Migrer des machines en tant que serveurs physiques vers Azure

Cet article explique comment migrer des machines en tant que serveurs physiques vers Azure à l’aide de l’outil Migration et modernisation. La migration de machines en les traitant comme des serveurs physiques est utile dans de nombreux scénarios :

• Serveurs physiques locaux
• Migrer des machines virtuelles virtualisées par des plateformes comme Xen et KVM.
• Migrer des machines virtuelles Hyper-V ou VMware si vous ne pouvez pas utiliser le processus de migration standard pour migrer les machines Hyper-V ou VMware .
• Machines virtuelles exécutées dans des clouds privés
• Migrer des machines virtuelles exécutées dans des clouds publics comme Amazon Web Services (AWS) ou Google Cloud Platform (GCP).

Ce tutoriel est le troisième d’une série qui montre comment évaluer et migrer des serveurs physiques vers Azure. Dans ce tutoriel, vous allez apprendre à :

• Vous préparer à utiliser Azure avec l’outil Migration et modernisation.
• Vérifier les conditions requises pour les machines que vous souhaitez migrer. Préparer une machine pour l’appliance de réplication Azure Migrer et Moderniser utilisée pour découvrir et migrer des machines vers Azure.
• Ajouter l’outil Migration et modernisation dans le hub Azure Migrer et Moderniser.
• Configurer l’appliance de réplication
• Installer Mobility Service sur chaque machine qui doit faire l’objet d’une migration
• Activez la réplication.
• Exécuter une migration de test pour vérifier que tout fonctionne comme prévu.
• Exécuter une migration complète vers Azure.

Remarque

Les tutoriels vous montrent le chemin de déploiement le plus simple pour un scénario donné, afin que vous puissiez configurer rapidement une preuve de concept. Ils utilisent les options par défaut quand c’est possible et n’affichent pas tous les paramètres et chemins possibles. Pour obtenir des instructions détaillées, consultez les articles de guide pratique sur Azure Migrer et Moderniser.

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Prérequis

Avant de commencer ce didacticiel, vous devez :

• Passer en revue l’architecture de migration.
• Passez en revue les limitations liées à la migration de serveurs Windows Server 2008 vers Azure.

Remarque

Si vous envisagez de mettre à niveau votre système d’exploitation Windows, Azure Migrer et Moderniser téléchargera probablement l’utilitaire Windows SetupDiag pour obtenir les détails de l’erreur en cas d’échec de la mise à niveau. Vérifiez que la machine virtuelle créée dans Azure après la migration a accès à SetupDiag. Si l’accès à SetupDiag n’est pas possible, vous risquez de ne pas pouvoir obtenir les codes d’erreur détaillés de l’échec de la mise à niveau du système d’exploitation, mais la mise à niveau peut tout de même avoir lieu.

Préparer Azure

Préparez Azure pour la migration avec l’outil Migration et modernisation.

Tâche	Détails
Créer un projet Azure Migrate	Votre compte Azure doit disposer d’autorisations Contributeur ou Propriétaire pour créer un projet.
Vérifier les autorisations pour votre compte Azure	Votre compte Azure a besoin d’autorisations pour créer une machine virtuelle et écrire sur un disque managé Azure.

Affecter des autorisations pour créer un projet

1. Dans le portail Azure, ouvrez l’abonnement et sélectionnez Contrôle d’accès (IAM).
2. Dans Vérifier l’accès, recherchez le compte approprié et sélectionnez-le pour voir les autorisations.
3. Vous devez disposer des autorisations de Contributeur ou de Propriétaire.
   • Si vous venez de créer un compte Azure gratuit, vous êtes le propriétaire de votre abonnement.
   • Si vous n’êtes pas le propriétaire de l’abonnement, demandez au propriétaire de vous attribuer le rôle.

Affecter des autorisations de compte Azure

Attribuez le rôle Contributeur de machine virtuelle au compte Azure. Ce rôle fournit des autorisations pour :

• Créer une machine virtuelle dans le groupe de ressources sélectionné
• Créer une machine virtuelle dans le réseau virtuel sélectionné
• Écrire sur un disque managé Azure.

Créer un réseau Azure

Important

Les réseaux virtuels sont un service régional, donc veillez à créer votre réseau virtuel dans la région Azure cible souhaitée. Par exemple, si vous envisagez de répliquer et de migrer des machines virtuelles de votre environnement local vers la région Azure USA Est, votre réseau virtuel cible doit être créé dans la région USA Est. Pour connecter des réseaux virtuels dans différentes régions, consultez Appairage de réseaux virtuels.

