이 문서에서는 Azure Copilot에서 복원력을 사용하여 복원력 여정을 원활하게 만드는 방법을 설명합니다.
중요합니다
이제 Azure 비즈니스 연속성 센터는 영역 복원력, 고가용성, 백업 및 재해 복구 및 랜섬웨어 보호를 위한 통합 플랫폼인 Azure의 복원력입니다. 는 애플리케이션의 지속적인 복원력을 보장하기 위해 통합된 환경을 제공합니다. 복원력에서 영역 기능을 시도하려면 이 등록 양식을 작성하세요.
비고
코필로트 상호 작용의 현재 서비스 URL은 여전히 비즈니스 연속성 센터를 참조합니다. 이러한 URL은 곧 복원력으로 마이그레이션됩니다.
복원력 코파일럿이란 무엇인가요?
레질리언시 코파일럿 기능은 리소스를 보호하고 복구하는 것을 돕습니다. 복원력 코필로트의 주요 사용 사례는 네 가지 복원력 핵심 요소에 따라 우선 순위가 지정됩니다.
- 보호 관리
- 랜섬웨어 방지
- 모니터링 및 보고
- 기능에 대한 학습 및 도움말 보기
복원력 코필로트를 사용하면 자연어를 직접 사용하여 Azure Portal에서 Azure 리소스의 보호 상태를 확인할 수 있습니다. Copilot은 리소스 및 해당 보호 상태에 대한 정보를 검색하고 관련 프로세스를 안내합니다.
예시 프롬프트
다음 표에서는 지원되는 프롬프트를 나열합니다.
| 카테고리 | 프롬프트 |
|---|---|
| Security | - 보안 수준이 낮은 자격 증명 모음은 몇 개인가요? - 모든 자격 증명 모음의 보안 수준을 표시합니다. - 자격 증명 모음의 보안 수준을 높이면 어떻게 하나요? |
| 관리 | - 모든 구독에 걸쳐 복원력 실제 자산을 보여 줍니다. - XXX 지역에서 보호되지 않는 데이터 원본을 표시합니다. - Azure Site Recovery만 사용하여 보호되는 모든 데이터 원본 목록을 표시합니다. |
| 모니터링 | - 지난 7일 동안 RP(복구 지점)가 없는 데이터 원본은 무엇인가요? - 지난 12시간 동안 실패한 백업 작업은 몇 개인가요? - 지난 24시간 동안 실패한 모든 백업 작업에 대한 백업을 다시 시도합니다. |
모든 구독에 대한 복원력 실제 자산 보기
Azure에서 Copilot에 복원력을 요청하면 모든 구독에 대한 복원력 실제 자산 표시와 같은 프롬프트를 통해 리소스 보호에 대한 정보를 가져올 수 있습니다.
Copilot은 보호 상태에 따라 리소스의 요약을 제공하고 세분화된 정보를 가져오기 위해 직접 실행할 수 있는 ARG(Azure Resource Graph) 쿼리를 생성합니다. 또한 ARG 쿼리 탐색기 페이지에서 데이터를 CSV 파일로 내보낼 수 있습니다.
리소스에 대한 보호 강화
또한 Copilot 기능을 사용하면 기존 리소스의 보호를 강화하여 복원력을 향상시킬 수 있습니다. 이 기능을 사용하면 사용 가능한 여러 솔루션을 사용하여 보호를 사용하도록 설정할 수 있습니다.
비고
이 기능은 Azure VM에만 사용할 수 있습니다.
리소스 보호를 강화하려면 다음 단계를 수행합니다.
Azure Portal에서 Copilot을 선택한 다음 실행 중인 가상 머신을 표시해 줘 프롬프트를 사용합니다.
리소스 선택에서 가상 머신을 선택한 다음 선택을 클릭합니다.
선택한 VM 블레이드에서 Copilot는 VM (Virtual Machine)이 보호되는 현재 솔루션을 표시합니다. 보호 향상을 선택하여 보호 향상을 진행합니다.
Copilot은 다른 솔루션으로 보호를 구성할 수 있는 블레이드로 리디렉션됩니다.
백업 또는 재해 복구를 구성할 수 있는 특정 솔루션 블레이드가 나타납니다.
보안 수준 보기
Copilot에게 보안 상태 요약을 요청하고 보안을 강화하기 위한 지침을 얻을 수 있습니다.
Copilot에서 리소스의 보안 수준을 보려면 모든 데이터 원본에 대한 보안 수준을 보여줘 프롬프트를 사용합니다. Copilot은 보안 수준에 따라 데이터 원본 수에 대한 요약을 제공합니다.
ARG 쿼리를 실행하여 자세한 정보를 가져오거나 데이터를 CSV 파일로 다운로드할 수도 있습니다.
