Incorporación de los servidores locales del entorno virtual de VMware en Azure Arc

En este artículo se describe cómo incorporar máquinas virtuales de VMware locales a Azure Arc para la administración de Azure mediante Azure Migrate: herramienta de detección y evaluación.

Azure Arc permite administrar el entorno de TI híbrido con un único panel al ampliar la experiencia de administración de Azure a los servidores locales que no son candidatos ideales para la migración. Más información sobre Azure Arc.

Antes de comenzar

• Consulte los requisitos para detectar los servidores que se ejecutan en el entorno de VMware con la herramienta de detección y evaluación de Azure Migrate.
• Prepare VMware vCenter para su uso y revise los requisitos de VMware para realizar el inventario de software. El inventario de software debe completarse para iniciar la incorporación de servidores detectados a Azure Arc.
• Revise los requisitos de detección de aplicaciones antes de iniciar el inventario de software en los servidores. Los servidores de Windows deben tener instalada la versión 3.0 de PowerShell u otra posterior.
• Compruebe los requisitos previos para permitir conexiones remotas al inventario de servidores detectados a fin de incorporarlos a Azure Arc.
  1. Permitir conexiones remotas entrantes a los servidores detectados
     • * Para Windows: conexión entrante en el puerto WinRM 5985 (HTTP). En todos los servidores Windows de destino, ejecute el comando "winrm qc" para habilitar el protocolo WS-Management en el equipo local.
     • Para Linux: En todos los servidores Linux de destino, permita conexiones entrantes en el puerto 22 (SSH).
     • También puede agregar las direcciones IP de las máquinas remotas (servidores detectados) a la lista TrustedHosts de WinRM en el dispositivo.
  2. El dispositivo de Azure Migrate debe tener una línea de visión de la red a los servidores de destino.
• Asegúrese de comprobar los requisitos previos de Azure Arc y revise las consideraciones siguientes:
  • La incorporación a Azure Arc solo se puede iniciar una vez realizados el inventario de software y la detección de vCenter Server. El inventario de software puede tardar hasta 6 horas en completarse después de que se haya activado.
  • El agente de máquina híbrida conectada para Azure Arc se instalará en los servidores detectados durante el proceso de incorporación de Arc. Asegúrese de proporcionar credenciales con permisos de administrador en los servidores para instalar y configurar el agente. En Linux, proporcione la cuenta raíz, y en Windows, proporcione una cuenta que pertenezca al grupo de administradores locales.
  • Compruebe que los servidores ejecutan un sistema operativo compatible.
  • Asegúrese de que a la cuenta de Azure se le ha concedido una asignación a los roles de Azure requeridos.
  • Asegúrese de que las direcciones URL necesarias no estén bloqueadas si los servidores detectados se conectan a través de un firewall o servidor proxy para comunicarse a través de Internet.
  • Revise las regiones admitidas para Azure Arc.
  • Los servidores habilitados para Azure Arc admiten hasta 5000 instancias de máquina en un grupo de recursos.

Configuración de un proyecto de Azure Migrate

1. Antes de empezar, prepare la cuenta de usuario de Azure y compruebe que tiene los roles necesarios en la suscripción para crear los recursos requeridos por Azure Migrate.

2. Use este artículo para configurar un nuevo proyecto de Azure Migrate que tenga incorporada la herramienta de detección y evaluación de Azure Migrate.

   Nota:

   También puede usar un proyecto de Migrate existente e incorporar el inventario de servidores detectados a Azure Arc. Para ello, inicie el administrador de configuración del dispositivo desde el servidor del dispositivo y asegúrese de que los servicios se han actualizado a las últimas versiones. Más información
   
   

   Siga estas instrucciones para integrar los servidores.

Implementación y registro del dispositivo de Azure Migrate

La herramienta Azure Migrate: Discovery and assessment usa un dispositivo de Azure Migrate ligero. El dispositivo de Azure Migrate detecta los servidores y envía los metadatos de configuración y rendimiento a Azure Migrate.

Antes de configurar el dispositivo, haga lo siguiente:

1. Revise los requisitos para implementar el dispositivo Azure Migrate.
2. Revise las direcciones URL de Azure a las que el dispositivo necesitará acceder en las nubes públicas y gubernamentales.
3. Tenga en cuenta los requisitos de acceso a puertos del dispositivo.

• Siga este artículo para configurar el dispositivo de Azure Migrate para iniciar la detección de vCenter Server. Para implementar el dispositivo, puede descargar e importar una plantilla OVA a VMware para crear un servidor que se ejecute en vCenter Server.
• Después de implementar el dispositivo, regístrelo con el proyecto antes de iniciar la detección. Siga estas instrucciones para registrar el dispositivo.

