Tutorial: Ermitteln von in einer VMware-Umgebung ausgeführten Servern mit Azure Migrate
Im Rahmen der Migration zu Azure ermitteln Sie den lokalen Bestand und die lokalen Workloads.
In diesem Tutorial wird gezeigt, wie Sie die in Ihrer VMware-Umgebung ausgeführten Server unter Verwendung des Azure Migrate-Tools zur Ermittlung und Bewertung und einer schlanken Azure Migrate-Appliance ermitteln. Sie stellen die Appliance als Server bereit, der in Ihrer vCenter Server-Instanz ausgeführt wird, um Server und deren Leistungsmetadaten, auf Servern ausgeführte Anwendungen, Serverabhängigkeiten, Web-Apps und SQL Server-Instanzen und -Datenbanken kontinuierlich zu ermitteln.
In diesem Tutorial lernen Sie Folgendes:
- Einrichten eines Azure-Kontos
- Vorbereiten der VMware-Umgebung für die Ermittlung
- Erstellt ein Projekt.
- Einrichten der Azure Migrate-Appliance
- Starten der kontinuierlichen Ermittlung
Hinweis
In den Tutorials wird der schnellste Weg zum Ausprobieren eines Szenarios veranschaulicht. Sie verwenden, wenn möglich, Standardoptionen. Dieses Szenario gilt auch für die Ermittlung von VM-Servern durch AVS.
Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
Voraussetzungen
Bevor Sie mit diesem Tutorial beginnen, überprüfen Sie, ob die folgenden Voraussetzungen erfüllt sind:
Anforderung | Details |
---|---|
vCenter Server-/ESXi-Host | Sie benötigen eine Instanz mit der vCenter Server-Version 8.0, 7.0, 6.7, 6.5, 6.0 oder 5.5. Server müssen auf einem ESXi-Host mit einer Version ab 5.5 gehostet werden. Lassen Sie in der vCenter Server-Instanz eingehende Verbindungen über den TCP-Port 443 zu, damit die Appliance Konfigurations- und Leistungsmetadaten sammeln kann. Die Appliance stellt standardmäßig an Port 443 eine Verbindung mit vCenter Server her. Wenn der Server mit vCenter Server an einem anderen Port lauscht, können Sie den Port beim Angeben der vCenter Server-Details im Appliance-Konfigurations-Manager ändern. Stellen Sie auf den ESXi-Hosts sicher, dass der eingehende Zugriff an TCP-Port 443 erlaubt ist, um die Ermittlung installierter Anwendungen und die Abhängigkeitsanalyse ohne Agent auf Servern durchzuführen. |
Azure Migrate-Appliance | vCenter Server müssen über diese Ressourcen verfügen, um die Zuordnung zu einem Server zu ermöglichen, der die Azure Migrate hostet: - 32 GB RAM, 8 vCPUs und etwa 80 GB Speicherplatz auf dem Datenträger. - Einen externen virtuellen Switch und Internetzugriff für den Server auf der Appliance (direkt oder über einen Proxy). |
Server | Für die Ermittlung von Konfigurations- und Leistungsmetadaten werden alle Windows- und Linux-Betriebssystemversionen unterstützt. Zur Anwendungsermittlung auf Servern werden alle Windows- und Linux-Betriebssystemversionen unterstützt. Überprüfen Sie die Betriebssystemversionen, die für die Abhängigkeitsanalyse ohne Agent unterstützt werden. Für die Ermittlung installierter Anwendungen und Abhängigkeitsanalyse ohne Agent müssen VMware Tools (ab 10.2.1) auf den Servern installiert sein und ausgeführt werden. Auf Windows-Servern muss PowerShell ab Version 2.0 installiert sein. Um SQL Server-Instanzen und -Datenbanken zu ermitteln, überprüfen Sie die unterstützten SQL Server- und Windows-Betriebssystem-Versionen und -Editionen und Windows-Authentifizierungsmechanismen. Informationen zum Ermitteln von ASP.NET-Web-Apps, die auf einem IIS-Webserver ausgeführt werden, finden Sie unter Unterstützungsmatrix für die VMware-Bewertung. Überprüfen Sie die unterstützten Linux-Betriebssysteme und Tomcat-Versionen, um Java Web-Apps zu entdecken, die auf dem Apache Tomcat-Webserver ausgeführt werden. |
SQL-Serverzugriff | Um SQL Server-Instanzen und -Datenbanken zu ermitteln, werden vom Windowskonto oder SQL Server-Konto diese Berechtigungen für jede SQL Server-Instanz verlangt. Sie können das Hilfsprogramm für die Kontobereitstellung verwenden, um benutzerdefinierte Konten zu erstellen oder ein vorhandenes Konto zu verwenden, das Mitglied der Sysadmin-Serverrolle ist. |
Vorbereiten eines Azure-Benutzerkontos
Um ein Projekt zu erstellen und die Azure Migrate zu registrieren, müssen Sie über ein Azure-Konto verfügen, das über die folgenden Berechtigungen verfügt:
- Berechtigungen vom Typ „Mitwirkender“ oder „Besitzer“ im Azure-Abonnement.
