# Azure Site Recovery の設定手順 (Azure VM間のDR)


# このスクリプトは、指定されたAzure VMをDRリージョンにレプリケートする設定を行います。

#


# 前提条件：


#   - Azure PowerShellモジュールがインストールされ、認証済みであること。


#   - DR対象のソースVMが稼働していること。


#   - DRリージョンにターゲットとなるリソースグループ、仮想ネットワーク、サブネットが作成済みであること。


#   - Recovery Services コンテナーが未作成の場合、新規作成されます。


#   - レプリケーションポリシーは、既存のデフォルトポリシーを利用することを想定しています。

#


# 処理概要：


#   1. 変数を定義します。


#   2. Azureサブスクリプションに接続します。


#   3. Recovery Services コンテナーを作成または取得します。


#   4. 既存のレプリケーションポリシーを取得します（通常、Azure-to-AzureではポータルでVMを保護した際にデフォルトが作成されます）。


#   5. ソースVMとターゲットネットワークの情報を取得します。


#   6. VMのレプリケーションを有効化します。

# --- 入力変数定義 ---


# Azure サブスクリプションID (例: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx")

$SubscriptionId = "YOUR_SUBSCRIPTION_ID" # 適切なサブスクリプションIDに置換してください

# Recovery Services コンテナーが存在するリソースグループ名

$VaultResourceGroupName = "ASR-DR-Vault-RG"

# Recovery Services コンテナー名

$VaultName = "ASR-RecoveryServicesVault-JPN"

# プライマリリージョン (ソースVMが存在するリージョン)

$PrimaryLocation = "japaneast"

# セカンダリリージョン (DRリージョン、レプリカが作成されるリージョン)

$DRLocation = "japanwest"

# DR対象のソースVM情報

$SourceVMResourceGroupName = "Production-WebApp-RG"
$SourceVMName = "WebApp-VM01"

# DRリージョンで作成されるリソースグループ名 (存在しない場合は作成されます)

$DRResourceGroupName = "DR-WebApp-RG"

# DRリージョンで利用する仮想ネットワーク名 (事前に作成しておく必要があります)

$DRVirtualNetworkName = "DR-WebApp-VNet"

# DRリージョンで利用するサブネット名 (DRVirtualNetworkName内に存在する必要があります)

$DRSubnetName = "default"

# レプリケーションポリシー名 (Azure PortalでAzure-to-Azureレプリケーションを有効化した際に作成されるデフォルトポリシーを想定)

$ReplicationPolicyName = "Default-AzureToAzurePolicy"

# --- 変数定義ここまで ---

# --- 事前準備 ---


# Azureに接続

Write-Host "Azureアカウントに接続しています..."
Connect-AzAccount -SubscriptionId $SubscriptionId -ErrorAction Stop
Write-Host "Azureアカウントに接続しました。"

# DRリージョンのリソースグループを作成 (存在しない場合)

Write-Host "DRリソースグループ '$DRResourceGroupName' を確認/作成しています..."
try {
    Get-AzResourceGroup -Name $DRResourceGroupName -ErrorAction Stop | Out-Null
    Write-Host "DRリソースグループ '$DRResourceGroupName' は既に存在します。"
} catch {
    New-AzResourceGroup -Name $DRResourceGroupName -Location $DRLocation -ErrorAction Stop | Out-Null
    Write-Host "DRリソースグループ '$DRResourceGroupName' を '$DRLocation' に作成しました。"
}

# --- Recovery Services コンテナーの作成または取得 ---


# 計算量: O(1) - Azure API呼び出し


# メモリ条件: 最小限


# 入力: VaultResourceGroupName, VaultName, PrimaryLocation


# 出力: $vaultオブジェクト

Write-Host "Recovery Services コンテナー '$VaultName' を確認/作成しています..."
$vault = Get-AzRecoveryServicesVault -Name $VaultName -ResourceGroupName $VaultResourceGroupName -ErrorAction SilentlyContinue
if (-not $vault) {
    Write-Host "Recovery Services コンテナー '$VaultName' は存在しません。新規作成します。"
    $vault = New-AzRecoveryServicesVault -Name $VaultName -ResourceGroupName $VaultResourceGroupName -Location $PrimaryLocation -ErrorAction Stop
    Set-AzRecoveryServicesAsrVaultSettings -Vault $vault -ErrorAction Stop
    Write-Host "Recovery Services コンテナー '$VaultName' を作成し、ASR設定を初期化しました。"
} else {
    Write-Host "Recovery Services コンテナー '$VaultName' は既に存在します。"
    Set-AzRecoveryServicesAsrVaultSettings -Vault $vault -ErrorAction Stop # 既存コンテナーでもASR設定を初期化
}

# --- レプリケーションポリシーの取得 ---


# 計算量: O(1) - Azure API呼び出し


# メモリ条件: 最小限


# 入力: ReplicationPolicyName


# 出力: $replicationPolicyオブジェクト

Write-Host "レプリケーションポリシー '$ReplicationPolicyName' を取得しています..."