Configurez un réseau virtuel Azure. Quand vous effectuez la réplication sur Azure, les machines virtuelles Azure sont créées et jointes au réseau virtuel Azure que vous avez spécifié au moment de la configuration de la migration.

Préparation de la migration

Pour préparer la migration des serveurs physiques, vous devez vérifier les paramètres des serveurs physiques et préparer le déploiement d’une appliance de réplication.

Vérifier les conditions requises pour la migration des machines

Vérifiez que les machines sont conformes aux exigences de migration vers Azure.

Remarque

Lorsque vous migrez des machines physiques, l’outil Migration et modernisation utilise la même architecture de réplication que la récupération d’urgence basée sur agent dans Azure Site Recovery. Certains composants partagent le même codebase. Certains contenus peuvent être liés à la documentation Site Recovery.

1. Vérifiez les conditions requises des serveurs physiques.

2. Vérifiez que les machines locales que vous répliquez sur Azure respectent les exigences des machines virtuelles Azure.

3. Certains changements sont nécessaires sur les machines virtuelles avant leur migration vers Azure :

   • Pour certains systèmes d’exploitation, Azure Migrer et Moderniser effectue ces changements automatiquement.
   • Effectuez ces changements avant de commencer la migration. Si vous migrez la machine virtuelle avant d’effectuer la modification, elle risque de ne pas démarrer dans Azure. Examinez les modifications à apporter aux machines Windows et Linux.

Préparer une machine pour l’appliance de réplication

L’outil Migration et modernisation utilise une appliance de réplication pour répliquer des machines vers Azure. L’appliance de réplication exécute les composants suivants :

• Serveur de configuration : Le serveur de configuration coordonne les communications entre les ordinateurs locaux et Azure et gère la réplication des données.
• Serveur de traitement: Le serveur de processus fait office de passerelle de réplication. Il reçoit les données de réplication et les optimise par des actions de mise en cache, de compression et de chiffrement. Il envoie ensuite les données à un compte de stockage de cache dans Azure.

Pour préparer le déploiement de l’appliance :

• Préparez un ordinateur pour héberger l’appliance de réplication. Passez en revue la configuration requise pour l’ordinateur.
• L’appliance de réplication utilise MySQL. Passez en revue les options d’installation de MySQL sur l’appliance.
• Passez en revue les URL Azure nécessaires à l’appliance de réplication pour accéder aux clouds publics et du secteur public.
• Examinez les conditions d’accès aux ports pour l’appliance de réplication.

Remarque

L’appliance de réplication ne doit pas être installée sur une machine source que vous souhaitez répliquer, ou sur l’appliance Azure Migrate : Découverte et évaluation que vous avez probablement déjà installée.

Configurer l’appliance de réplication

La première étape de la migration consiste à configurer l’appliance de réplication. Pour configurer l’appliance pour la migration des serveurs physiques, téléchargez le fichier d’installation de l’appliance. Exécutez-la ensuite sur la machine que vous avez préparée. Une fois que vous avez installé l’appliance, inscrivez-la auprès de l’outil Migration et modernisation.

Télécharger le programme d’installation de l’appliance de réplication

1. Dans le projet Azure Migrate, sélectionnez Serveurs>Migration et modernisation>Découvrir.

   

2. Dans Découvrir des machines>Vos machines sont-elles virtualisées ? , sélectionnez Non virtualisé/Autre.

3. Dans Région cible, sélectionnez la région Azure vers laquelle vous souhaitez migrer les machines.

4. Sélectionnez Confirmer que la région cible pour la migration est « nom_région » .

5. Sélectionnez Créer des ressources pour créer un coffre Site Recovery en arrière-plan.

   • Si vous avez déjà configuré la migration avec l’outil Migration et modernisation, l’option cible ne peut pas être configurée parce que les ressources ont déjà été configurées.
   • Après avoir sélectionné ce bouton, vous ne pouvez plus changer la région cible de ce projet.
   • Toutes les migrations suivantes sont effectuées dans cette région.

   Remarque

   Si vous avez sélectionné « Point de terminaison privé » comme méthode de connectivité pour le projet Azure Migrate au moment de sa création, le coffre Recovery Services est également configuré pour la connectivité de point de terminaison privé. Vérifiez que les points de terminaison privés sont accessibles depuis l’appliance de réplication. Plus d’informations

6. Dans Voulez-vous installer une nouvelle appliance de réplication ? , sélectionnez Installer une appliance de réplication.