- Berechtigungen zum Registrieren von Microsoft Entra-Apps.
- Berechtigungen des Typs „Besitzer“ oder „Mitwirkender“ und Berechtigungen des Typs „Benutzerzugriffsadministrator“ auf Abonnementebene, um eine Azure Key Vault-Instanz zu erstellen, die zur Servermigration ohne Agent verwendet wird.
Wenn Sie ein kostenloses Azure-Konto erstellt haben, sind Sie standardmäßig der Besitzer Ihres Azure-Abonnements. Wenn Sie nicht der Besitzer des Abonnements sind, müssen Sie mit dem Besitzer zusammenarbeiten, um Berechtigungen zu erteilen.
Berechtigungen vom Typ „Mitwirkender“ oder „Besitzer“ im Azure-Abonnement einstellen:
Suchen Sie im Azure-Portal nach „Abonnements“. Wählen Sie unter Dienste in den Suchergebnissen die Option Abonnements aus.
Wählen Sie unter Abonnements das Abonnement aus, in dem Sie ein Projekt erstellen möchten.
Wählen Sie die Option Zugriffssteuerung (IAM) aus.
Wählen Sie Hinzufügen>Rollenzuweisung hinzufügen aus, um die Seite Rollenzuweisung hinzufügen zu öffnen.
Weisen Sie die folgende Rolle zu. Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.
Einstellung Wert Rolle Mitwirkender oder Besitzer Zugriff zuweisen zu User Members azmigrateuser
So weisen Sie dem Konto die erforderlichen Berechtigungen zum Registrieren von Microsoft Entra-Apps zu
Navigieren Sie im Portal zu Microsoft Entra ID >Benutzer.
Bitten Sie den Mandanten oder globalen Administrator, dem Konto die Rolle Anwendungsentwickler zuzuweisen, um die Registrierung von Microsoft Entra-Anwendungen durch Benutzer zu ermöglichen. Weitere Informationen
Vorbereiten von VMware
Überprüfen Sie in vCenter Server, ob Ihr Konto über Berechtigungen zum Erstellen einer VM mithilfe einer VMware OVA-Installationsdatei (Open Virtualization Appliance) verfügt. Sie müssen über diese Berechtigungen verfügen, wenn Sie die Azure Migrate-Appliance unter Verwendung einer OVA-Datei als VMware-VM bereitstellen.
Azure Migrate muss über ein vCenter Server-Konto mit Lesezugriff für die Ermittlung und Bewertung von Servern verfügen, die in Ihrer VMware-Umgebung laufen. Wenn Sie auch die Ermittlung installierter Anwendungen und die Abhängigkeitsanalyse ohne Agent ausführen möchten, muss das Konto über in VMware aktivierte Berechtigungen für VM-Gastvorgänge verfügen.
Erstellen eines Kontos für den Zugriff auf vCenter Server
Richten Sie im VMware vSphere-Webclient ein schreibgeschütztes Konto ein, das für vCenter Server verwendet wird:
Wählen Sie in einem Konto mit Administratorrechten im vSphere-Webclient im Menü Start die Option Verwaltung aus.
Wählen Sie unter Single Sign-On (Einmaliges Anmelden) die Option User and Groups (Benutzer und Gruppen) aus.
Unter BenutzerNeuer Benutzer auswählen.
Geben Sie die Kontoeigenschaften ein, und wählen Sie dann OK aus.
Wählen Sie im Menü unter Verwaltung unter Zugriffssteuerung die Option Globale Berechtigungen aus.
Wählen Sie das Benutzerkonto und dann Schreibgeschützt aus, um die Rolle dem Konto zuzuweisen. Wählen Sie OK aus.
Um die Ermittlung installierter Anwendungen und die Abhängigkeitsanalyse ohne Agent starten zu können, wählen Sie im Menü unter Zugriffssteuerungdie Option Rollenaus. Wählen Sie im Bereich Rollen unter Rollen die Option Schreibgeschützt aus. Wählen Sie unter Berechtigungen die Option Gastvorgänge aus. Um die Berechtigungen für alle Objekte im vCenter Server weiterzugeben, aktivieren Sie das Kontrollkästchen Propagate to children (An untergeordnete Objekte weitergeben).
Hinweis
- Für vCenter Server 7.x und höher müssen Sie die Systemrolle „Schreibgeschützt“ klonen und der geklonten Rolle die Gastbetriebsberechtigungen hinzufügen. Weisen Sie dem vCenter-Konto die geklonte Rolle zu. Erfahren Sie, wie Sie eine benutzerdefinierte Rolle im VMware vCenter erstellen.
- Sie können das vCenter Server-Konto einschränken, um die Erkennung auf bestimmte vCenter Server-Rechenzentren, Cluster, Hosts, Ordner von Clustern oder Hosts oder einzelne Server zu beschränken. Erfahren Sie mehr über das Einschränken des vCenter Server-Benutzerkontos.