# Azure-to-Azureシナリオでは、通常ポータルでVMを初めて保護した際にデフォルトポリシーが作成されます。


# PowerShellでAzure-to-Azure用のポリシーを新規作成する直接的なコマンドレットは提供されていません。


# 既存のポリシーを利用するか、ポータルで一度VMを保護して作成されたポリシー名を確認して使用してください。

$replicationPolicy = Get-AzRecoveryServicesAsrPolicy -Name $ReplicationPolicyName -ErrorAction SilentlyContinue
if (-not $replicationPolicy) {
    Write-Error "レプリケーションポリシー '$ReplicationPolicyName' が見つかりません。Azure PortalでAzure to Azureレプリケーションを有効化した際に作成されるデフォルトポリシーの名前を確認し、スクリプトを更新してください。"
    Write-Error "処理を中断します。"
    exit 1
}
Write-Host "レプリケーションポリシー '$($replicationPolicy.Name)' を取得しました。"

# --- ソースVMとターゲットネットワークの情報を取得 ---


# 計算量: O(1) - Azure API呼び出し


# メモリ条件: 最小限


# 入力: SourceVMResourceGroupName, SourceVMName, DRResourceGroupName, DRVirtualNetworkName, DRSubnetName


# 出力: $sourceVm, $drVirtualNetwork, $drSubnetオブジェクト

Write-Host "ソースVM '$SourceVMName' の情報を取得しています..."
$sourceVm = Get-AzVM -Name $SourceVMName -ResourceGroupName $SourceVMResourceGroupName -ErrorAction Stop
Write-Host "ソースVM '$($sourceVm.Name)' の情報を取得しました。"

Write-Host "DR仮想ネットワーク '$DRVirtualNetworkName' の情報を取得しています..."
$drVirtualNetwork = Get-AzVirtualNetwork -Name $DRVirtualNetworkName -ResourceGroupName $DRResourceGroupName -ErrorAction Stop
$drSubnet = $drVirtualNetwork.Subnets | Where-Object {$_.Name -eq $DRSubnetName}
if (-not $drSubnet) {
    Write-Error "DR仮想ネットワーク '$DRVirtualNetworkName' 内にサブネット '$DRSubnetName' が見つかりません。処理を中断します。"
    exit 1
}
Write-Host "DR仮想ネットワーク '$($drVirtualNetwork.Name)' とサブネット '$($drSubnet.Name)' の情報を取得しました。"

# --- VMのレプリケーションを有効化 ---


# 計算量: O(1) - Azure API呼び出し (非同期ジョブ開始)


# メモリ条件: 最小限


# 入力: replicationPolicy, sourceVm, vault, DRLocation, DRResourceGroupName, drVirtualNetwork, drSubnet


# 出力: レプリケーション有効化ジョブ

Write-Host "VM '$SourceVMName' のレプリケーションを有効化しています..."

# コメント: このコマンドレットは、ソースVMをDRリージョンへレプリケートするように設定し、


# コメント: Recovery Servicesコンテナーに登録して初期レプリケーションを開始します。


# コメント: マネージドディスクの場合、キャッシュストレージアカウントは自動的に作成または割り当てられます。


# コメント: 顧客管理キー (CMK) を使用しない場合、-TargetDiskEncryptionSetId は $null のままにします。

try {
    Enable-AzRecoveryServicesAsrReplication -AzureToAzure `
        -ReplicationPolicy $replicationPolicy `
        -ResourceGroupName $SourceVMResourceGroupName `
        -Name $SourceVMName `
        -Vault $vault `
        -TargetLocation $DRLocation `
        -TargetResourceGroupName $DRResourceGroupName `
        -TargetVirtualNetworkId $drVirtualNetwork.Id `
        -TargetSubnetId $drSubnet.Id `
        -TargetDiskEncryptionSetId $null `
        -ErrorAction Stop | Out-Null
    Write-Host "VM '$SourceVMName' のレプリケーション有効化ジョブが開始されました。進行状況はAzureポータルで確認してください。"
} catch {
    Write-Error "VMレプリケーションの有効化中にエラーが発生しました: $($_.Exception.Message)"
    exit 1
}

Write-Host "スクリプト実行完了。"