Configuración del dispositivo e inicio de la detección

En esta sección se explica cómo configurar el dispositivo de Azure Migrate e iniciar la detección de vCenter Server.

Al configurar el dispositivo para la detección, debe especificar los detalles en el administrador de configuración del dispositivo:

• Los detalles de la instancia de vCenter Server a la que se quiere conectar.
• Las credenciales de vCenter Server en el ámbito para detectar los servidores del entorno de VMware.
• Las credenciales del servidor con los permisos de administrador. La incorporación a Azure Arc requiere credenciales con permisos de administrador en el servidor para instalar y configurar el agente de máquina híbrida conectada para Azure Arc. Obtenga más información sobre cómo proporcionar credenciales y cómo administrarlas.

Una vez completada correctamente la detección, los servidores detectados tardan unos 15 minutos en aparecer en el portal.

Incorporación a Azure Arc

Importante

El inventario de software debe completarse antes de incorporar los servidores detectados a Azure Arc.

Una vez completada la detección de vCenter Server, el inventario de software (detección de las aplicaciones instaladas) se iniciará automáticamente. Durante el inventario de software, las credenciales de servidor proporcionadas se iterarán y validarán en los servidores detectados. Puede iniciar la incorporación una vez que se haya completado el inventario de software y se hayan asignado las credenciales. El inventario de software puede tardar hasta 6 horas en completarse después de que se haya activado.

Siga estos pasos:

1. Vaya al panel Onboard to Azure Arc (Incorporar a Azure Arc).

   

2. Proporcione la suscripción y el grupo de recursos donde quiere que se administren los servidores en Azure.

3. En la lista desplegable Región, seleccione la región de Azure en la que se almacenarán los metadatos de los servidores.

4. Proporcione los detalles de la Entidad de servicio de Microsoft Entra para la incorporación a gran escala. Revise este artículo para crear una entidad de servicio mediante Azure Portal o Azure PowerShell.
   

   Se requieren las entradas siguientes:

   • Id. de directorio (inquilino) - El identificador único (GUID) que representa la instancia dedicada de Microsoft Entra ID.
   • Id. de aplicación (cliente): identificador único (GUID) que representa el identificador de aplicación de la entidad de servicio.
   • Secreto de la entidad de servicio (secreto de aplicación): secreto de cliente para la autenticación basada en contraseña.

5. Opcional: proporcione la dirección IP del servidor proxy o el nombre y el número de puerto si los servidores detectados requieren un servidor proxy para conectarse a Internet. Escriba el valor con el formato http://<proxyURL>:<proxyport>. Este servidor proxy usado por los servidores detectados puede ser distinto al requerido por el servidor del dispositivo para conectarse a Internet (proporcionado en la sección de requisitos previos del administrador de configuración del dispositivo).

   Nota:

   No se admite la configuración de la autenticación de proxy.

6. Seleccione Iniciar incorporación para iniciar el proceso de incorporación a Azure Arc. El proceso de incorporación puede tardar un tiempo. Una vez completada la incorporación, se le mostrará el estado de finalización y un informe de estado de incorporación detallado.

   

   Nota:

   Si el inicio de sesión expira, seleccione Iniciar sesión de nuevo. Se abre un modal con el código del dispositivo. Seleccione Copiar código e iniciar sesión para copiar el código del dispositivo y abrir un símbolo del sistema de inicio de sesión de Azure en una nueva pestaña del explorador. Si no aparece, asegúrese de que ha deshabilitado el bloqueador de elementos emergentes en el explorador.

7. Una vez completada la incorporación, vaya a la página principal de Azure Arc para ver y administrar los servidores incorporados.

8. Vea el informe de incorporación detallado para conocer el estado de incorporación de los servidores y tomar las medidas adecuadas.

Nota:

El dispositivo de Azure Migrate inicia sesiones de WinRM para ejecutar el script de incorporación de Azure Arc. Asegúrese de que no hay ninguna configuración que restrinja el acceso al servicio WinRM en los servidores de destino.

Solución de los errores de incorporación a Azure Arc

Si recibe un error al incorporarse a Azure Arc mediante el dispositivo de Azure Migrate, la siguiente información puede ayudar a identificar la causa probable y los pasos sugeridos para resolver el problema.

Si no ve el código de error que se muestra a continuación o si el código de error comienza con AZCM, consulte esta guía para solucionar problemas de Azure Arc.

Error 60001: UnableToConnectToPhysicalServer

Causa posible
No se cumplen los requisitos previos para conectarse al servidor o hay problemas de red para conectarse al servidor, como por ejemplo, alguna configuración del proxy.