- vCenter-Ressourcen, die über Linked-Mode mit dem für die Ermittlung angegebenen vCenter-Server verbunden sind, werden von Azure Migrate nicht ermittelt.
Erstellen eines Kontos für den Zugriff auf Server
Hinweis
LDAP-Konten (Lightweight Directory Access Protocol) werden für die Ermittlung nicht unterstützt.
Ihr Benutzerkonto auf Ihren Servern muss über die erforderlichen Berechtigungen verfügen, um die Ermittlung installierter Anwendungen, die Abhängigkeitsanalyse ohne Agent sowie die Ermittlung von Web-Apps und SQL Server-Instanzen und -Datenbanken zu initiieren. Sie können die Benutzerkontoinformationen im Appliance-Konfigurations-Manager angeben. Die Appliance installiert keine Agents auf den Servern.
- Erstellen Sie für die Ermittlung von Windows-Servern und Web-Apps ein Konto (lokales Konto oder Domänenkonto) mit Administratorberechtigungen für die Server. Der Satz sollte lauten – Um SQL Server-Instanzen und -Datenbanken zu erkennen, muss das Windows- oder SQL Server-Konto Mitglied der Serverrolle sysadmin sein oder über diese Berechtigungen für jede SQL Server-Instanz verfügen. Erfahren Sie mehr darüber, wie Sie dem Benutzerkonto die erforderliche Rolle zuweisen.
- Stellen Sie für Linux-Server ein sudo-Benutzerkonto mit Berechtigungen zur Ausführung der Befehle „ls“ und „netstat“ bereit, oder erstellen Sie ein Benutzerkonto mit den Berechtigungen CAP_DAC_READ_SEARCH und CAP_SYS_PTRACE für Dateien in /bin/netstat und /bin/ls. Wenn Sie ein sudo-Benutzerkonto bereitstellen, stellen Sie sicher, dass Sie NOPASSWD für das Konto aktiviert haben, um die erforderlichen Befehle auszuführen, ohne bei jedem Aufruf des sudo-Befehls ein Kennwort eingeben zu müssen.
Hinweis
Sie können dem Konfigurations-Manager in der Azure Migrate-Appliance mehrere Serveranmeldeinformationen hinzufügen, um die Ermittlung installierter Anwendungen, die Abhängigkeitsanalyse ohne Agent sowie die Ermittlung von Web-Apps und SQL Server-Instanzen und -Datenbanken zu initiieren. Sie können Anmeldeinformationen für die Authentifizierung für mehrere Domänen, Windows (ohne Domäne), Linux (ohne Domäne) oder SQL Server angeben. Erfahren Sie mehr über das Hinzufügen von Serveranmeldeinformationen.
Einrichten eines Projekts
Ein neues Projekt einrichten:
Klicken Sie im Azure-Portal auf Alle Dienste und suchen Sie nach Azure Migrate.
Wählen Sie unter Dienste die Option Azure Migrate aus.
Wählen Sie unter Erste Schritte basierend auf Ihren Migrationszielen eine der folgenden Optionen aus: Server, Datenbanken und Web-Apps, Datenbanken (ausschließlich) oder Weitere Szenarios erkunden.
Wählen Sie Projekt erstellen aus.
Wählen Sie unter Create project (Projekt erstellen) Ihr Azure-Abonnement und die Ressourcengruppe aus. Falls noch keine vorhanden ist, erstellen Sie eine Ressourcengruppe.
Geben Sie unter Projektdetails den Projektnamen und die geografische Region an, in der Sie das Projekt erstellen möchten. Beachten Sie die unterstützten geografischen Regionen für öffentliche Clouds und die unterstützten geografischen Regionen Government Clouds.
Hinweis
Erstellen Sie im Abschnitt Erweiterte Konfiguration ein Azure Migrate-Projekt mit Verbindungen über private Endpunkte. Weitere Informationen
Klicken Sie auf Erstellen.
Warten Sie einige Minuten, bis das Projekt bereitgestellt wurde. Das Tool Azure Migrate: Ermittlung und Bewertung wird dem neuen Projekt standardmäßig hinzugefügt.
Hinweis
Wenn Sie bereits ein Projekt erstellt haben, können Sie dieses Projekt zum Registrieren zusätzlicher Appliances verwenden, um mehr Server zu ermitteln und zu bewerten. Erfahren Sie mehr über die Verwaltung von Projekten.
Einrichten der Appliance
Für das Azure Migrate-Tool zur Ermittlung und Bewertung wird eine einfache Azure Migrate-Appliance verwendet. Die Appliance führt die Serverermittlung komplett durch und sendet Metadaten zur Serverkonfiguration und -leistung an Azure Migrate. Richten Sie die Appliance durch Bereitstellen einer OVA-Vorlage ein, die aus dem Projekt heruntergeladen werden kann.
Hinweis
Wenn Sie die Appliance nicht mithilfe der OVA-Vorlage einrichten können, können Sie für die Einrichtung ein PowerShell-Skript auf einem vorhandenen Windows Server 2019 oder Windows Server 2022 ausführen. Erfahren Sie, wie Sie eine Azure Migrate-Appliance mit PowerShell einrichten.