7. Dans Télécharger et installer le logiciel de l’appliance de réplication, téléchargez le programme d’installation et la clé d’inscription de l’appliance. Vous avez besoin de la clé pour inscrire l’appliance. Une fois téléchargée, la clé reste valide pendant 5 jours.

   

8. Copiez le fichier de configuration de l’appliance et le fichier de clé sur la machine Windows Server 2016 que vous avez créée pour l’appliance.

9. Une fois l’installation terminée, l’Assistant Configuration de l’appliance se lance automatiquement. (Vous pouvez également lancer l’Assistant manuellement à l’aide du raccourci cspsconfigtool créé sur le Bureau de l’appliance.) Dans ce tutoriel, nous installons manuellement le service Mobilité sur les machines virtuelles sources à répliquer. Vous devez créer un compte factice à cette étape pour continuer. Pour votre compte factice, utilisez « guest » (invité) comme nom convivial, « username » (nom d’utilisateur) comme nom d’utilisateur et « password » (mot de passe) comme mot de passe du compte. Vous allez utiliser ce compte factice durant la phase Activer la réplication.

10. Une fois l’appliance installée et redémarrée, dans Détecter des machines, sélectionnez la nouvelle appliance dans Sélectionner un serveur de configuration. Ensuite, sélectionnez Finaliser l’inscription. L’étape Finaliser l’inscription exécute deux ou trois dernières tâches pour préparer l’appliance de réplication.

    

L’agent du service Mobilité doit être installé sur les serveurs pour les découvrir à l’aide de l’appliance de réplication. Les machines découvertes apparaissent dans Azure Migrate : Migration de serveur. À mesure que des machines virtuelles sont découvertes, le nombre de Serveurs découverts augmente.

Remarque

Nous vous recommandons d’effectuer la découverte et l’évaluation avant la migration à l’aide de l’outil Azure Migrate : Découverte et évaluation, une autre appliance Azure Migrate légère. Vous pouvez déployer l’appliance comme un serveur physique afin de découvrir de façon continue les métadonnées relatives aux serveurs et aux performances. Pour obtenir des instructions détaillées, consultez Découvrir des serveurs physiques.

Installer l’agent du service Mobilité

Un agent du service Mobilité doit être préinstallé sur les machines physiques sources à migrer pour que vous puissiez démarrer la réplication. L’approche que vous choisissez pour installer l’agent du service Mobilité peut dépendre des préférences de votre organisation et des outils existants. La méthode d’installation « Push » intégrée à Site Recovery n’est pas prise en charge pour le moment. Voici quelques approches que vous voudrez peut-être prendre en compte :

• System Center Configuration Manager
• Azure Arc pour serveurs et extensions de scripts personnalisés
• Installer l’agent Mobilité pour Windows
• Installer l’agent Mobilité pour Linux

1. Extrayez le contenu du tarball du programme d’installation dans un dossier local (par exemple, /tmp/MobSvcInstaller) de la machine :

   mkdir /tmp/MobSvcInstaller
   tar -C /tmp/MobSvcInstaller -xvf <Installer tarball>
   cd /tmp/MobSvcInstaller
   

2. Exécutez le script du programme d’installation :

   sudo ./install -r MS -v VmWare -q -c CSLegacy
   

3. Inscrivez l’agent auprès de l’appliance de réplication :

   /usr/local/ASR/Vx/bin/UnifiedAgentConfigurator.sh -i <replication appliance IP address> -P <Passphrase File Path> -c CSLegacy
   

Répliquer les machines

À présent, sélectionnez les machines pour la migration.

Notes

Vous pouvez répliquer ensemble jusqu’à 10 machines. Si vous avez besoin d’en répliquer davantage, répliquez-les simultanément par lots de 10.

1. Dans le projet Azure Migrate, sélectionnez Serveurs>Migration et modernisation>Répliquer.

   

2. Dans Répliquer>Paramètres de la source>Vos machines sont-elles virtualisées ?, sélectionnez Physiques ou autres (AWS, GCP, Xen, etc.).

