物理サーバー ディザスター リカバリー用の構成サーバーの管理

Azure への物理サーバーのディザスター リカバリーに Azure Site Recovery サービスを使うときは、オンプレミスの構成サーバーを設定します。 構成サーバーは、オンプレミスのマシンと Azure の間の通信を調整し、データのレプリケーションを管理します。 この記事は、展開後に構成サーバーを管理するための一般的なタスクをまとめたものです。

前提条件

オンプレミスの構成サーバー マシンをデプロイするための前提条件を表にまとめます。

最新のインストール ファイルのダウンロード

構成サーバーのインストール ファイルの最新バージョンは、Site Recovery ポータルで入手できます。 また、Microsoft ダウンロード センターから直接ダウンロードできます。

1. Azure Portal にログオンし、Recovery Services コンテナーを参照します。

2. [Site Recovery インフラストラクチャ]>[構成サーバー] \([For VMware & Physical Machines] \(VMware および物理マシン) の下) に移動します。

3. [+ サーバー] ボタンをクリックします。

4. [サーバーの追加] ページで、[ダウンロード] をクリックして登録キーをダウンロードします。 このキーは、構成サーバーのインストール中に Azure Site Recovery サービスに登録するために必要になります。

5. [Download the Microsoft Azure Site Recovery Unified Setup (Microsoft Azure Site Recovery 統合セットアップのダウンロード)] リンクをクリックして構成サーバーの最新バージョンをダウンロードします。

   

サーバーをインストールして登録する

1. 統合セットアップ インストール ファイルを実行します。

2. [開始する前に] で [Install the configuration server and process server](構成サーバーとプロセス サーバーをインストールする) を選択します。

   

3. [Third-Party Software License (サードパーティ製ソフトウェア ライセンス)] で、 [同意する] をクリックして MySQL をダウンロードし、インストールします。

4. [インターネット設定] で、構成サーバーで実行されているプロバイダーがインターネット経由で Azure Site Recovery に接続する方法を指定します。 必要な URL へのアクセスが許可されていることを確認してください。

   • マシンで現在セットアップされているプロキシを使用して接続する場合は、 [プロキシ サーバーを使用して Azure Site Recovery に接続する] を選択します。
   • プロバイダーから直接接続するように指定する場合は、 [プロキシを使用せずに直接 Azure Site Recovery に接続する] を選択します。
   • 既存のプロキシで認証が必要な場合、またはプロバイダー接続にカスタム プロキシを使用する場合は、 [Connect with custom proxy setting](カスタム プロキシ設定を使用して接続する) を選択して、アドレス、ポート、資格情報を指定します。

5. [前提条件の確認] では、インストールを実行できることを確認するためのチェックが実行されます。 グローバル時刻の同期チェックに関する警告が表示された場合は、システム クロックの時刻 ( [日付と時刻] 設定) がタイム ゾーンと同じであることを確認します。

   

6. [MySQL Configuration (MySQL の構成)] で、インストールする MySQL サーバー インスタンスにログオンするための資格情報を作成します。

   

7. [環境の詳細] で、VMware VM をレプリケートするかどうかを選択します。 レプリケートする場合、PowerCLI 6.0 がインストールされているかどうかが確認されます。

8. [インストール場所] で、バイナリをインストールしキャッシュを格納する場所を選択します。 選択するドライブには使用可能なディスク領域が 5 GB 以上必要ですが、600 GB 以上の空き領域があるキャッシュ ドライブを使用することをお勧めします。

   

9. [ネットワークの選択] で、最初に、モビリティ サービスの検出とソース マシンへのプッシュ インストールのために組み込みプロセス サーバーによって使用される NIC を選択し、次に、構成サーバーによって Azure との接続に使用される NIC を選択します。 既定では、ポート 9443 がレプリケーション トラフィックの送受信用に使用されます。このポート番号は、実際の環境の要件に合わせて変更できます。 ポート 9443 に加え、ポート 443 も開きます。このポートは、Web サーバーがレプリケーション操作を調整するために使用されます。 ポート 443 はレプリケーション トラフィックの送受信用に使用しないでください。

   

10. [概要] で情報を確認し、 [インストール] をクリックします。 インストールが完了すると、パスフレーズが生成されます。 このパスフレーズは、レプリケーションを有効にするときに必要になるので、コピーしてセキュリティで保護された場所に保管してください。