Die Option zum Bereitstellen einer Appliance mithilfe einer OVA-Vorlage wird in der Azure Government-Cloud nicht unterstützt. Hier erfahren Sie mehr über das Bereitstellen einer Appliance für die Azure Government-Cloud.
Bereitstellen mithilfe einer OVA-Vorlage
Um die Appliance mithilfe einer OVA-Vorlage einzurichten, führen Sie die folgenden Schritte aus, die in diesem Abschnitt ausführlicher beschrieben werden:
- Geben Sie einen Appliancenamen ein, und generieren Sie einen Projektschlüssel im Portal.
- Laden Sie eine OVA-Vorlagendatei herunter und importieren Sie die Datei in vCenter Server. Vergewissern Sie sich, dass die OVA sicher ist.
- Erstellen Sie die Appliance aus der OVA-Datei. Überprüfen Sie, ob die Appliance eine Verbindung mit Azure Migrate herstellen kann.
- Führen Sie die Konfiguration der Appliance durch.
- Registrieren Sie die Appliance mithilfe des Projektschlüssels beim Projekt.
Generieren des Projektschlüssels
- Wählen Sie unter Migrationsziele die Option Server, Datenbanken und Web-Apps>Azure Migrate: Ermittlung und Bewertung>Ermitteln aus.
- Wählen Sie unter Discover servers (Server ermitteln) die Option Sind Ihre Server virtualisiert?>Ja, mit VMware vSphere-Hypervisor aus.
- Geben Sie unter 1: Projektschlüssel generieren einen Namen für die Azure Migrate-Appliance ein, die Sie für die Ermittlung von Servern in der VMware-Umgebung einrichten. Für den Namen können bis zu 14 alphanumerische Zeichen angegeben werden.
- Um mit dem Erstellen der erforderlichen Azure-Ressourcen zu beginnen, wählen Sie Schlüssel generieren aus. Schließen Sie den Bereich Entdecken nicht, während die Ressourcen erstellt werden.
- Nach der erfolgreichen Erstellung der Azure-Ressourcen wird ein Projektschlüssel generiert.
- Kopieren Sie den Schlüssel. Sie verwenden den Schlüssel zum Abschließen der Registrierung der Appliance, wenn Sie die Appliance konfigurieren.
Herunterladen der OVA-Vorlage
Hinweis
Um sicherzustellen, dass Sie die neueste Version der OVA-Vorlage erhalten, lesen Sie die Anforderungen von Azure Migrate Anwendung im Abschnitt Appliance – VMware.
Wählen Sie in 2: Azure Migrate-Appliance herunterladen die OVA-Datei aus, und klicken Sie auf Herunterladen.
Überprüfen der Sicherheit
Vergewissern Sie sich vor dem Bereitstellen der OVA-Datei, dass die Datei sicher ist:
Öffnen Sie auf dem Server, auf dem Sie die Datei heruntergeladen haben, mithilfe der Option Als Administrator ausführen ein Eingabeaufforderungsfenster.
Führen Sie den folgenden Befehl aus, um den Hash für die OVA-Datei zu generieren:
C:\>CertUtil -HashFile <file_location> <hashing_agorithm>
Ein Beispiel:
C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256
Überprüfen Sie die aktuellen Applianceversionen und Hashwerte:
Öffentliche Azure-Cloud:
Algorithmus Download SHA256 VMware (11,9 GB) Aktuelle Version 06256F9C6FB3F011152D861DA43FFA1C5C8FF966931D5CE00F1F252D3A2F4723 Azure Government:
Algorithmus Download SHA256 VMware (85,8 MB) Aktuelle Version 07783A31D1E66BE963349B5553DC1F1E94C70AA149E11AC7D8914F4076480731
Erstellen des Servers auf der Appliance
Importieren Sie die heruntergeladene Datei, und erstellen Sie dann in der VMware-Umgebung einen Server:
- Klicken Sie in der vSphere-Clientkonsole auf Datei>OVF-Vorlage bereitstellen.
- Wählen sie im Assistenten für die Bereitstellung der OVF-Vorlage die Option Quelle und geben dann den Speicherort der OVA-Datei an.
- Unter Name: Geben Sie einen Namen für die Notiz ein. Unter Ort: Wählen Sie das Bestandsobjekt aus, in dem der Server gehostet wird.
- Unter Host/Cluster: Wählen Sie den Host oder Cluster, auf bzw. in dem der Server ausgeführt wird.
- Unter Speicher: Geben Sie das Speicherziel des Servers an.
- Unter Datenträgerformat: Geben Sie den Typ und die Größe des Datenträgers an.
- Unter Netzwerkzuordnung: Geben Sie das Netzwerk an, mit dem der Server eine Verbindung herstellt. Das Netzwerk erfordert Internetkonnektivität, um Metadaten an Azure Migrate zu senden.
- Überprüfen und bestätigen Sie die Einstellungen, und klicken Sie auf Fertig stellen.