3. Dans Appliance locale, sélectionnez le nom de l’appliance Azure Migrate que vous avez configurée.

4. Dans Process Server, sélectionnez le nom de l’appliance de réplication.

5. Dans Informations d’identification de l’invité, sélectionnez le compte factice créé durant la configuration du programme d’installation de la réplication pour installer le service Mobilité manuellement. (L’installation Push n’est pas prise en charge.) Sélectionnez ensuite Suivant : Machines virtuelles.

   

6. Dans Machines virtuelles, dans Importer les paramètres de migration à partir d’une évaluation ?, conservez le paramètre par défaut Non, je vais spécifier les paramètres de migration manuellement.

7. Cochez chaque machine virtuelle devant faire l’objet d’une migration. Ensuite, sélectionnez Next: Paramètres de la cible.

   

8. Dans Paramètres cibles, sélectionnez l’abonnement et la région cible de la migration. Spécifiez le groupe de ressources dans lequel se trouveront les machines virtuelles Azure après la migration.

9. Dans Réseau virtuel, sélectionnez le réseau virtuel/sous-réseau Azure auquel les machines virtuelles Azure seront jointes après la migration.

10. Dans Compte de stockage de cache, conservez l’option par défaut pour utiliser le compte de stockage de cache créé automatiquement pour le projet. Utilisez la liste déroulante si vous souhaitez spécifier un autre compte de stockage à utiliser en tant que compte de stockage de cache pour la réplication.
    

    Remarque

    • Si vous avez sélectionné « Point de terminaison privé » comme méthode de connectivité pour le projet Azure Migrate, accordez au coffre Recovery Services l’accès au compte de stockage de cache. Plus d’informations
    • Pour répliquer en utilisant Azure ExpressRoute avec le peering privé, créez un point de terminaison privé pour le compte de stockage de cache. Plus d’informations

11. Dans Options de disponibilité, sélectionnez :

    • Zone de disponibilité : épingle la machine migrée à une zone de disponibilité spécifique de la région. Utilisez cette option pour distribuer les serveurs qui forment une couche Application multinœud entre les zones de disponibilité. Si vous sélectionnez cette option, vous devez spécifier la zone de disponibilité à utiliser pour chacune des machines sélectionnées sous l’onglet Calcul. Cette option est disponible uniquement si la région cible sélectionnée pour la migration prend en charge les zones de disponibilité.
    • Groupe à haute disponibilité : place la machine migrée dans un groupe à haute disponibilité. Pour utiliser cette option, le groupe de ressources cible qui a été sélectionné doit avoir un ou plusieurs groupes à haute disponibilité.
    • Aucune redondance d’infrastructure requise : sélectionnez cette option si vous n’avez besoin d’aucune des configurations de disponibilité pour les machines migrées.

12. Dans Type de chiffrement de disque, sélectionnez :

    • Chiffrement au repos avec une clé gérée par la plateforme.
    • Chiffrement au repos avec une clé gérée par le client.
    • Chiffrement double avec des clés gérées par la plateforme et des clés gérées par le client.

    Remarque

    Pour répliquer des machines virtuelles avec des clés gérées par le client, vous devez créer un jeu de chiffrement de disque sous le groupe de ressources cible. Un objet de jeu de chiffrement de disque mappe des disques managés à une instance Azure Key Vault qui contient la clé gérée par le client à utiliser pour le chiffrement côté serveur.

13. Dans Azure Hybrid Benefit :

    • Sélectionnez Non si vous ne souhaitez pas appliquer Azure Hybrid Benefit. Sélectionnez ensuite Suivant.
    • Sélectionnez Oui si vous avez des machines Windows Server couvertes par des abonnements Software Assurance ou Windows Server actifs et que vous souhaitez appliquer l’avantage aux machines que vous migrez. Sélectionnez ensuite Suivant.

    

14. Dans Calcul, vérifiez le nom de la machine virtuelle, sa taille, le type de disque du système d’exploitation et la configuration de la disponibilité (si elle a été sélectionnée à l’étape précédente). Les machines virtuelles doivent satisfaire aux exigences d’Azure.

    • Taille de la machine virtuelle : si vous suivez les recommandations de l’évaluation, la liste déroulante Taille de la machine virtuelle affiche la taille recommandée. Sinon, Azure Migrer et Moderniser sélectionne une taille en fonction de la correspondance la plus proche dans l’abonnement Azure. Vous pouvez également choisir une taille manuelle dans Taille de la machine virtuelle Azure.
    • Disque du système d’exploitation : spécifiez le disque du système d’exploitation (démarrage) pour la machine virtuelle. Le disque du système d’exploitation est le disque qui contient le chargeur de démarrage et le programme d’installation du système d’exploitation.
    • Zone de disponibilité : spécifiez la zone de disponibilité à utiliser.
    • Groupe à haute disponibilité : spécifiez le groupe à haute disponibilité à utiliser.