登録が完了すると、コンテナーの [設定]>[サーバー] ブレードに、サーバーが表示されます。

コマンドラインからインストールする

インストール ファイルを次のように実行します。

UnifiedSetup.exe [/ServerMode <CS/PS>] [/InstallDrive <DriveLetter>] [/MySQLCredsFilePath <MySQL credentials file path>] [/VaultCredsFilePath <Vault credentials file path>] [/EnvType <VMWare/NonVMWare>] [/PSIP <IP address to be used for data transfer] [/CSIP <IP address of CS to be registered with>] [/PassphraseFilePath <Passphrase file path>]

使用例

MicrosoftAzureSiteRecoveryUnifiedSetup.exe /q /x:C:\Temp\Extracted
cd C:\Temp\Extracted
UNIFIEDSETUP.EXE /AcceptThirdpartyEULA /servermode "CS" /InstallLocation "D:\" /MySQLCredsFilePath "C:\Temp\MySQLCredentialsfile.txt" /VaultCredsFilePath "C:\Temp\MyVault.vaultcredentials" /EnvType "VMWare"

パラメーター

MYSQLCredsFilePath のファイル入力を作成する

MySQLCredsFilePath パラメーターは、入力としてファイルを受け取ります。 次の形式を使用してファイルを作成し、これを入力 MySQLCredsFilePath パラメーターとして渡します。

[MySQLCredentials]
MySQLRootPassword = "Password"
MySQLUserPassword = "Password"

ProxySettingsFilePath のファイル入力を作成する

ProxySettingsFilePath パラメーターは、入力としてファイルを受け取ります。 次の形式を使用してファイルを作成し、これを入力 ProxySettingsFilePath パラメーターとして渡します。

[ProxySettings]
ProxyAuthentication = "Yes/No"
Proxy IP = "IP Address"
ProxyPort = "Port"
ProxyUserName="UserName"
ProxyPassword="Password"

プロキシの設定を変更する

次のように、構成サーバー マシンのプロキシ設定を変更できます。

1. 構成サーバーにログオンします。

2. デスクトップのショートカットを使用して cspsconfigtool.exe を起動します。

3. [Vault Registration (コンテナーの登録)] タブをクリックします。

4. ポータルから新しいコンテナー登録ファイルをダウンロードし、これをツールへの入力として指定します。

   

5. 新しいプロキシの詳細を入力し、 [登録] をクリックします。

6. 管理者として PowerShell コマンド ウィンドウを開きます。

7. 次のコマンドを実行します。

   $Pwd = ConvertTo-SecureString -String MyProxyUserPassword
   Set-OBMachineSetting -ProxyServer http://myproxyserver.domain.com -ProxyPort PortNumber –ProxyUserName domain\username -ProxyPassword $Pwd
   net stop obengine
   net start obengine
   

   警告

   追加のプロセス サーバーがこの構成サーバーに接続されている場合は、デプロイ内のすべてのスケールアウト プロセス サーバーでプロキシ設定を修正する必要があります。

同じコンテナーに構成サーバーを再登録する

1. 構成サーバーにログインします。

2. デスクトップのショートカットを使用して cspsconfigtool.exe を起動します。

3. [Vault Registration (コンテナーの登録)] タブをクリックします。

4. ポータルから新しい登録ファイルをダウンロードし、これをツールへの入力として指定します。

5. プロキシ サーバーの詳細を入力し、 [登録] をクリックします。

6. 管理者として PowerShell コマンド ウィンドウを開きます。

7. 次のコマンドを実行します。

   $Pwd = ConvertTo-SecureString -String MyProxyUserPassword
   Set-OBMachineSetting -ProxyServer http://myproxyserver.domain.com -ProxyPort PortNumber –ProxyUserName domain\username -ProxyPassword $Pwd
   net stop obengine
   net start obengine
   

   警告

   複数のプロセス サーバーがある場合は、それらを再登録必要があります。

構成サーバーを別のコンテナーに登録する

1. 構成サーバー マシンにログオンします

2. 管理者のコマンド プロンプトで、次のコマンドを実行します。

   reg delete HKLM\Software\Microsoft\Azure Site Recovery\Registration
   net stop dra
   

3. デスクトップのショートカットを使用して cspsconfigtool.exe を起動します。

4. [Vault Registration (コンテナーの登録)] タブをクリックします。

5. ポータルから新しい登録ファイルをダウンロードし、これをツールへの入力として指定します。

6. プロキシ サーバーの詳細を入力し、 [登録] をクリックします。

7. 管理者として PowerShell コマンド ウィンドウを開きます。

8. 次のコマンドを実行します。

   $pwd = ConvertTo-SecureString -String MyProxyUserPassword
   Set-OBMachineSetting -ProxyServer http://myproxyserver.domain.com -ProxyPort PortNumber –ProxyUserName domain\username -ProxyPassword $pwd
   net stop obengine
   net start obengine
   

