Migrer des charges de travail pour Azure VMware Solution

Azure VMware Solution vous permet de migrer en toute transparence des charges de travail VMware de votre centre de données vers Azure et d’intégrer plus de services Azure avec facilité. Vous pouvez gérer vos environnements informatiques avec les mêmes outils de solution VMware que vous connaissez déjà en même temps. Vous avez le choix et la flexibilité nécessaires pour déterminer les charges de travail à migrer, et vous décidez du bon moment pour les migrer. Avec la symétrie de la plateforme, vous avez un contrôle complet pour transformer en fonction de la façon dont votre organisation définit son parcours cloud unique.

La migration de charges de travail VMware vers Azure peut accélérer la méthodologie standard décrite dans le Cloud Adoption Framework.

Figure 1

La planification et la préparation de votre environnement pour le déploiement d’Azure VMware Solution sont essentielles pour une migration réussie. Utilisez votre plan documenté comme référence pendant le déploiement et la migration, et assurez-vous que vous avez créé une zone d’atterrissage pour héberger les charges de travail que vous envisagez de créer ou de migrer vers le cloud. Un déploiement réussi entraîne la création ou la migration d’Azure VMware Solution dans un environnement prêt pour la production.

Détails du processus Azure VMware Solution

Il existe des éléments de données en dehors d'une évaluation standard Azure Migrate que vous devez préparer pour planifier et exécuter la migration.

• Identifier l’abonnement, le groupe de ressources, la région et le nom de la ressource Azure
• Identifier le nombre d’hôtes requis pour le déploiement
• Demander un quota d’hôte pour un abonnement avec un plan Azure éligible
• Identifier un minimum d’un segment IP CIDR sans chevauchement /22 pour la gestion du cloud privé
• Identifier ou déployer un seul réseau virtuel Azure
• Déployer la passerelle de réseau virtuel dans le réseau virtuel pour l’homologuer avec Azure VMware Solution ExpressRoute
• Définir des segments de réseau de centre de données VMware NSX-T pour différentes tâches d’administration telles que la migration des serveurs de vSphere sur site vers Azure VMware Solution

D’un point de vue technique, il est important d’obtenir les bases fondamentales de la mise en réseau et de la méthodologie Migrate.

• Utilisez l’espace d’adressage IP approprié pour la mise en réseau pour vous assurer que vous pouvez déplacer des charges de travail en toute transparence entre vSphere local et Azure VMware Solution.
• Planifiez votre méthodologie Migrate à l’avance : en direct, à froid et en bloc.
• Définissez les règles de pare-feu appropriées : les ports appropriés doivent être ouverts entre vSphere local et Azure VMware Solution avant de déployer le service.

Flux de processus Azure VMware Solution

Microsoft dispose d’un réseau de partenaires certifiés Azure VMware Solution. Ces partenaires peuvent vous aider à évaluer, déployer et migrer vos charges de travail locales vers Azure VMware Solution.

Vous pouvez déployer Azure VMware Solution à l’aide de l’une des options suivantes :

• Portail Azure, où Azure VMware Solution peut être déployé comme n’importe quel autre service
• Interface de ligne de commande Azure
• Modèle Azure Resource Manager, modèle Bicep ou modèle Terraform

Lorsque vous déployez Azure VMware Solution, vous obtenez un centre de données défini par logiciel qui dispose de vCenter Server, ESXi, vSAN et NSX-T Centre de données déployé. Par conséquent, vous pouvez migrer des charges de travail à partir de vos environnements vSphere locaux, déployer de nouvelles machines virtuelles dans Azure VMware Solution et consommer des services Azure à partir de vos clouds privés. Tout ce dont vous avez besoin pour configurer une migration, une transformation et une extension de centre de données réussies est inclus lorsque vous déployez Azure VMware Solution.

Exemple de processus de migration

Azure VMware Solution vous permet de déplacer en toute transparence les charges de travail VMware vSphere de votre centre de données vers Azure et d’intégrer plus de services Azure avec facilité. Tout en continuant à gérer vos environnements informatiques avec les mêmes outils de solution VMware que vous connaissez déjà. Vous avez le choix et la flexibilité nécessaires pour déterminer les charges de travail à migrer, et vous décidez du bon moment pour les migrer. Avec la symétrie de la plateforme, vous avez un contrôle complet pour transformer en fonction de la façon dont votre organisation définit son parcours cloud unique.

Vous pouvez utiliser les outils et les bonnes pratiques opérationnelles que vous utilisez déjà et les réaffecter dans Azure avec la plateforme Azure VMware Solution.

Les spécifications matérielles et logicielles doivent être familières si vous êtes administrateur VMware vSphere. Si vous déployez Azure VMware Solution, il doit correspondre à la solution VMware vSphere que vous avez localement, ou peut-être qu’il s’agit d’une version à l’avance.

Il est important de noter que vous aurez besoin d’un minimum de trois nœuds par cluster vSphere. Il existe un maximum de 16 nœuds par cluster vSphere, puis un maximum de 96 nœuds dans une instance de cloud privé Azure VMware Solution.

