この記事では、 VM 復元ポイントを使用する際のサポート マトリックスと制限事項についてまとめています。
VM 復元ポイントのサポート マトリックス
次の表は、VM 復元ポイントのサポート マトリックスをまとめたものです。
| シナリオ | VM 復元ポイントによるサポート |
|---|---|
| マネージド ディスクを使用する VM | はい |
| アンマネージド ディスクを使用する VM | いいえ |
| VM のサイズ | クラッシュ整合性 は、Premium Storage をサポートする VM SKU でサポートされています。 Intel V6+ (Dsv6 シリーズ、Edsv6 シリーズ、Esv6 シリーズなど) と AMD V7+ (Dasv7 シリーズ、Dadsv7 シリーズ、Easv7 シリーズ、Faldsv7 シリーズなど) 用に作成されたクラッシュ整合性復元ポイント複数のデータ ディスクを持つ仮想マシン (VM) は 、ディスク間で一貫性がない可能性があります。 アプリケーションの整合性 は、すべての VM SKU でサポートされています。 |
| Ultra Disk を使用する VM | はい。 アプリケーションの整合性をサポートしました。 クラッシュ・コンシステンシーはサポートされていません。 クラッシュの整合性を使用する場合は、これらのディスクを除外し、VM 復元ポイントを作成してください。 |
| Premium SSD v2 ディスクを使用する VM | はい。 アプリケーションの整合性をサポートしました。 クラッシュ・コンシステンシーはサポートされていません。 クラッシュの整合性を使用する場合は、これらのディスクを除外し、VM 復元ポイントを作成してください。 |
| エフェメラル OS ディスクを使用する VM | いいえ。 これらのディスクを除外し、VM 復元ポイントを作成します。 |
| 共有ディスクを使用する VM | いいえ。 これらのディスクを除外し、VM 復元ポイントを作成します。 |
| 拡張機能を持つ VM | はい |
| トラステッド起動の OS ディスクを使用した VM | はい |
| トラステッド起動が有効な OS ディスクから復元されたデータ ディスク | いいえ |
| 機密 VM | アラブ首長国連邦北部と韓国中部の サイズ v6 シリーズ でのみ、アプリケーションの整合性がサポートされます (プレビュー) v5 シリーズ はサポートされていません。 クラッシュ・コンシステンシーはサポートされていません。 |
| 第 2 世代 VM (UEFI ブート) | はい |
| NVMe ディスクを搭載した VM (ストレージ最適化 - Lsv2 シリーズ) | はい ( アプリケーション整合性の場合)。 Intel V6+ (Dsv6 シリーズ、Edsv6 シリーズ、Esv6 シリーズなど) と AMD V7+ (Dasv7 シリーズ、Dadsv7 シリーズ、Easv7 シリーズ、Faldsv7 シリーズなど) 用に作成されたクラッシュ整合性復元ポイント複数のデータ ディスクを持つ仮想マシン (VM) は、ディスク間で一貫性がない可能性があります。 |
| 近接配置グループの VM | はい |
| 可用性セット内の VM | はい。 可用性セット内の個々の VM の VM 復元ポイントを作成できます。 可用性セット インスタンス全体を保護するためには、可用性セット内のすべての VM に復元ポイントを作成する必要があります。 |
| オーケストレーションが統一された VMSS 内の VM | いいえ |
| オーケストレーションが柔軟な VMSS 内の VM | はい。 仮想マシン スケール セット フレックス内の個々の VM の VM 復元ポイントを作成できます。 ただし、仮想マシン スケール セット フレックス インスタンス全体を保護するためには、仮想マシン スケール セット フレックス内のすべての VM に復元ポイントを作成する必要があります。 |
| スポット VM (低優先度 VM) | はい |
| 専用ホストを備えた VM | はい |
| ホスト キャッシュが有効になっている VM | はい |
| Marketplace イメージから作成された VM | はい |
| カスタム イメージから作成された VM | はい |
| HUB (ハイブリッド使用特典) ライセンス付き VM | はい |
| Azure Migrate を使用してオンプレミスから移行された VM | はい |
| RBAC ポリシーを持つ VM | はい |
| VM 内の一時ディスク | はい。 一時ディスクを持つ VM の VM 復元ポイントを作成できます。 ただし、作成された復元ポイントには、一時ディスクのデータは含まれません。 |