構成サーバーをアップグレードする

構成サーバーを更新するには、更新プログラムのロールアップを実行します。 更新は N-4 までのバージョンに適用できます。 次に例を示します。

• 9\.7、9.8、9.9、または 9.10 を実行している場合は、9.11 に直接アップグレードできます。
• 9\.6 以前を実行している場合に、9.11 にアップグレードするには、まずバージョン 9.7 にアップグレードしてから、 9\.11 にアップグレードする必要があります。

すべてのバージョンの構成サーバーにアップグレードするための更新プログラムのロールアップへのリンクは、wiki の更新プログラムのページにあります。

次のようにサーバーをアップグレードします。

1. 更新プログラムのインストーラー ファイルを構成サーバーにダウンロードします。
2. インストーラーをダブルクリックして実行します。
3. インストーラーがマシン上で実行中の現在のバージョンを検出します。
4. [OK] をクリックして確認し、アップグレードを実行します。

構成サーバーを削除または登録解除する

Azure Portal から構成サーバーを削除する

1. Azure Portal で、[コンテナー] メニューから [Site Recovery インフラストラクチャ]>[構成サーバー] に移動します。
2. 使用停止にする構成サーバーをクリックします。
3. 構成サーバーの詳細ページで、 [削除] をクリックします。
4. [はい] をクリックして、サーバーの削除を確認します。

構成サーバーとその依存関係をアンインストールする

1. 管理者として構成サーバーにログオンします。
2. [コントロール パネル] > [プログラム] > [プログラムのアンインストール] を開きます
3. 次の順序でプログラムをアンインストールします。
   • Microsoft Azure Recovery Services エージェント
   • Microsoft Azure Site Recovery Mobility Service/マスター ターゲット サーバー
   • Microsoft Azure Site Recovery プロバイダー
   • Microsoft Azure Site Recovery 構成サーバー/プロセス サーバー
   • Microsoft Azure Site Recovery 構成サーバーの依存関係
   • MySQL サーバー 5.7
4. 管理者のコマンド プロンプトで、次のコマンドを実行します。

   reg delete HKLM\Software\Microsoft\Azure Site Recovery\Registration
   

構成サーバーの削除または登録解除 (PowerShell)

1. Azure PowerShell モジュールをインストールします。

2. 次のコマンドを使用して、Azure アカウントにログインします。

   Connect-AzAccount –UseDeviceAuthentication

3. コンテナーが存在するサブスクリプションを選択します。

   Get-AzSubscription –SubscriptionName <your subscription name> | Select–AzSubscription

4. コンテナーのコンテキストを設定します。

   $vault = Get–AzRecoveryServicesVault –Name <name of your vault>
   Set-AzRecoveryServicesAsrVaultContext –Vault $vault
   

5. 構成サーバーを取得して選択します。

   $Fabric = Get–AzRecoveryServicesAsrFabric –FriendlyName <name of your configuration server>

6. 構成サーバーを削除します。

   Remove–AzRecoveryServicesAsrFabric –Fabric $Fabric –Force

TLS/SSL 証明書を更新する

構成サーバーには Web サーバーが組み込まれていて、この Web サーバーにより、構成サーバーに接続されたモビリティ サービス、プロセス サーバー、マスター ターゲット サーバーのアクティビティが調整されます。 Web サーバーは、TLS/SSL 証明書を使ってクライアントを認証します。 証明書は 3 年で有効期限が切れ、いつでも更新できます。

有効期限を確認する

2016 年 5 月より前の構成サーバーの展開では、証明書の有効期限は 1 年間に設定されていました。 証明書の有効期限が近づくと、次のようになります。

• 有効期限が 2 か月以内になると、サービスはポータルとメール (Azure Site Recovery 通知に登録している場合) で通知の送信を開始します。
• コンテナーのリソース ページに通知バナーが表示されます。 バナーをクリックすると詳細が表示されます。
• [今すぐアップグレード] ボタンが表示される場合は、現在の環境にまだ 9.4.xxxx.x 以上のバージョンにアップグレードされていないコンポーネントがあることを示します。 証明書を更新する前に、コンポーネントをアップグレードします。 古いバージョンでは更新できません。

証明書を更新する

1. コンテナーで、 [Site Recovery インフラストラクチャ]>[構成サーバー] を開き、必要な構成サーバーをクリックします。
2. [Configuration Server の正常性] に有効期限日が表示されます
3. [証明書の更新] をクリックします。

一般的な問題

インストール エラー

登録エラー

登録エラーは %ProgramData%\ASRLogs フォルダーのログを確認してデバッグできます。

次のステップ

Azure への物理サーバーのディザスター リカバリーの設定に関するチュートリアルをご覧ください。