Überprüfen des Appliancezugriffs auf Azure
Stellen Sie sicher, dass der Server auf der Appliance eine Verbindung mit Azure-URLs für öffentliche und Government-Clouds herstellen kann.
Konfigurieren der Appliance
Führen Sie die Ersteinrichtung der Appliance durch:
Hinweis
Wenn Sie die Appliance mithilfe eines PowerShell-Skripts und nicht mithilfe der heruntergeladenen OVA-Datei einrichten, können Sie die ersten beiden Schritte in diesem Verfahren überspringen.
Klicken Sie im vSphere-Client mit der rechten Maustaste auf den Server, und wählen Sie Konsole öffnen aus.
Wählen oder geben Sie die Sprache, die Zeitzone und das Kennwort für die Appliance an.
Öffnen Sie einen Browser auf einem beliebigen Computer, der eine Verbindung zur Appliance herstellen kann. Öffnen Sie dann die URL des Appliance-Konfigurationsmanagers:
https://appliance name or IP address: 44368
.Sie können den Konfigurationsmanager auch auf dem Desktop des Servers auf der Appliance öffnen, indem Sie die Verknüpfung für den Konfigurations-Manager auswählen.
Akzeptieren Sie die Lizenzbedingungen und lesen Sie die Drittanbieterinformationen.
Einrichten von Voraussetzungen und Registrieren der Appliance
Wählen Sie im Konfigurationsmanager die Option Voraussetzungen einrichten aus und führen Sie dann die folgenden Schritte aus:
Konnektivität: Die Appliance überprüft, ob der Server über Internetzugriff verfügt. Wenn der Server einen Proxy verwendet:
Wählen Sie Proxy einrichten aus, um die Proxyadresse (im Formular
http://ProxyIPAddress
oderhttp://ProxyFQDN
, wobei der FQDN auf einen vollqualifizierten Domänennamen verweist) und den Lauschport anzugeben.Geben Sie die Anmeldeinformationen ein, wenn der Proxy eine Authentifizierung erfordert.
Wenn Sie Proxydetails hinzugefügt oder den Proxy oder die Authentifizierung deaktiviert haben, wählen Sie Speichern, um die Konnektivitätsprüfung auszulösen und erneut zu überprüfen.
Es werden nur HTTP-Proxys unterstützt.
Uhrzeitsynchronisierung: Überprüfen Sie, ob die Uhrzeit der Appliance mit der Internetzeit synchronisiert ist, damit die Ermittlung ordnungsgemäß funktioniert.
Updates installieren und die Appliance registrieren: Führen Sie die folgenden Schritte aus, um die automatische Aktualisierung auszuführen und die Appliance zu registrieren:
Hinweis
Dies ist eine neue Benutzeroberfläche in der Azure Migrate-Appliance, die nur verfügbar ist, wenn Sie eine Appliance mit dem neuesten vom Portal heruntergeladenen OVA/Installer-Skript eingerichtet haben. Die bereits registrierten Appliances sehen weiterhin die ältere Version der Benutzeroberfläche und funktionieren weiterhin ohne Probleme.
Wenn die Appliance automatisch aktualisiert werden soll, fügen Sie den Projektschlüssel ein, den Sie aus dem Portal kopiert haben. Wenn Sie nicht über den Schlüssel verfügen, wechseln Sie zu Azure Migrate: Ermittlung und Bewertung >Übersicht>Vorhandene Appliances verwalten. Wählen Sie den Appliancenamen aus, den Sie beim Erstellen des Projektschlüssels angegeben haben, und kopieren Sie dann den angezeigten Schlüssel.
Die Appliance überprüft den Schlüssel und startet den Dienst für die automatische Aktualisierung, der alle Dienste auf der Appliance auf ihre neuesten Versionen aktualisiert. Wenn die automatische Aktualisierung fertig ist, können Sie Appliancedienste anzeigen auswählen, um den Status und die Versionen der auf dem Applianceserver ausgeführten Dienste anzuzeigen.
Um die Appliance zu registrieren, müssen Sie Anmelden auswählen. Wählen Sie in Mit Azure-Anmeldung fortfahren die Option Code kopieren und Anmelden aus, um den Gerätecode zu kopieren (Sie müssen über einen Gerätecode verfügen, um sich bei Azure zu authentifizieren) und eine Azure-Anmeldeaufforderung auf einer neuen Browserregisterkarte zu öffnen. Stellen Sie sicher, dass Sie den Popupblocker im Browser deaktiviert haben, um die Eingabeaufforderung zu sehen.
Fügen Sie auf einer neuen Registerkarte in Ihrem Browser den Gerätecode ein, und melden Sie sich mit Ihrem Azure-Benutzernamen und dem zugehörigen Kennwort an. Die Anmeldung mit einer PIN wird nicht unterstützt.
Hinweis
Wenn Sie die Registerkarte für die Anmeldung versehentlich schließen, ohne sich anzumelden, aktualisieren Sie die Browserregisterkarte des Appliance-Konfigurationsmanagers, um den Gerätecode und die Schaltfläche „Code kopieren und anmelden“ anzuzeigen.
