Tresorsicherung für ein Azure Cosmos DB-Konto mithilfe des Azure-Portals konfigurieren (Vorschau)

In diesem Artikel wird beschrieben, wie Sie die Sicherung für Azure Cosmos DB (Vorschau) mithilfe Azure Portals konfigurieren.

Voraussetzungen

Bevor Sie die Sicherung für Azure Cosmos DB konfigurieren, überprüfen Sie die folgenden Voraussetzungen:

Tresor-Sicherungsrichtlinie für Azure Cosmos DB erstellen

Eine Sicherungsrichtlinie definiert Sicherungshäufigkeits- und Aufbewahrungsregeln, die die Lebenszyklusverwaltung von Wiederherstellungspunkten bestimmen. Sie können die Sicherungsrichtlinie auch unterwegs erstellen, während Sie die Sicherung konfigurieren.

Gehen Sie zum Erstellen einer Sicherungsrichtlinie wie folgt vor:

  1. Wechseln Sie zu Resilienz, und wählen Sie "Schutzrichtlinien verwalten" >aus.

  2. Wählen Sie im Bereich Schutzrichtlinien+ Richtlinie erstellen > Sicherungsrichtlinie erstellen aus.

  3. Wählen Sie im Bereich Start: Richtlinie erstellen aus, und wählen Sie Datenquellentyp als Azure Cosmos DB (Vorschau) aus, und wählen Sie Continue aus.

  4. Geben Sie im Bereich " Sicherungsrichtlinie erstellen " auf der Registerkarte " Grundlagen " einen Richtliniennamen für die neue Sicherungsrichtlinie ein.

  5. Definieren Sie auf der Registerkarte "Zeitplan + Aufbewahrung" unter "Sicherungszeitplan" die Sicherungshäufigkeit.

    Screenshot zeigt, wie die Sicherungshäufigkeit und Aufbewahrungsregel definiert werden.

    Das Vorschaufeature unterstützt nur wöchentliche Sicherungshäufigkeit.

  6. Wählen Sie unter "Aufbewahrungsregeln" die Option "Aufbewahrungsregel hinzufügen" aus, um Aufbewahrungsregeln für bestimmte Sicherungen zu definieren und die Aufbewahrungsdauer festzulegen.

    Note

    Sie können Regeln in der Prioritätsreihenfolge anwenden: jährlich, monatlich und wöchentlich. Wenn ein Wiederherstellungspunkt mit mehreren Regeln übereinstimmt, wenden Sie die Regel mit der höchsten Priorität an. Wenden Sie beispielsweise die monatliche Aufbewahrung anstelle der wöchentlichen an. Die Standardaufbewahrungsregel (mit einem Zeitraum von 1 Jahr) gilt, wenn keine Regel übereinstimmt.

  7. Wählen Sie auf der Registerkarte "Überprüfen+ Erstellen " die Option " Erstellen" aus, und schließen Sie die Erstellung der Sicherungsrichtlinie ab.

Konfigurieren der Tresorsicherung

Gehen Sie wie folgt vor, um ein Cosmos DB-Konto mit gesichertem Backup über die Resilienzfunktion zu konfigurieren:

  1. Wechseln Sie zu Resilienz, wählen Sie Übersicht>Schutz konfigurieren aus.

    Alternativ können Sie die Sicherung über den Bereich Backup-Tresor konfigurieren. Wechseln Sie dazu zu Backup-Tresor>Übersicht, und wählen Sie Sicherung aus.

  2. Wählen Sie im Konfigurationsschutzbereich Ressource verwaltet von als Azure aus, Datasource type as Azure Cosmos DB (Preview), and Solution as Azure Backup, und wählen Sie dann Continue aus.

  3. Überprüfen Sie im Bereich Backup konfigurieren auf der Registerkarte Grundeinstellungen, ob Datenquellentyp als Azure Cosmos DB (Vorschau) angezeigt wird, klicken Sie unter Tresor auf Tresor auswählen, wählen Sie einen vorhandenen Sicherungstresor aus der Dropdownliste aus und wählen Sie dann Weiter aus.