보안 구성 강화
또한 Copilot에게 보안 태세를 향상하도록 요청할 수 있습니다.
보안 구성을 강화하려면 다음 단계를 수행합니다.
Azure Portal의 Copilot에서 자격 증명 모음에 대한 보안 수준을 강화해 줘 프롬프트를 사용합니다. Copilot은 다양한 보안 기능을 사용하도록 설정하는 일련의 단계를 제공합니다.
리소스 선택에서 자격 증명 모음(Recovery Services 자격 증명 모음 또는 Backup 자격 증명 모음)을 선택한 다음 선택을 클릭합니다.
현재 보안 수준을 검토한 다음, Copilot을 사용하여 필요한 대상 수준을 선택합니다.
Azure Portal 또는 CLI 도구를 통해 진행하려는 방법을 선택합니다.
명령 도구(PowerShell/CLI)를 선택하는경우 Copilot은 보안 수준을 수정하기 위해 Azure Portal에서 다운로드할 스크립트를 제공합니다.
Copilot은 각 보안 기능을 통해 나열하고 원하는 보안 수준에 도달되도록 업데이트하려고 시도합니다. 보안 수준을 높이려면 필요한 옵션을 선택합니다.
다중 사용자 권한 부여와 같은 일부 보안 기능에는 더 많은 수동 개입이 필요합니다. Copilot은 보안 설정을 수정하는 프로세스를 제공합니다.
리소스에 대한 백업 트리거
Copilot은 지정된 기간 동안 복구 지점이 없는 데이터 원본 목록을 가져오는 데 도움이 될 수 있습니다. 이 기능은 백업 오류를 모니터링하고 복구를 위해 SLA(서비스 수준 계약)를 유지하는 데 도움이 됩니다.
리소스에 대한 주문형 백업을 트리거하려면 다음 단계를 수행합니다.
Azure Portal의 Copilot에서 지난 7일 동안 복구 지점이 없는 데이터 원본은 몇 개야? 프롬프트를 사용하여 복구 지점이 없는 리소스를 확인하는 쿼리를 트리거합니다.
Copilot에서는 이러한 리소스 목록과 ARG 쿼리를 보여 줍니다.
또한 복원력 코필로트는 Azure Portal에서 다운로드할 수 있는 PowerShell 스크립트를 제공하여 이러한 모든 리소스에 대한 백업을 트리거합니다.
주문형 백업을 트리거하려면 추가 프롬프트에서 예를 선택합니다.
다음 스크린샷은 실패한 백업 작업 목록을 가져오고 백업을 트리거하는 스크립트를 보여줍니다.
지정된 기간 동안 실패한 백업 작업 목록을 가져올 수도 있습니다.
Recovery 서비스 볼트 및 Backup 볼트의 보안 수준 향상
Azure Copilot의 복원력 기능은 Key Vault의 보안 수준을 강화하는 선택지를 제공합니다. 자격 증명 모음 창에서 이 옵션을 찾을 수 있습니다.
자격 증명 모음의 보안 수준을 높이려면 다음 단계를 수행합니다.
보안 수준을 높이려는 금고로 이동한 다음 이 금고의 보안 수준 높이기를 선택합니다.
필요한 보안 향상을 위해 Copilot와 상호 작용할 수 있는 코 필로트 창이 열립니다.
다음 스크린샷에서 Copilot은 자격 증명 모음의 현재 보안 수준을 표시하고 업그레이드하는 권장 단계와 함께 다음 수준(열악함에서 보통으로, 보통에서 양호함으로 또는 양호에서 우수함으로)을 제안합니다.
필요한 보안 수준(예: 양호)을 선택하면 부조종사에서 기본 실행 옵션인 포털 또는 명령 도구(PowerShell/CLI)를 선택하도록 요청합니다.
보안 향상을 위해 Azure Portal을 사용하려면 포털을 선택합니다. 이 선택은 일시 삭제, 불변성 및 MUA(다중 사용자 권한 부여) 설정을 향상시키는 옵션을 안내합니다.
명령 도구(PowerShell/CLI)를 사용하면 명령줄을 통해 보관소 보안 기능을 활성화할 수 있으며, 코파일럿은 활성화를 위한 샘플 명령을 제공합니다.
Copilot를 사용하여 암호 저장소 보안 수준을 업데이트한 후, 속성 보기를 선택하여 업데이트된 값을 확인하세요.
Recovery Service 볼트 및 Backup 볼트에 대한 작업 실패 분석
볼트 페이지는 선택한 볼트의 작업 실패를 분석하는 Resiliency in Azure Copilot 기능도 제공합니다.
실패한 작업을 확인하려면 다음 단계를 수행합니다.
실패한 작업을 검토할 저장소로 이동한 다음 이 저장소에 대한 작업 실패 표시를 선택합니다.