Kehren Sie nach erfolgreicher Anmeldung zur Browserregisterkarte zurück, auf der der Appliance-Konfigurations-Manager angezeigt wird. Wenn das Azure-Benutzerkonto, mit dem Sie sich angemeldet haben, über die erforderlichen Berechtigungen für die Azure-Ressourcen verfügt, die während der Schlüsselgenerierung erstellt wurden, wird die Applianceregistrierung gestartet.
Nachdem die Appliance erfolgreich registriert wurde, können Sie sich die Registrierungsdetails anzeigen lassen, indem Sie auf Details anzeigen klicken.
Install the VDDK (VDDK installieren): Die Appliance überprüft, ob das VMware vSphere-VDDK (Virtual Disk Development Kit) installiert ist. Laden Sie VDDK 6.7, 7 oder 8 (abhängig von der Kompatibilität von VDDK und ESXi-Versionen) von VMware herunter. Extrahieren Sie den heruntergeladenen ZIP-Dateiinhalt am angegebenen Speicherort auf der Appliance. Der Standardpfad lautet C:\Programme\VMware\VMware Virtual Disk Development Kit, wie in den Installationsanweisungen angegeben.
Das Migrations- und Modernisierungs-Tool verwendet das VDDK, um Server während der Migration zu Azure zu replizieren.
Während der Konfiguration der Appliance können Sie jederzeit die Voraussetzungen erneut ausführen, um zu prüfen, ob die Appliance alle Voraussetzungen erfüllt.
Starten der kontinuierlichen Ermittlung
Führen Sie die Setupschritte im Appliance-Konfigurationsmanager aus, um die Ermittlung vorzubereiten und zu starten.
Angeben von vCenter Server-Details
Die Appliance muss eine Verbindung mit der vCenter Server-Instanz herstellen, um die Konfigurations- und Leistungsdaten der Server zu ermitteln:
Wählen Sie unter Schritt 1: Geben Sie vCenter Server Anmeldeinformationen an aus und wählen Sie Anmeldeinformationen hinzufügen aus, um einen Namen für die Anmeldeinformationen einzugeben. Fügen Sie den Benutzernamen und das Kennwort für das vCenter Server-Konto hinzu, mit dem die Appliance Server ermittelt, die auf vCenter Server ausgeführt werden.
- Sie sollten ein Konto mit den erforderlichen Berechtigungen festgelegt haben, wie weiter oben in diesem Artikel beschrieben.
- Wenn Sie die Erkennung auf bestimmte VMware-Objekte (vCenter Server-Rechenzentren, Cluster, Hosts, Ordner von Clustern oder Hosts oder einzelne Server) beschränken möchten, lesen Sie die Anweisungen zum Festlegen des Erkennungsbereichs, um das von Azure Migrate verwendete Konto einzuschränken.
- Wenn Sie mehrere Anmeldeinformationen gleichzeitig hinzufügen möchten, wählen Sie Weitere hinzufügen aus, um die Angaben zu speichern und weitere Anmeldeinformationen hinzuzufügen. Mehrere Anmeldeinformationen werden für die Ermittlung von Servern auf mehreren vCenter-Servern mit einer einzelnen Appliance unterstützt.
Wählen Sie in Schritt 2: Angeben von vCenter Server Details die Option Ermittlungsquelle hinzufügen aus, um die IP-Adresse oder den FQDN eines vCenter Server hinzuzufügen. Sie können den Port als Standard (443) beibehalten oder einen benutzerdefinierten Port angeben, an dem vCenter Server lauscht. Wählen Sie den Anzeigenamen für die Anmeldeinformationen aus, die Sie vCenter Server zuordnen möchten, und klicken Sie auf Speichern.
Wählen Sie Weitere hinzufügen aus, um die vorherigen Details zu speichern und weitere vCenter Server-Details hinzuzufügen. Sie können bis zu 10 vCenter-Server pro Appliance hinzufügen.
Die Appliance versucht, die Verbindung zu den hinzugefügten vCenter Servern zu validieren, indem sie die jedem vCenter Server zugeordneten Anmeldeinformationen verwendet. Der Überprüfungsstatus für die vCenter Server IP-Adresse oder den FQDN wird in der Tabelle mit den Anmeldeinformationen angezeigt.
Sie können die Verbindung zu den vCenter-Servern vor Beginn der Ermittlung jederzeit erneut überprüfen.
Angeben von Serveranmeldeinformation
In diesem Schritt können Sie mehrere Serveranmeldeinformationen angeben: Schritt 3: Geben Sie Anmeldeinformationen für den Server an, um eine Softwareinventur, eine Abhängigkeitsanalyse ohne Agent, eine Ermittlung von SQL Server-Instanzen und -Datenbanken und eine Ermittlung von Web-Apps in Ihrer VMware-Umgebung durchzuführen. Wenn Sie keine dieser Appliancefunktionen verwenden möchten, können Sie diesen Schritt überspringen und mit der vCenter Server-Ermittlung fortfahren. Sie können diese Option jederzeit ändern.