Lorsque vous déployez Azure VMware Solution, au minimum, vous obtenez trois nœuds et un circuit ExpressRoute. Étant donné que votre environnement Azure VMware Solution est déployé sur des serveurs physiques, il doit être connecté à Azure pour assurer la connectivité réseau. Après le déploiement de la solution Azure VMware, vous allez configurer l'interconnexion d'ExpressRoute dans un réseau virtuel sur Azure. Vous pouvez ensuite activer Global Reach entre les circuits ExpressRoute Azure VMware Solution et ExpressRoute locaux. Global Reach gère le routage du trafic est-ouest entre les deux circuits à l’aide du protocole BGP. C’est ainsi que vous pouvez réfléchir à la migration de vos machines virtuelles à partir de vSphere local dans le cloud privé Azure VMware Solution.

Après avoir déployé Azure VMware Solution, il se présente comme n’importe quel autre service Azure dans le portail Azure. Toutefois, lorsque vous créez le service, vous devez fournir une adresse IP de gestion différente du réseau virtuel auquel vous connectez l’environnement. L’adresse IP de gestion nécessite un minimum de /22 bloc CIDR. Vous n’avez pas à vous soucier de la sous-réseauisation de votre environnement, Azure VMware Solution le fera pour vous. Vous pouvez également activer Internet. C’est là que vous pouvez penser à l’utilisation du réseau virtuel Azure et d’Application Gateway.

Une fois que vous avez migré votre environnement VMware vSphere local vers Azure, vous avez la possibilité d’être plus proche des API Azure Resource Manager, plutôt que de les considérer dans un scénario hybride. Sur le circuit ExpressRoute, vous demandez vos clés d’autorisation, mais une partie de la configuration est effectuée pour vous. Vous devez également configurer l’environnement HCX. C’est ce qui effectue les migrations de vSphere local vers Azure. Configurez ensuite votre adresse IP publique et ExpressRoute Global Reach.

Les informations d’identification vCenter Server et les informations d’identification NSX-T Manager sont configurées pour vous pendant le déploiement. Vous pouvez ajouter des segments au centre de données NSX-T et configurer DHCP ou DNS si vous en avez besoin.

Vous pouvez considérer Azure VMware Solution en tant que VMware Software-Defined Data Center as a service. L’offre est entre l’infrastructure en tant que service (IaaS) et la plateforme en tant que service (PaaS). Ce n’est pas l’un au-dessus de l’autre. Vous pouvez configurer un hôte de rebond dans l’environnement pour accéder à Azure VMware Solution. L’hôte de saut peut être situé derrière une ressource Azure Bastion ou être configuré avec une adresse IP publique et un accès just-in-time. L’hôte Azure Bastion est un moyen de fournir un accès sécurisé à cette machine virtuelle sans avoir à exposer le port RDP sur une adresse IP publique. Une machine virtuelle avec configuration de l’accès juste-à-temps permet aux administrateurs d’accéder à un environnement de manière synchronisée. Ainsi, le port RDP n’est pas exposé et ne constitue pas une faille de sécurité. Configurer tout cela de cette manière permet l'accès à votre machine virtuelle en cas de problème potentiel avec le circuit ExpressRoute provenant de vSphere local vers Azure.

Lorsque vous accédez à votre environnement Azure VMware Solution, il doit ressembler au moment où il s’exécutait localement. Vous pouvez également l’intégrer à Azure. Par exemple, vous pouvez créer des bibliothèques de contenu sur Azure Blob Storage afin que lorsque vous modélisez vos machines virtuelles, vous puissiez créer rapidement de nouvelles machines virtuelles.

Vous pouvez utiliser l’interface client vSphere pour gérer vCenter Server et le plug-in d’interface de ligne de commande PowerShell de VMware (PowerCLI).

Azure VMware Solution vous permet de travailler dans un environnement familier, avec des outils familiers. Il vous permet d’itérer, d’innover et de moderniser à votre propre rythme au fur et à mesure que vous travaillez dans votre transformation numérique.

Pour obtenir plus d’expérience lors de la migration de VMware vSphere avec Azure VMware Solution, essayez l’un de ces laboratoires pratiques.

• Déploiement et connectivité de cloud privé Azure VMware Solution : Laboratoire guidé pour les administrateurs VMware vSphere, montrant comment configurer le déploiement et la connectivité cloud.
• Migration de charge de travail Azure VMware Solution avec VMware HCX : Ce laboratoire traite les composants de migration. Il explique comment créer l’environnement, déployer l’environnement et migrer des machines virtuelles.

Ressources complémentaires :

• Documentation sur Azure VMware Solution
• Parcours d’apprentissage : Exécuter des charges de travail VMware sur Azure VMware Solution

Activités spécifiques à la charge de travail Azure VMware Solution

Une évaluation Azure Migrate vous permet d’analyser toutes les charges de travail exécutées dans un environnement VMware vSphere local. L’exécution de l’évaluation sur une période de 30 jours (ou plus) permet de dimensionner correctement le déploiement de la taille du nœud Azure VMware Solution. En outre, il vous aidera à hiérarchiser le flux pour votre migration de production.

Étapes suivantes

Passez en revue la façon dont vous pouvez étendre votre approche de gouvernance dans Azure VMware Solution. Évaluez et gérez la tolérance au risque en identifiant les zones à haut risque pour l’entreprise, convertissez les vecteurs de risque en stratégies de gouvernance d’entreprise, puis étendez les stratégies de gouvernance aux disciplines telles que la gestion des coûts, la base de référence de sécurité, la base de référence des identités, la cohérence des ressources et l’accélération du déploiement.

Gouverner Azure VMware Solution