15. Dans Disques, indiquez si les disques de machine virtuelle doivent être répliqués sur Azure. Sélectionnez le type de disque (SSD/HDD standard ou disques managés Premium) dans Azure. Sélectionnez ensuite Suivant.

    • Vous pouvez exclure des disques de la réplication.
    • Si vous excluez des disques, ils ne seront pas présents sur la machine virtuelle Azure après la migration.

    

16. Dans Étiquettes, choisissez d’ajouter des étiquettes à vos machines virtuelles, disques et cartes réseau.

    

17. Dans Passer en revue et démarrer la réplication, examinez les paramètres, puis sélectionnez Répliquer pour lancer la réplication initiale des serveurs.

Remarque

Vous pouvez mettre à jour les paramètres de réplication quand vous voulez avant que la réplication ne commence. Sélectionnez Gérer>Machines de réplication. Vous ne pouvez pas changer les paramètres après le démarrage de la réplication.

Suivre et superviser

• Quand vous sélectionnez Répliquer, un travail Démarrer la réplication commence.
• Une fois que le travail Démarrer la réplication s’est terminé avec succès, les machines commencent leur réplication initiale sur Azure.
• Au terme de la réplication initiale, la réplication différentielle commence. Les modifications incrémentielles apportées aux disques locaux sont répliquées régulièrement sur les disques de réplica dans Azure.

Vous pouvez suivre l’état du travail dans les notifications du portail.

Vous pouvez superviser l’état de la réplication en sélectionnant Réplication de serveurs dans Azure Migrate : Migration de serveurs.

Exécuter un test de migration

Quand la réplication différentielle commence, vous pouvez exécuter une migration de test pour les machines virtuelles avant d’exécuter une migration complète vers Azure. Avant la migration, nous vous recommandons vivement d’effectuer cette étape au moins une fois pour chaque machine.

• L’exécution d’une migration de test permet de vérifier que la migration fonctionne comme prévu, sans affecter les machines locales qui restent opérationnelles et poursuivent la réplication.
• La migration de test simule la migration en créant une machine virtuelle Azure à l’aide des données répliquées. (Le test effectue généralement la migration vers un réseau virtuel hors production dans votre abonnement Azure.)
• Vous pouvez utiliser la machine virtuelle Azure de test répliquée pour valider la migration, effectuer des tests d’applications et résoudre les éventuels problèmes avant la migration complète.

Pour effectuer une migration de test :

1. Dans Objectifs de migration, sélectionnez Serveurs>Migration et modernisation>Tester les serveurs migrés.

   

2. Cliquez avec le bouton droit sur la machine virtuelle que vous voulez tester, puis sélectionnez Test de migration.

   

3. Dans Migration de test, sélectionnez le réseau virtuel Azure dans lequel la machine virtuelle Azure se trouvera après la migration. Nous vous recommandons d’utiliser un réseau virtuel hors production.

4. Vous pouvez mettre à niveau le système d’exploitation Windows Server pendant la migration de test. Pour effectuer la mise à niveau, sélectionnez l’option Mise à niveau disponible. Dans le volet qui s’affiche, sélectionnez la version du système d’exploitation cible vers laquelle vous souhaitez effectuer la mise à niveau, puis sélectionnez Appliquer. Plus d’informations

5. Le travail Migration de test démarre. Supervisez le travail dans les notifications du portail.

6. Une fois la migration terminée, affichez la machine virtuelle Azure migrée dans Machines virtuelles dans le portail Azure. Le nom de la machine a le suffixe -Test.

7. À la fin du test, cliquez avec le bouton droit sur la machine virtuelle Azure dans Réplication des machines, puis sélectionnez Nettoyer la migration de test.

   

   Remarque

   Vous pouvez désormais inscrire vos serveurs exécutant SQL Server auprès du fournisseur de ressources de machines virtuelles SQL pour bénéficier de la mise à jour corrective automatisée, de la sauvegarde automatisée, et de la gestion simplifiée des licences à l’aide de l’extension SQL IaaS Agent.