Wenn Sie diese Features nutzen möchten, stellen Sie die Serveranmeldeinformationen bereit, indem Sie die folgenden Schritte ausführen. Die Appliance versucht, die Anmeldeinformationen automatisch den Servern zuzuordnen, um die Ermittlungsfeatures auszuführen.
Hinzufügen von Serveranmeldeinformationen:
Wählen Sie Add Credentials (Anmeldeinformationen hinzufügen) aus.
Wählen Sie im Dropdown-Menü Anmeldeinformationstyp aus.
Sie können Anmeldeinformationen zur Authentifizierung für eine Domäne, Windows (ohne Domäne), Linux (ohne Domäne) und SQL Server angeben. Erfahren Sie mehr über die Bereitstellung von Anmeldeinformationen und zu deren Handhabung.
Geben Sie für jeden Anmeldeinformationstyp Folgendes ein:
- Einen Anzeigenamen.
- Einen Benutzernamen.
- Ein Kennwort. Wählen Sie Speichern aus.
Wenn Sie Domänenanmeldeinformationen zu Verwendung wählen, müssen Sie auch den FQDN für die Domäne eingeben. Der FQDN wird benötigt, um die Echtheit der Anmeldeinformationen mithilfe der Active Directory-Instanz der jeweiligen Domäne zu bestätigen.
Überprüfen Sie die erforderlichen Berechtigungen des Kontos für die Ermittlung installierter Anwendungen, die Abhängigkeitsanalyse ohne Agent sowie für die Ermittlung von Web-Apps und SQL Server-Instanzen und -Datenbanken.
Um mehrere Anmeldeinformationen gleichzeitig hinzuzufügen, wählen Sie Weitere hinzufügen, um die Anmeldeinformationen zu speichern und dann weitere Anmeldeinformationen hinzuzufügen. Wenn Sie Speichern oder Weitere hinzufügen auswählen, überprüft die Appliance die Domänenanmeldeinformationen mit dem Active Directory-Instanz der Domäne auf Authentifizierung. Die Überprüfung erfolgt nach jeder Addition, um Kontosperren zu vermeiden, während die Appliance die Zuordnung von Anmeldeinformationen zu den jeweiligen Servern durchlauft.
So überprüfen Sie die Überprüfung der Domänenanmeldeinformationen:
Sehen Sie sich im Konfigurationsmanager in der Tabelle mit den Anmeldeinformationen den Überprüfungsstatus für Domänenanmeldeinformationen an. Nur Domänenanmeldeinformationen werden überprüft.
Wenn die Überprüfung fehlschlägt, können Sie den Status Fehler auswählen, um den Validierungsfehler anzuzeigen. Beheben Sie das Problem und wählen Sie dann Anmeldeinformationen erneut überprüfen aus, um die Überprüfung der Anmeldeinformationen erneut zu überprüfen.
Ermittlung starten
Wählen Sie Ermittlung starten aus, um die vCenter Server-Ermittlung zu starten. Nachdem die Ermittlung erfolgreich gestartet wurde, können Sie den Ermittlungsstatus anhand von IP-Adresse oder FQDN von vCenter Server in der Tabelle mit den Quellen überprüfen.
Wie die Ermittlung funktioniert
Es dauert ca. 20 bis 25 Minuten, bis serverübergreifend 10 vCenter-Server einer einzelnen Appliance hinzugefügt wurden.
Wenn Sie Serveranmeldeinformationen angegeben haben, wird die Software-Inventur (Ermittlung installierter Anwendungen) automatisch eingeleitet, wenn die vCenter Server-Ermittlung abgeschlossen wurde. Die Software-Inventur erfolgt einmal alle 12 Stunden.
Die Softwareinventur identifiziert SQL Server-Instanzen, die auf den Servern ausgeführt werden. Anhand dieser gesammelten Informationen versucht die Appliance, mithilfe der in der Appliance angegebenen Anmeldeinformationen für Windows-Authentifizierung oder SQL Server-Authentifizierung eine Verbindung mit den entsprechenden SQL Server-Instanzen herzustellen. Anschließend werden Daten zu SQL Server-Datenbanken und deren Eigenschaften erfasst. Die SQL Server-Ermittlung erfolgt einmal alle 24 Stunden.
Die Appliance kann nur mit den SQL Server-Instanzen verbunden werden, mit denen sie über eine Netzwerk-Sichtverbindung verfügt. Für die Softwareinventarisierung selbst ist möglicherweise keine Netzwerk-Sichtverbindung erforderlich.
Die Ermittlung installierter Anwendungen kann länger als 15 Minuten dauern. Die Dauer hängt von der Anzahl der ermittelten Server ab. Bei 500 Servern dauert es ungefähr ein Stunde, bis der ermittelte Bestand im Azure Migrate-Portal angezeigt wird.
Bei der Softwareinventur wird die auf ermittelten Servern vorhandene Webserverrolle identifiziert. Wenn für einen Server die Webserverrolle aktiviert ist, führt Azure Migrate die Ermittlung von Web-Apps auf dem Server durch. Konfigurationsdaten von Web-Apps werden alle 24 Stunden aktualisiert.