Acciones recomendadas

• Asegúrese de que el servidor cumple con los requisitos previos y los requisitos de acceso a puertos.
• Agregue las direcciones IP de las máquinas remotas (servidores detectados) a la lista TrustedHosts de WinRM en el dispositivo de Azure Migrate y vuelva a intentar la operación. Esto es para permitir conexiones entrantes remotas en los servidores: Windows: puerto WinRM 5985 (HTTP) y Linux: puerto SSH 22 (TCP).
• Asegúrese de que ha elegido el método de autenticación correcto en el dispositivo para conectarse al servidor.

  Nota:

  Azure Migrate admite la autenticación basada en claves SSH y en contraseñas para los servidores Linux.

• Si el problema persiste, envíe un caso de soporte técnico de Microsoft, donde debe proporcionar el identificador de la máquina del dispositivo (disponible en el pie de página del administrador de configuración del dispositivo).

Error 60002: InvalidServerCredentials

Causa posible
No se puede establecer la conexión con el servidor. Ha proporcionado credenciales incorrectas en el dispositivo o las credenciales proporcionadas anteriormente han expirado.

Acciones recomendadas

• Asegúrese de que ha proporcionado las credenciales correctas para el servidor en el dispositivo. Puede comprobarlo intentando conectarse al servidor con esas credenciales.
• Si las credenciales agregadas son incorrectas o han expirado, edite las credenciales en el dispositivo y vuelva a validar los servidores agregados. Si la validación se realiza correctamente, se resuelve el problema.
• Si el problema persiste, envíe un caso de soporte técnico de Microsoft, donde debe proporcionar el identificador de la máquina del dispositivo (disponible en el pie de página del administrador de configuración del dispositivo).

Error 60005: SSHOperationTimeout

Causa posible

• La operación tardó más de lo esperado debido a problemas de latencia de red o a la falta de las últimas actualizaciones en el servidor.

Acciones recomendadas

• Asegúrese de que el servidor afectado tenga instaladas las últimas actualizaciones del kernel y del sistema operativo.
• Asegúrese de que no hay latencia de red entre el dispositivo y el servidor. Se recomienda que el dispositivo y el servidor de origen estén en el mismo dominio para evitar problemas de latencia.
• Conéctese al servidor afectado desde el dispositivo y ejecute los comandos documentados aquí para comprobar si devuelven datos nulos o vacíos.
• Si el problema persiste, envíe un caso de soporte técnico de Microsoft, donde debe proporcionar el identificador de la máquina del dispositivo (disponible en el pie de página del administrador de configuración del dispositivo).

Error 60108: SoftwareInventoryCredentialNotAssociated

Causa posible

• No se encontraron credenciales asociadas con el servidor.

Acciones recomendadas

• El inventario de software debe completarse para empezar a incorporar los servidores detectados a Azure Arc. Más información
• Asegúrese de que las credenciales proporcionadas en el administrador de configuración del dispositivo son válidas y de que se puede acceder al servidor con las credenciales.
• Vuelva al administrador de configuración del dispositivo para proporcionar otro conjunto de credenciales o editar uno existente.

Error 60109: ArcOsNotSupported

Causa posible

• El servidor hospeda un sistema operativo no compatible con la incorporación a Azure Arc.

Acción recomendada

• Consulte los sistemas operativos compatibles con Azure Arc.

Error 10002: ScriptExecutionTimedOutOnVm

Causa posible

• La tarea de incorporación no se ha completado a tiempo. Por tanto, la ejecución tardó más de lo esperado.

Acción recomendada

• El problema debería resolverse automáticamente en unos minutos. Si el problema persiste, póngase en contacto con el servicio de soporte técnico de Microsoft.

Error 50000: AccessDenied

Causa posible

• No se pudo completar la operación porque el acceso al servidor estaba prohibido. La cuenta de usuario proporcionada en el dispositivo para acceder al servidor no tiene los permisos necesarios o las credenciales son incorrectas. Código de error de WinRM: 0x80070005

Acción recomendada

• Valide las posibles causas y vuelva a intentar la operación. Si el problema persiste, póngase en contacto con el soporte técnico.

Error 960/951/60009/60078: NullResult/UnhandledException/ServerUnknownError/UnhandledError

Causa posible

• Error en la operación debido a un error interno.

Acción recomendada

• Vuelva a intentar la operación más tarde. Si el problema persiste, póngase en contacto con soporte técnico y proporcione el identificador de la máquina del dispositivo (disponible en el pie de página del administrador de configuración del dispositivo).

Pasos siguientes

• Para obtener más información y detalles del error, revise el informe de incorporación detallado. Resuelva los errores, si los hay, para incorporar correctamente los servidores.
• Puede seleccionar Iniciar incorporación para volver a ejecutar el proceso de incorporación a Azure Arc. La incorporación se realizará para todos los servidores recién detectados y los servidores que no se pudieron incorporar correctamente en la ejecución anterior.