   • Sélectionnez Gérer>Réplication de serveurs>Machine contenant SQL Server>Calcul et réseau, puis sélectionnez oui pour effectuer l’inscription auprès du fournisseur de ressources SQL Server sur des machines virtuelles Azure.
   • Sélectionnez Azure Hybrid Benefit pour SQL Server si vous avez des instances SQL Server couvertes par des abonnements Software Assurance ou SQL Server actifs, et si vous souhaitez appliquer cet avantage aux machines que vous migrez.

Migrer des machines virtuelles

Après avoir vérifié que la migration de test fonctionne comme prévu, vous pouvez migrer les machines locales.

1. Dans le projet Azure Migrate, sélectionnez Serveurs, bases de données et applications web>Migration et modernisation>Réplication de serveurs.

   

2. Dans Réplication des machines, cliquez avec le bouton droit sur la machine virtuelle, puis sélectionnez Migrer.

3. Dans Migrer>Arrêter les machines virtuelles et effectuer une migration planifiée sans perte de données, sélectionnez Non>OK.

   Remarque

   Pour perdre le moins possible de données, nous vous recommandons d’arrêter l’application manuellement dans la fenêtre de migration. (Ne laissez pas les applications accepter des connexions.) Ensuite, lancez la migration. L’exécution du serveur doit être maintenue afin que les modifications restantes puissent être synchronisées avant la fin de la migration.

4. Vous pouvez mettre à niveau le système d’exploitation Windows Server pendant la migration. Pour effectuer la mise à niveau, sélectionnez l’option Mise à niveau disponible. Dans le volet qui s’affiche, sélectionnez la version du système d’exploitation cible vers laquelle vous souhaitez effectuer la mise à niveau, puis sélectionnez Appliquer. Plus d’informations

5. Un travail de migration démarre pour la machine virtuelle. Suivez le travail dans les notifications Azure.

6. Une fois le travail terminé, vous pouvez afficher et gérer la machine virtuelle à partir de la page Machines virtuelles.

Effectuer la migration

1. Une fois la migration terminée, cliquez avec le bouton droit sur la machine virtuelle, puis sélectionnez Arrêter la réplication. Cette action :
   • Arrête la réplication pour l’ordinateur local.
   • Supprime la machine du nombre de Serveurs de réplication dans l’outil Migration et modernisation.
   • Nettoie les informations d’état de réplication pour la machine.
2. Vérifiez et dépannez tout problème d’activation de Windows sur la machine virtuelle Azure.
3. Effectuez les éventuels ajustements post-migration de l’application, comme la mise à jour des noms d’hôte, des chaînes de connexion de base de données et les configurations du serveur web.
4. Effectuez les tests finaux de réception de l’application et de la migration sur l’application migrée qui s’exécute maintenant dans Azure.
5. Réduisez le trafic vers l’instance de machine virtuelle Azure migrée.
6. Supprimez les machines virtuelles locales de votre inventaire des machines virtuelles locales.
7. Supprimez les machines virtuelles locales des sauvegardes locales.
8. Mettez à jour la documentation interne en y mentionnant le nouvel emplacement et la nouvelle adresse IP des machines virtuelles Azure.

Bonnes pratiques après la migration

• Pour une meilleure résilience :
  • Sécurisez les données en sauvegardant les machines virtuelles Azure avec le service Sauvegarde Azure. Plus d’informations
  • Conservez les charges de travail en cours d’exécution et disponibles en continu en répliquant des machines virtuelles Azure vers une région secondaire avec Site Recovery. Plus d’informations
• Pour renforcer la sécurité :
  • Verrouillez et limitez l’accès du trafic entrant avec Microsoft Defender pour le cloud - Administration juste-à-temps.
  • Gérez et gouvernez les mises à jour sur les machines Windows et Linux avec le Gestionnaire de mise à jour Azure.
  • Limitez le trafic réseau vers les points de terminaison de gestion avec des groupes de sécurité réseau.
  • Déployez Azure Disk Encryption pour sécuriser les disques, et protéger les données contre le vol et l’accès non autorisé.
  • Découvrez plus en détail la sécurisation des ressources IaaS et Microsoft Defender pour le cloud.
• Pour la surveillance et la gestion :
  • Envisagez de déployer Microsoft Cost Management pour monitorer l’utilisation et le coût des ressources.

Étapes suivantes

Examinez le parcours de migration cloud dans le Cloud Adoption Framework pour Azure.