Bei der Softwareinventur werden die hinzugefügten Serveranmeldeinformationen mit Servern abgeglichen und für die Abhängigkeitsanalyse ohne Agent überprüft. Wenn die Ermittlung von Servern abgeschlossen ist, können Sie im Portal die Abhängigkeitsanalyse ohne Agent auf den Servern aktivieren. Nur die Server mit erfolgreicher Überprüfung können ausgewählt werden, um die Abhängigkeitsanalyse ohne Agent zu aktivieren.
Die Daten von Web-Apps und SQL Server-Instanzen und -Datenbanken werden innerhalb von 24 Stunden nach Beginn der Ermittlung im Portal angezeigt.
Standardmäßig verwendet Azure Migrate für Verbindungen mit SQL-Instanzen die sicherste Methode, d. h., Azure Migrate verschlüsselt die Kommunikation zwischen der Azure Migrate-Appliance und den SQL Server-Quellinstanzen, indem die TrustServerCertificate-Eigenschaft auf
true
festgelegt wird. Darüber hinaus verwendet die Transportschicht TSL zum Verschlüsseln des Kanals und Umgehen der Zertifikatkette zur Überprüfung der Vertrauenswürdigkeit. Daher muss der Server der Appliance so eingerichtet sein, dass er die Stammzertifizierungsstelle des Zertifikats als vertrauenswürdig einstuft. Sie können die Verbindungseinstellungen jedoch ändern, indem Sie in der Appliance Edit SQL Server connection properties (SQL Server-Verbindungseigenschaften bearbeiten) auswählen. Hier erfahren Sie mehr, um zu verstehen, was Sie auswählen müssen.
Wählen Sie Ermittlung starten aus, um die vCenter Server-Ermittlung zu starten. Nachdem die Ermittlung erfolgreich gestartet wurde, können Sie den Ermittlungsstatus anhand von IP-Adresse oder FQDN von vCenter Server in der Tabelle mit den Quellen überprüfen.
Anzeigen der ermittelten Daten
Kehren Sie zu Azure Migrate im Azure-Portal zurück.
Wählen Sie Aktualisieren aus, um ermittelte Daten anzuzeigen.
Wählen Sie die Anzahl der gefundenen Server aus, um den ermittelten Bestand zu überprüfen. Sie können den Bestand filtern, indem Sie den Appliancenamen und mindestens einen vCenter-Server aus dem Filter Quelle auswählen.
Details wie der Supportstatus der Betriebssystemlizenz, Bestand, Datenbankinstanzen usw. werden angezeigt.
Supportstatus anzeigen
In den Abschnitten Ermittelte Server und Ermittelte Datenbankinstanzen können Sie tiefere Einblicke in den Supportstatus Ihrer Umgebung gewinnen.
In der Spalte Supportstatus der Betriebssystemlizenz wird der Supportstatus des Betriebssystems angezeigt, unabhängig davon, ob es sich im Mainstream-Support, im erweiterten Support oder außerhalb des Supports befindet. Wenn Sie den Supportstatus auswählen, wird auf der rechten Seite ein Bereich geöffnet, der klare Anleitungen zu umsetzbaren Schritten enthält, die ausgeführt werden können, um Server und Datenbanken im erweiterten Support oder außerhalb des Supports zu sichern.
Um die verbleibende Dauer bis zum Ende des Supports anzuzeigen, d. h. die Anzahl der Monate, für welche die Lizenz gültig ist, wählen Sie Spalten>Support endet in>Übermitteln aus. Die Spalte Support endet in zeigt die Dauer in Monaten an.
Die Spalte Datenbankinstanzen zeigt die Anzahl der von Azure Migrate ermittelten Instanzen an. Wählen Sie die Zahl der Instanzen aus, um die Details der Datenbankinstanz anzuzeigen. Der Supportstatus der Lizenz der Datenbankinstanz zeigt den Supportstatus der Datenbankinstanz an. Wenn Sie den Supportstatus auswählen, wird auf der rechten Seite ein Bereich geöffnet, der klare Anleitungen zu umsetzbaren Schritten enthält, die ausgeführt werden können, um Server und Datenbanken im erweiterten Support oder außerhalb des Supports zu sichern.
Um die verbleibende Dauer bis zum Ende des Supports anzuzeigen, d. h. die Anzahl der Monate, für welche die Lizenz gültig ist, wählen Sie Spalten>Support endet in>Übermitteln aus. Die Spalte Support endet in zeigt die Dauer in Monaten an.
Nächste Schritte
- Erfahren Sie, wie Sie Server für die Migration zu Azure-VMs bewerten.
- Erfahren Sie, wie Sie Server bewerten, auf denen SQL Server für die Migration zu Azure SQL ausgeführt wird.
- Erfahren Sie, wie Sie Web-Apps für die Migration zu Azure App Service bewerten.
- Überprüfen Sie die Daten, die Azure Migrate während der Ermittlung und Bewertung sammelt.