영향을 받은 리소스를 확인하라는 프롬프트와 함께 코필로트 창이 열립니다.
예를 선택합니다.
리소스 선택 창이 열리고 백업 항목에 대한 지난 24시간 동안 실패한 상위 작업의 요약이 표시된 다음 영향을 받은 리소스를 선택하여 오류를 추가로 분석하고 Copilot에서 권장 작업을 확인하라는 메시지가 표시됩니다.
목록에서 영향을 받는 리소스를 선택한 다음 선택을 클릭합니다.
Copilot 창에서 백업 항목 열기를 선택하여 문제 해결 단계가 안내된 오류 코드 설명 및 권장 사항을 확인합니다.
Recovery Services 볼트 및 Backup 볼트에서 리소스에 대한 보호 구성
Azure Copilot의 회복성을 사용하면 지원되는 Backup 또는 Recovery Services 볼트에서 보호되지 않은 리소스에 대한 보호를 원활하게 구성할 수 있습니다.
보관소의 리소스에 대한 보호를 구성하려면 다음 단계를 수행합니다.
Azure 포털에서 특정 볼트로 이동한 다음 Copilot을 선택합니다.
Copilot 창에서 프롬프트 이 자격 증명 모음에서 보호할 수 있는 리소스를 보여줘를 사용합니다.
보호되지 않는 리소스 목록에서 보호를 구성하기 위한 리소스를 선택한 다음 , 백업 구성을 선택합니다.
백업 구성 창의 백업 정책 탭에 있는 백업 정책에서 데이터 보존에 사용할 정책을 선택합니다.
데이터 원본 탭에서 추가를 선택합니다.
백업할 리소스 선택 창에서 백업해야 하는 리소스를 선택합니다.
비고
한 번에 하나의 리소스만 백업 구성을 선택할 수 있습니다.
데이터 원본 탭에서 스냅샷 리소스 그룹을 선택한 다음 유효성 검사를 선택합니다.
검토 + 구성 탭에서 구성 세부 정보를 검토한 다음 백업 구성을 선택합니다.
복원력 코파일럿을 사용하여 백업 저장소 만들기
Resiliency Copilot을 사용하면 백업 볼트를 설정할 때 정보에 입각한 결정을 내릴 수 있습니다. 자격 증명 모음을 생성하는 동안 Copilot은 복원력 보장 및 랜섬웨어 위협으로부터 보호하기 위한 필수 기능인 지역 간 복원과 불변성 사용을 권장합니다. "백업 볼트 만들기" 프롬프트는 가장 자주 사용되는 구독 및 지역을 기반으로 지능형 기본값을 제공하여 데이터 삭제 또는 수정으로부터 데이터를 보호하면서 지역 간에 백업 가용성을 유지할 수 있습니다. Copilot는 구독, 리소스 그룹 및 지역에 자주 사용되는 값을 제안함으로써 해당 설정을 간소화하고, 사용자가 요구 사항에 맞게 쉽게 조정할 수 있도록 지원합니다.
복구 조장 도구를 사용하여 백업 볼트를 만들려면 다음 단계를 수행하세요.
회복력>관리>볼트로 이동합니다.
볼트 창에서 + 볼트를 선택합니다.
시작: 보관함 만들기 창에서 보관함 유형을 백업 보관함으로 선택하고 계속을 선택합니다.
Create Backup Vault 창에서 Vault 만들기 도움말을 선택합니다.
Copilot 창에 자주 사용되는 구독이 나타납니다. 제안된 구독을 사용하려면 계속을 선택합니다.
다른 구독을 선택하려면 구독 선택을 클릭하고 드롭다운에서 구독을 선택한 다음 제출을 선택합니다.
구독이 적용된 후 계속을 선택하여 제안된 리소스 그룹을 적용합니다.
다른 리소스 그룹을 선택하려면 리소스 그룹 선택을 클릭하고 드롭다운에서 리소스 그룹을 선택한 다음 제출을 선택합니다.
리소스 그룹이 성공적으로 적용되면 제안된 보관소 이름을 적용한 다음 ** 제출을 선택합니다.
제안된 백업 볼트 이름을 수정하려면 백업 볼트 만들기 창의 기본 탭에서 백업 볼트 이름을 입력합니다.
코필로트 창에서 [계속]을 선택하여 제안된 지역을 적용합니다.
다른 지역을 선택하려면 지역 선택을 클릭하여 드롭다운에서 지역을 선택한 다음 제출을 선택합니다.
중복 유형을 설정하려면 코필로트 창에서 목록에서 적절한 중복 옵션을 선택한 다음 제출을 선택합니다.
Vault 속성 탭으로 계속을 선택하여 필요한 보안, 관리 ID, 암호화 및 복원 설정을 구성합니다.