    Wenn Sie keinen Sicherungstresor haben, erstellen Sie einen neuen Tresor.

    Screenshot der Auswahl des Sicherungstresors

  4. Wählen Sie auf der Registerkarte " Sicherungsrichtlinie " eine Sicherungsrichtlinie aus, die den Sicherungszeitplan und die Aufbewahrungsdauer definiert, und wählen Sie dann "Weiter" aus.

    Wenn Sie nicht über eine Sicherungsrichtlinie verfügen, wählen Sie "Neu erstellen" aus, um eine neue zu erstellen.

    Der Screenshot zeigt die Auswahl der Sicherungsrichtlinie.

  5. Wählen Sie auf der Registerkarte "Datenquellen " den Namen der Datenquelle aus.

    Der Screenshot zeigt die Kontoauswahl für die Sicherung.

  6. Wählen Sie im Bereich Auswahlressourcen zum Sichern das Azure Cosmos DB Konto aus, und klicken Sie dann auf Select.

    Stellen Sie sicher, dass der primäre Schreibbereich des Azure Cosmos DB Kontos mit dem des Sicherungstresorbereichs identisch ist.

    Auf der Registerkarte Datasources überprüft der Azure Backup-Dienst, ob alle erforderlichen Zugriffsberechtigungen für die Verbindung mit dem Cosmos DB-Konto vorhanden sind. Wenn mindestens eine Zugriffsberechtigung fehlt, wird eine der folgenden Fehlermeldungen angezeigt:

    • Benutzer können keine Rollen zuweisen oder
    • Rollenzuweisung nicht abgeschlossen.
    Fehler Ursache Empfehlung
    Benutzer können keine Rollen zuweisen. Diese Meldung wird angezeigt, wenn Sie (der Sicherungsadministrator) nicht über den Schreibzugriff auf das Cosmos DB-Konto verfügen, wie unter "Details anzeigen" aufgeführt. Um die erforderlichen Berechtigungen für die erforderlichen Ressourcen zuzuweisen, wählen Sie " Rollenzuweisungsvorlage herunterladen" aus, um die ARM-Vorlage abzurufen, und führen Sie die Vorlage als Administrator aus.
    Rollenzuweisung nicht abgeschlossen Diese Meldung wird angezeigt, wenn Sie (der Sicherungsadministrator) über den Schreibzugriff auf das Cosmos DB-Konto verfügen, um fehlende Berechtigungen zuzuweisen, wie unter "Details anzeigen" aufgeführt. Um Berechtigungen inline zu erteilen, wählen Sie " Fehlende Rollen zuweisen" aus.

    Sobald der Prozess zur Zuweisung von Berechtigungen beginnt, werden dem Sicherungstresor die fehlenden Zugriffsberechtigungen für das Cosmos DB-Konto erteilt. Sie können den Bereich definieren, in dem die Zugriffsberechtigungen erteilt werden müssen. Wenn die Aktion abgeschlossen ist, beginnt die erneute Validierung.

  7. Nachdem die Rollenzuweisungsüberprüfung "Erfolg" angezeigt wird, wählen Sie "Weiter" aus.

    Screenshot zeigt, dass die Rollenzuweisungsüberprüfung erfolgreich ist.

  8. Wählen Sie auf der Registerkarte "Überprüfen und konfigurieren " die Option "Sicherung konfigurieren" aus.

    Screenshot zum Überprüfen und Konfigurieren der Sicherung.

  9. Geschütztes Element wird jetzt erstellt.

Nächste Schritte

Azure Cosmos DB-Konto mithilfe des Azure-Portals wiederherstellen (Vorschau)

Verwalten der Sicherung des Azure Cosmos DB-Kontos mithilfe des Azure-Portals (Vorschau)