Preguntas frecuentes
En este artículo se responden a las preguntas más frecuentes sobre Azure Resource Mover.
Movimiento entre regiones
¿Puedo mover recursos entre cualquier región?
Actualmente, puede mover recursos de cualquier región pública de origen a cualquier región pública de destino y entre regiones de China, en función de los tipos de recursos disponibles en esa región. También se admite el traslado de recursos dentro de Azure Gov (US DoD [centro], US DoD [este], US Gov Arizona, US Gov Texas, US Gov Virginia). Actualmente no se admiten en US Sec East, West o West Central.
¿Qué regiones se admiten actualmente?
Azure Resource Mover está disponible de la siguiente manera actualmente:
| Soporte técnico | Detalles |
|---|---|
| Compatibilidad con el movimiento | Los recursos de Azure que se pueden trasladar con el traslado de recursos se pueden mover desde cualquier región pública a otra región pública y entre regiones de China. También se admite el traslado de recursos dentro de Azure Gov (US DoD [centro], US DoD [este], US Gov Arizona, US Gov Texas, US Gov Virginia). Actualmente no se admiten en US Sec East, West o West Central. |
| Compatibilidad con metadatos | Entre las regiones admitidas para almacenar metadatos sobre las máquinas que se van a migrar se incluyen Este de EE. UU. 2, Norte de Europa, Sudeste Asiático, Japón Oriental, Sur de Reino Unido y Este de Australia como regiones de metadatos. Mover recursos dentro de la región Microsoft Azure operated by 21Vianet también es compatible con la región de metadatos China North2. |
¿Qué recursos puedo mover entre regiones con Resource Mover?
Actualmente, con Resource Mover puede mover los siguientes recursos entre regiones:
- Máquinas virtuales de Microsoft Azure y discos asociados (actualmente no se admiten máquinas virtuales de Microsoft Azure Spot)
- Tarjetas de interfaz de red
- Conjuntos de disponibilidad
- Redes virtuales de Azure
- Direcciones IP públicas (las IP públicas se conservan en toda la región Azure)
- Grupos de seguridad de red (NSG)
- Equilibradores de carga internos y públicos
- Bases de datos de Azure SQL y grupo de bases de datos elásticas
¿Se pueden mover discos entre regiones?
No se pueden seleccionar discos como recursos para moverlos entre regiones. Sin embargo, los discos se mueven como parte del movimiento de una máquina virtual.
¿Cómo puedo trasladar mis recursos entre suscripciones?
Actualmente, Azure Resource Mover solo admite el traslado entre regiones dentro de la misma suscripción. No se admite el traslado entre suscripciones.
Sin embargo, en Azure Portal, Azure Resource Mover tiene un punto de entrada para habilitar el movimiento entre suscripciones. Azure Resource Manager (ARM) admite la capacidad de traslado entre suscripciones. Más información.
El traslado entre regiones y suscripciones es un proceso de dos pasos:
- Traslade los recursos entre regiones en Azure Resource Mover.
- Use Azure Resource Manager (ARM) para el traslado entre suscripciones una vez que los recursos estén en la región de destino deseada.
¿Puedo mover los recursos entre suscripciones cuando los muevo entre regiones?
Puede cambiar la suscripción después de mover los recursos a la región de destino. Más información sobre cómo mover recursos a otra suscripción.
¿Azure Resource Mover almacena datos de clientes?
No. El servicio Resource Mover no almacena datos de clientes, solo almacena información de metadatos que facilita el seguimiento y progreso de los recursos que el cliente mueve.
¿Dónde se almacenan los metadatos para mover entre regiones?
Se almacenan en una base de datos de Azure Cosmos DB y en Azure Blob Storage, en una suscripción de Microsoft. Actualmente, los metadatos se almacenan en el este de EE. UU. 2 y en el norte de Europa. Tenemos previsto ampliar esta cobertura a otras regiones. Esto no impide el movimiento de recursos en todas las regiones públicas.
¿Se cifran los metadatos recopilados?
Sí, tanto en tránsito como en reposo.
- Durante el tránsito, los metadatos se envían de forma segura al servicio Resource Mover a través de Internet mediante HTTPS.
- En almacenamiento, los metadatos se cifran.
¿Cómo se usa la identidad administrada en Resource Mover?
identidad administrada (anteriormente conocido como Managed Service Identity (MSI)) proporciona a los servicios de Azure una identidad administrada automáticamente en Microsoft Entra ID.
Resource Mover usa la identidad administrada para poder acceder a las suscripciones de Azure a fin de mover recursos entre regiones.
Una colección de movimiento necesita una identidad asignada por el sistema, con acceso a la suscripción que contiene los recursos que se van a mover.
Si mueve recursos entre regiones del portal, este proceso se produce automáticamente.
Si mueve recursos mediante PowerShell, ejecute cmdlets para asignar una identidad asignada por el sistema a la colección y, a continuación, asigne un rol con los permisos de suscripción correctos a la entidad de seguridad de identidades.
¿Qué permisos de identidad administrados necesita Resource Mover?
La identidad administrada de Azure Resource Mover necesita al menos estos permisos:
- Permiso para escribir o crear recursos en la suscripción de usuario, disponibles con el rol Colaborador.
- Permiso para crear asignaciones de roles Normalmente disponible con los roles Propietario o Administrador de acceso de usuario, con un rol personalizado que tenga asignado el permiso Microsoft.Authorization/asignaciones de roles/permiso de escritura. Este permiso no es necesario si ya se concedió a la identidad administrada del recurso compartido de datos acceso al almacén de datos de Azure.
Al agregar recursos en el centro de Resource Mover en el portal, los permisos se controlan automáticamente siempre que el usuario tenga los permisos descritos anteriormente. Si agrega recursos con PowerShell, asigne los permisos manualmente.
Importante
Le recomendamos encarecidamente que no modifique ni quite las asignaciones de roles de identidad.
¿Qué debo hacer si no tengo permisos para asignar la identidad de rol?
Hay un par de razones por las que puede que no tenga permisos.
| Causa posible | Recomendación |
|---|---|
| No es Colaborador ni Administrador de acceso de usuarios (o Propietario) al añadir un recurso por primera vez. | Use una cuenta con permisos de Colaborador y Administrador de acceso de usuario (o Propietario) para la suscripción. |
| La identidad administrada de Resource Mover no tiene el rol requerido. | Agregue los roles "Colaborador" y "Administrador de acceso de usuario". |
| La identidad administrada de Resource Mover se restableció en Ninguno. | Vuelva a habilitar una identidad asignada por el sistema en la configuración Mover colección >Identidad. También puede volver a agregar el recurso en Agregar recursos, que hace lo mismo. |
| La suscripción se ha movido a otro inquilino. | Deshabilite y vuelva a habilitar la identidad administrada para la colección de movimiento. |
¿Cómo se pueden realizar varios movimientos a la vez?
Cambie las combinaciones de origen y destino según sea necesario mediante la opción de cambiar en el portal.
¿Qué pasa si se quita un recurso de una lista de recursos que se van a mover?
Puede eliminar recursos que haya agregado a la lista de movimientos. El comportamiento exacto de eliminación depende del estado de los recursos. Más información.
Pasos siguientes
Más información sobre los componentes de Resource Mover y el proceso de movimiento.