볼트 속성을 구성한 후 검토 + 만들기 탭으로 이동을 선택합니다.
검토 + 생성 탭에서 생성을 선택하여 보관함 생성을 시작합니다.
Resiliency Copilot을 사용하여 백업 볼트를 다른 지역으로 복사
이제 Azure의 복원력을 통해 여러 지역 간에 자격 증명 모음 구성을 쉽게 복사할 수 있습니다. 통합된 Copilot 솔루션을 통해 이 프로세스는 간소화되고 자동화되어 백업 금고를 관리할 때 더 단순하고 일관되며 안정적으로 관리할 수 있게 해줍니다. 따라서 대상 지역에서 수동으로 재구성할 필요가 없습니다.
Backup 금고를 다른 지역에 복사하려면 다음 단계를 수행합니다.
복원력>관리>자격 증명 모음으로 이동합니다.
볼트 창에서 + 볼트를 선택합니다.
시작: 보관함 만들기 창에서 보관함 유형을 백업 보관함으로 선택하고 계속을 선택합니다.
백업 볼트 만들기 창에서 기존 볼트 설정 복사 도움말을 선택합니다.
Copilot 창에 자주 사용되는 영역의 자격 증명 모음이 나타납니다. 제안된 볼트를 사용하여 설정을 복사하려면 계속을 선택합니다.
다른 지역의 볼트를 선택하려면 지역 선택을 클릭하고 드롭다운에서 지역을 선택한 다음 확인을 누릅니다.
자격 증명 모음 설정을 성공적으로 복사한 후 Copilot 창에서 백업 자격 증명 모음 이름을 입력한 다음 제출을 선택합니다.
백업 볼트 만들기 창의 기본 사항 탭에서 드롭다운 메뉴에서 대체 지역을 선택합니다.
자격 증명 모음을 생성할 때, 모니터링 설정 및 다중 사용자 인증과 같은 몇 가지 자격 증명 모음 속성은 복사되지 않습니다. 볼트 만들기가 완료된 후 이러한 볼트 속성을 설정할 수 있습니다.
코파일럿 창에서 Vault 생성으로 이동을 선택하세요.
검토 + 만들기 탭에서 만들기를 선택하여 자격 증명 모음을 대체 지역으로 복사하기 시작합니다.
Copilot을 사용하여 Recovery Services 자격 증명 모음 및 Backup 자격 증명 모음 삭제
복원력 Copilot을 사용하면 자격 증명 모음 삭제 페이지에서 자격 증명 모음 삭제 작업을 시작하고 자동화할 수 있습니다.
Copilot 도구를 사용하여 보관함을 삭제하려면 다음 단계를 수행합니다.
Azure 포털에서 특정 볼트로 이동한 다음 Copilot을 선택합니다.
Copilot 창에서 이 보관소를 삭제하는 것을 도와주세요라는 프롬프트를 사용합니다.
그런 다음, 코필로트는 다음 작업을 수행합니다.
볼트에 연결된 모든 백업 및 복제된 항목을 식별하여 수동 종속성 검사가 필요 없도록 합니다.
보관소 속성(예: 프라이빗 엔드포인트 상태)을 검토하여 맞춤형 권장 사항을 제공합니다.
일시 삭제 상태를 확인합니다. 사용하도록 설정된 경우 Copilot는 보안 기능을 사용하지 않도록 설정하는 옵션을 제공합니다.
비고
일시 삭제가 항상 켜짐으로 활성화됨으로 설정된 경우 볼트 삭제를 진행할 수 없습니다.
Copilot이 제안한 모든 조건이 해결된 후, Copilot은 저장소를 삭제하기 위한 PowerShell 스크립트를 다운로드용으로 제공합니다.
예를 선택하고 다운로드 후 스크립트를 실행하여 볼트를 삭제합니다.
Recovery 서비스 볼트 및 백업 볼트에 대한 오류 코드 문제 해결
Copilot를 사용하여 Recovery Services 보관소 또는 Backup 보관소와 관련된 작업 실패를 해결할 수 있습니다.
오류 코드 문제를 해결하려면 다음 단계를 수행합니다.
자격 증명 모음 >백업 작업으로 이동합니다.
작업 목록 및 해당 상태와 함께 백업 작업 창이 열립니다. 자격 증명 모음에 대한 작업 실패를 추가로 분석할 수 있습니다.
리소스 종류별로 필터링한 다음 실패한 작업을 선택하여 오류 코드에 따라 문제 해결 단계를 위한 작업 세부 정보 또는 속성 창을 엽니다.
다음 스크린샷에서 작업 세부 정보는 오류의 원인을 표시하고 Copilot는 오류 문제를 해결하는 옵션을 제공합니다.
