새로운) xxx

참고: 이 두 설정을 모두 채워야 하며, 그렇지 않으면 검증이 실패합니다. 값이 없으면 페이지를 새로 고쳐보세요. 그래도 안 되면 빈 저장소 계정을 만든 다음 이 페이지로 돌아가세요.

10. 복제 설정 에서 세부 정보 표시를 선택합니다 . 지역 2의 복구 리소스 볼트가 자동으로 선택되었음을 확인합니다.

11. 검토 + 복제 시작을 선택한 다음 복제 시작을 선택합니다 .

    참고 : 복제를 활성화하는 데 20-30 분이 걸립니다 . 포털 오른쪽 상단의 알림 메시지를 확인하세요. 기다리는 동안 이 페이지 끝에 있는 자기 주도적 교육 링크를 검토하는 것을 고려하세요.

12. 복제가 완료되면 Recovery Services Vault, az104-rsv-region2를 검색하여 찾습니다. 페이지를 새로 고쳐야 할 수도 있습니다 .

13. 보호된 항목 섹션 에서 복제된 항목을 선택합니다 .

14. 가상 머신이 복제 상태에 대해 정상으로 표시되는지 확인합니다. 상태는 동기화(0%에서 시작) 상태를 표시하고 궁극적으로 초기 동기화가 완료된 후 보호됨을 표시합니다.

15. 자세한 내용을 보려면 가상 머신을 선택하세요.

    알고 계셨나요? 보호된 VM의 장애 조치를 테스트하는https://learn.microsoft.com/azure/site-recovery/tutorial-dr-drill-azure#run-a-test-failover-for-a-single-vm 것은 좋은 관행입니다 .

Copilot으로 학습을 확장하세요

Copilot은 Azure 스크립팅 도구 사용 방법을 배우는 데 도움을 줄 수 있습니다. Copilot은 랩에서 다루지 않은 영역이나 추가 정보가 필요한 영역에서도 도움을 줄 수 있습니다. Edge 브라우저를 열고 Copilot(오른쪽 상단)을 선택하거나 http://copilot.microsoft.com 으로 이동합니다 . 몇 분 동안 이 프롬프트를 시도해 보세요.

• Azure Backup은 어떤 제품을 지원하나요?

• Azure Backup을 사용하여 Azure 가상 머신을 백업하고 복원하는 단계를 요약해 보세요.

• Azure PowerShell 또는 CLI를 사용하여 Azure Backup 작업의 상태를 확인하려면 어떻게 해야 하나요?

• Azure 가상 머신 백업을 구성하기 위한 모범 사례를 최소 5개 제공하세요.

자기 주도 학습으로 더 자세히 알아보세요

• Azure Backup을 사용하여 가상 머신을 보호하세요 . Azure Backup을 사용하여 온프레미스 서버, 가상 머신, SQL Server, Azure 파일 공유 및 기타 워크로드를 보호하세요.

• Azure Site Recovery로 Azure 인프라를 보호하세요 . Azure Site Recovery로 Azure 가상 머신의 복제, 장애 조치 및 장애 복구를 사용자 지정하여 Azure 인프라에 대한 재해 복구를 제공하세요.

주요 내용

랩을 완료하신 것을 축하드립니다 . 이 랩의 주요 내용은 다음과 같습니다.

• Azure Backup 서비스는 데이터를 백업하고 복구하기 위한 간단하고 안전하며 비용 효율적인 솔루션을 제공합니다.

• Azure Backup은 가상 머신과 파일 공유를 포함한 온프레미스 및 클라우드 리소스를 보호할 수 있습니다.

• Azure Backup 정책은 백업 빈도와 복구 지점의 보존 기간을 구성합니다.

• Azure Site Recovery는 가상 머신과 애플리케이션을 보호하는 재해 복구 솔루션입니다.

• Azure Site Recovery는 작업 부하를 보조 사이트로 복제하며, 중단이나 재해가 발생하는 경우 보조 사이트로 장애 조치를 취하고 최소한의 가동 중지 시간으로 작업을 재개할 수 있습니다.

• 복구 서비스 볼트는 백업 데이터를 저장하고 관리 오버헤드를 최소화합니다.