| Standard HDD を使用する VM | はい |
| Standard SSD を使用する VM | はい |
| Premium SSD を使用する VM | はい |
| ZRS ディスクを備えた VM | はい |
| サービス管理キーを使用したサーバー側暗号化を備えた VM | はい。 復元ポイントでは、ソース ディスクの暗号化は有効になりません。 |
| カスタマー マネージド キーを使用したサーバー側暗号化を備えた VM | はい。 復元ポイントでは、ソース ディスクの暗号化は有効になりません。 |
| 二重暗号化が停止された VM | はい。 復元ポイントでは、ソース ディスクの暗号化は有効になりません。 |
| PMK/CMK/二重暗号化でホスト ベースの暗号化が有効になっている VM | はい。 復元ポイントでは、ソース ディスクの暗号化は有効になりません。 |
| ADE (Azure Disk Encryption) を備えた VM | はい。 復元ポイントでは、ソース ディスクの暗号化は有効になりません。 |
| 高速ネットワークを使用したVM | はい |
| Azure Boost と互換性のある仮想マシン サイズ | はい ( アプリケーション整合性の場合)。 Intel V6+ (Dsv6 シリーズ、Edsv6 シリーズ、Esv6 シリーズなど) と AMD V7+ (Dasv7 シリーズ、Dadsv7 シリーズ、Easv7 シリーズ、Faldsv7 シリーズなど) 用に作成されたクラッシュ整合性復元ポイント複数のデータ ディスクを持つ仮想マシン (VM) は、ディスク間で一貫性がない可能性があります。 |
| アプリ整合性復元ポイントを取得できる最小頻度 | 3 時間 |
| クラッシュ整合性の復元ポイントを取得できる最小頻度 | 1 時間 |
| アプリケーション整合性復元ポイントの API バージョン | 2021-03-01 以降 |
| クラッシュ整合性復元ポイントの API バージョン | 2021-07-01 以降 |
注意
復元ポイント (アプリ整合性またはクラッシュ整合性) は、前述のように、サポートされている最小頻度で顧客が作成できます。 サポートされているよりも低い頻度で復元ポイントを取得すると、エラーが発生します。
アプリケーション整合性に対するオペレーティング システムのサポート
ウィンドウズ
次の Windows オペレーティング システムは、Windows で動作している Azure VM の復元ポイントを作成するときにサポートされます。
- Windows 10 クライアント (64 ビットのみ)
- Windows Server 2022 (Datacenter、Datacenter Core、Standard)
- Windows Server 2019 (Datacenter、Datacenter Core、Standard)
- Windows Server 2016 (Datacenter、Datacenter Core、Standard)
- Windows Server 2012 R2 (Datacenter、Standard)
- Windows Server 2012 (Datacenter/Standard)
- 拡張セキュリティ更新プログラムに達した OS はサポートされません。 製品のライフサイクルを確認するには、こちらをご覧ください。
復元ポイントでは 32 ビット オペレーティング システムがサポートされていません。
Linux
Azure VM Linux VM では、復元ポイントは Azure で承認されている一連の Linux ディストリビューションをサポートしています。 次のことを考慮してください。
- 復元ポイントでは Core OS Linux がサポートされていません。
- 復元ポイントでは 32 ビット オペレーティング システムがサポートされていません。
- 他の個人所有の Linux ディストリビューションは、VM 上で Linux 用の Azure VM エージェントが動作し、かつ Python がサポートされていれば使用できます。
- 復元ポイントは、プロキシが構成された Linux VM を、Python バージョン 2.7 以降がインストールされていない場合はサポートしていません。
- 復元ポイントでは、ストレージまたはその他の NFS サーバーから Linux または Windows コンピューターにマウントされた NFS ファイルがバックアップされません。 VM にローカルに接続されているディスクのみがバックアップされます。
