1. PaaS 2.0の災害復旧

支援サービスのための災害復旧

Version:
日本語翻訳に関する免責事項

このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。

本記事では、Managed Cloud PaaS 2.0環境におけるサポートサービスの災害復旧について説明します。以下のコアAzure技術とサービスは、DRサービスが最初に展開される場合や、完全なサイトフェイルオーバー時にインフラが復旧された際に展開および/または設定されます。これらのリソースのサイズとインスタンス数はセカンダリデータセンターに複製されますが、ファイルやデータはApp ServicesとAzure SQLのみがバックアップおよび復元されます。その他のサービスは、一時的なデータであるか、成功した復元に必要でないため、レプリケートされません。

技術

サービス/機能

概要

フロントエンドアプリケーションサービス(Compute)

Azure App Service Plan

Azure App Serviceは、ウェブアプリケーション、REST API、モバイルバックエンドをホストするHTTPベースのサービスです。これは、Microsoft Azureウェブサイト、モバイルサービス、その他のサービスを一つのサービスに統合する、完全マネージドのプラットフォーム・アズ・ア・サービス(PaaS)サービスです。

データベースサービス

SQL on Azure

Azure SQLは、Azure SQLデータベース内の完全管理データベース、マネージドインスタンスAzure SQL内の完全管理インスタンス、またはAzureの仮想マシンにインストールされたSQL Server、クラウド上のSQL Serverデータベースエンジン製品のファミリーです。

データレプリケーションサービス

SQLジオレプリケーション

ジオレプリケーションは、同じリージョンまたはクロスリージョン内で読み取れるセカンダリデータベースを作成し、長時間障害が発生した場合にプライマリデータベースサーバーでフェイルオーバーできる、Azure SQLデータベース機能です。ジオレプリケーションはAlways-on機能を使ってコミットされたトランザクションを非同期的にセカンダリデータベースに複製します。

データバックアップサービス

SQLデータベースバックアップ

Azureデータベース上のSQLの従来型データバックアップサービス。

データバックアップサービス

Azure App service backup

Azure App Service ホスティングプラン向けの従来型データバックアップサービス

交通管理サービス

Azure Front Door (StandardまたはPremium)

Azure Front Doorは、グローバルなウェブアプリケーションの迅速な配信を可能にするスケーラブルで安全なエントリーポイントを提供するクラウドCDNサービスです。従来のCDNの機能、グローバルロードバランシング、動的サイトアクセラレーション、セキュリティ(Azure Web Application Firewall(WAF)やDDoS(追加購入が必要)などを組み合わせています。

交通管理サービス

Azure Web Application Firewall

Azure Web Application Firewall(WAF)は、ウェブアプリケーションを一般的な脆弱性や脆弱性から集中保護するクラウドネイティブサービスです。

交通管理サービス

Azure Traffic Manager

Azure Traffic ManagerはDNSベースのトラフィックロードバランサーです。このサービスにより、グローバルなAzureリージョンにまたがって公開アプリケーションにトラフィックを分散できます。Traffic Managerはまた、パブリックエンドポイントに高い可用性と迅速なレスポンスを提供します。

交通管理サービス

Azure Virtual Network peering

Azure仮想ネットワークピアリングは、ユーザーが1つの地域またはMicrosoft Azureの地域間でリソース共有のために2つの仮想ネットワークを接続できるようにする機能です。これにより、1つの仮想ネットワークのトラフィックがIPv4アドレスを介して別の仮想ネットワークとプライベートに通信できるようになります。ピアリングされると、仮想ネットワークは接続目的で一体として表示され、ピアリングされた仮想ネットワーク内の仮想マシン間の通信は、プライベートIPアドレスのみを介してMicrosoftバックボーンインフラストラクチャを経由してルーティングされます。

キャッシュサービス

Azure Cache for Redis

ユーザーセッションデータを含みますが、通常はSitecoreサイトが復元される前に期限切れとなるため、DR戦略の一部には含まれていません。Redisキャッシュは顧客の要望に応じてDRフェイルオーバー後に拡大されます。

キー管理

Azure Key Vault

Azure Key Vaultは、MicrosoftがAzureプラットフォームの一部として提供しているクラウドベースのセキュリティサービスです。パスワード、証明書、暗号化に使われる鍵などの暗号鍵や秘密情報のための安全かつ集中管理されたストレージソリューションを提供します。

メッセージキューイング

Azure Service Bus

Azure Service Busは、分離されたシステム間の通信を可能にする完全管理型エンタープライズメッセージブローカーです。非同期のデータや状態転送のための信頼性が高く安全なプラットフォームを提供し、キューイング、公開/サブスクライブ、リクエスト/レスポンスなど多様なメッセージングパターンをサポートします。Service Busを使えば、キュー、トピック、サブスクリプションなどのメッセージングエンティティを作成できます。

Azure data services

Azure storage accounts

Azureストレージアカウントは、ブロブ、キュー、テーブル、ディスクイメージ付きファイルを含むAzureストレージサービスのセットをまとめるコンテナです。これは、HTTPやHTTPSを通じて世界中どこからでもアクセス可能なAzureストレージデータのユニークな名前空間を提供します。

ドメインネームサービス

Azure private DNS

Azure DNSは、Microsoft Azureインフラを利用して名前解決を提供するDNSドメインのホスティングサービスです。ドメインをAzureでホスティングすることで、他のAzureサービスと同じ認証情報、API、ツール、請求でDNSレコードを管理できます。

この記事を改善するための提案がある場合は、 お知らせください!