クラッシュ整合性に対するオペレーティング システムのサポート
- すべてのオペレーティング システムがサポートされています。
その他の制限事項
- 復元ポイントがサポートされるのはマネージド ディスクの場合だけです。
- エフェメラル OS ディスクと共有ディスクは、いずれの整合性モードでもサポートされていません。
- Restore Points API では、アプリケーション整合性にバージョン 2021-03-01 以降の API が必要です。
- Restore Points の API では、クラッシュ整合性を保つために、バージョン 2021-03-01 以降の API が必要です。
- リージョン レベルごとに、1 サブスクリプションあたり最大 10,000 個の復元ポイント コレクションを保持できます。
- 復元ポイント コレクションの数に関係なく、1 つの VM に対して常に最大 500 の VM 復元ポイントを保持できます。
- VM の復元ポイントの同時作成はサポートされていません。
- VM に復元ポイントがある場合、リソース グループまたはサブスクリプション間の仮想マシンの移動がサポートされています。 移動後に VM が存在しなくなるため、以前の VM での新しい復元ポイントの作成は失敗します。 不要になった場合は、古い VM の復元ポイント コレクションと復元ポイントをクリーンアップする必要があります。
Confidential Virtual Machines (プレビュー)
| シナリオ | VM 復元ポイントによるサポート |
|---|---|
| 一貫性の種類 | アプリケーション一貫性のある復元ポイント |
| サポートされているリージョン | アラブ首長国連邦北部と韓国中部 |
| VM のサイズ |
v6 シリーズ がサポートされています。 v5 シリーズ はサポートされていません。 |
| キーのローテーション | Supported. 機密仮想マシンでキーのローテーションが行われると、VM ディスクのキー、関連する復元ポイント、スナップショットが自動的に更新されます。 既知の問題: このプレビュー リリースのキー ローテーションでは、パフォーマンスの問題が発生したり、次のシナリオで失敗したりする可能性があります。 - (のみ) 復元ポイントがこれらのディスクに関連付けられている場合、40 を超えるディスクが 1 つの DES に接続されます。 また、同じ DES に接続されているこれらのディスクに対して Azure バックアップの外部にディスク スナップショットを直接作成すると、DES マッピングに対する 40 個のディスクの安全なしきい値が低下します。 推薦: 問題が解決されるまで、各 DES に接続されているディスクの数を最小限に抑えます。 |
| 前提条件 | CVM のバックアップを構成する前に、次の前提条件が満たされていることを確認します。 Azure サブスクリプションのプレビュー機能に登録する - 名前: RestorePointSupportForConfidentialVMV2 プロバイダー: Microsoft.Compute。 登録は自動的に承認されます。
ポータルでこれを行うには、ここでの手順に従います。次の PowerShell コマンドレットを実行することもできます。 azurepowershell-interactive Register-AzProviderFeature -FeatureName "RestorePointSupportForConfidentialVMV2" -ProviderNamespace "Microsoft.Compute" サポートされているリージョンで機密 VM (CVM) を特定または作成します。 サポートされているリージョンを参照してください。 |
注意
VM 復元ポイントのリージョン間コピーのパブリック プレビューは利用可能ですが、次の制限があります。
- リージョンをまたいで復元ポイントをコピーするとき、またはソース VM 以外のリージョンに復元ポイントを作成するときは、プライベート リンクがサポートされていません。
- カスタマー マネージド キーで暗号化された復元ポイントは、ターゲット リージョンにコピーされたとき、またはターゲット リージョンに直接作成されたとき、プラットフォームマネージド キーで暗号化された復元ポイントとして作成されます。
- リージョン間のコピーとリージョン間の復元ポイント作成に対するポータルのサポートなし
次のステップ
- CLI、Azure portal、PowerShell を使用して VM 復元ポイントを作成する方法について説明します。