Oktatóanyag: VMware-környezetben futó kiszolgálók felderítése az Azure Migrate használatával

Az Azure-ba való migrálás során felfedezheti a helyszíni vagy az Azure VMware Solution (AVS) készletét és számítási feladatait.

Ez az oktatóanyag bemutatja, hogyan derítheti fel a helyszíni vagy AVS-környezetekben futó kiszolgálókat az Azure Migrate: Felderítési és értékelési eszköz, egy egyszerűsített Azure Migrate-berendezés használatával. A berendezést a vCenter Server-példányon futó kiszolgálóként helyezi üzembe, hogy folyamatosan felderítse a kiszolgálókat és azok teljesítményadatait, a kiszolgálókon futó alkalmazásokat, a kiszolgálófüggőségeket, a webalkalmazásokat és az SQL Server-példányokat és -adatbázisokat.

Ebben az oktatóanyagban a következőket sajátíthatja el:

  • Azure-fiók beállítása.
  • Készítse elő a VMware-környezetet a felderítéshez.
  • Hozzon létre egy projektet.
  • Az Azure Migrate-berendezés beállítása.
  • Indítsa el a folyamatos felderítést.

Ha nincs Azure-előfizetésed, hozz létre egy ingyenes fiókot mielőtt elkezdenéd.

Az alábbi videóból megtudhatja, hogyan derítheti fel a VMware-környezetben futó helyszíni kiszolgálókat az Azure-ba való migrálás részeként.

Megjegyzés:

Az oktatóanyagok bemutatják a forgatókönyvek kipróbálásának leggyorsabb útját. Lehetőség szerint az alapértelmezett beállításokat használják. Ez a forgatókönyv a virtuálisgép-kiszolgálók AVS-ből való felderítésére is alkalmazható.

Előfeltételek

Az oktatóanyag megkezdése előtt ellenőrizze, hogy rendelkezik-e az alábbi előfeltételekkel:

Követelmény Részletek
vCenter Server/ESXi-gazdagép A vCenter Server 8.0-s, 7.0-s, 6.7-es, 6.5-ös, 6.0-s vagy 5.5-ös verzióját futtató kiszolgálóra van szüksége.

A kiszolgálókat 5.5-ös vagy újabb verziójú ESXi-gazdagépen kell üzemeltetni.

A vCenter-kiszolgálón engedélyezze a bejövő kapcsolatokat a 443-as TCP-porton, hogy a berendezés összegyűjthesse a konfigurációt és a teljesítmény metaadatait.

A berendezés alapértelmezés szerint a 443-as porton csatlakozik a vCenter Serverhez. Ha a vCenter Servert futtató kiszolgáló egy másik porton figyel, módosíthatja a portot, amikor megadja a vCenter Server adatait a berendezés konfigurációkezelőjében.

Az ESXi-gazdagépeken győződjön meg arról, hogy a bejövő hozzáférés engedélyezve van a 443-es TCP-porton a telepített alkalmazások felderítéséhez és a kiszolgálók ügynök nélküli függőségelemzéséhez.
Azure Migrate-berendezés A vCenter-kiszolgálónak rendelkeznie kell ezekkel az erőforrásokkal az Azure Migrate-berendezést üzemeltető kiszolgálóhoz való lefoglaláshoz:

- 32 GB RAM, 8 virtuális processzor és körülbelül 80 GB lemezterület.

- Külső virtuális kapcsoló és internet-hozzáférés a berendezés kiszolgálóján, közvetlenül vagy proxyn keresztül.
Kiszolgálók Minden Windows- és Linux operációsrendszer-verzió támogatott a konfiguráció és a teljesítmény metaadatainak felderítéséhez.

A kiszolgálókon történő alkalmazásfelderítéshez minden Windows- és Linux operációsrendszer-verzió támogatott. Ellenőrizze az ügynök nélküli függőségelemzéshez támogatott operációsrendszer-verziókat

A telepített alkalmazások felderítéséhez és az ügynök nélküli függőségelemzéshez a VMware-eszközöket (10.2.1-es vagy újabb verzió) telepíteni kell és futtatni kell a kiszolgálókon. A Windows-kiszolgálókon telepítve kell lennie a PowerShell 2.0-s vagy újabb verziójának.

Linux-kiszolgálók esetében az SSH kulcsalapú hitelesítése támogatja a konfigurációs és teljesítményadatok, a telepített alkalmazások, az ügynök nélküli függőségelemzés és a számítási feladatok felderítését.

A Linux-kiszolgálók SSH-kulcsalapú hitelesítéssel való felderítéséhez a berendezésnek közvetlen kapcsolatot kell létesítenie a célkiszolgálókkal.

Az SQL Server-példányok és -adatbázisok felderítéséhez ellenőrizze az SQL Server és a Windows operációs rendszer támogatott verzióit és kiadásait , valamint a Windows hitelesítési mechanizmusait.

Az IIS-webkiszolgálón futó ASP.NET webalkalmazások felderítéséhez ellenőrizze a Windows operációs rendszer és az IIS támogatott verzióit.

Az Apache Tomcat webkiszolgálón futó Java-webalkalmazások felderítéséhez ellenőrizze a támogatott Linux operációs rendszer és Tomcat-verziókat.
SQL Server-hozzáférés Az SQL Server-példányok és -adatbázisok felderítéséhez a Windows-fiókhoz vagy az SQL Server-fiókhoz ezek az engedélyek szükségesek az egyes SQL Server-példányokhoz. A fiókkiépítési segédprogrammal egyéni fiókokat hozhat létre, vagy bármilyen meglévő fiókot használhat, amely tagja a sysadmin kiszolgálói szerepkörnek az egyszerűség kedvéért.

Azure-felhasználói fiók előkészítése

Az Azure-fiókok előkészítéséhez tekintse meg ezt a cikket .

Fontos

Győződjön meg arról, hogy az Azure-felhasználói fiók rendelkezik a szükséges beépített Azure Migrate-szerepkörökkel a projektek létrehozásához, berendezések regisztrálásához és a felderítési eredmények eléréséhez. A minimális szerepkörkövetelmények megismeréséhez tekintse meg a beépített Azure Migrate szerepköröket.

A VMware előkészítése

Ezt a lépést kihagyhatja, ha az Azure VMware Solution-környezetből észleli a virtuális gépeket. Az AVS CloudAdmin-fiókjával felderítheti és értékelheti a kiszolgálókat.

A helyszíni vCenter-kiszolgálón ellenőrizze, hogy a fiókja rendelkezik-e virtuális gép létrehozásához szükséges engedélyekkel egy VMware Open Virtualization Appliance (OVA) virtuális gép telepítési fájljának használatával. Ezeket az engedélyeket akkor kell használnia, ha az Azure Migrate-berendezést VMware virtuális gépként telepíti egy OVA-fájl használatával.

Az Azure Migrate-nek csak vCenter Server-fiókkal kell rendelkeznie a VMware-környezetben futó kiszolgálók felderítéséhez és értékeléséhez. Ha a telepített alkalmazások felderítését és az ügynök nélküli függőségelemzést is futtatni szeretné, a fióknak engedélyezve kell lennie a VMware-ben a virtuálisgép-vendégműveletek számára.

Fiók létrehozása a vCenter Server eléréséhez

A VMware vSphere webügyfélben állítson be egy írásvédett fiókot a vCenter Serverhez:

  1. Egy rendszergazdai jogosultságokkal rendelkező fiókban a vSphere webügyfél Kezdőlap menüjében válassza a Felügyelet lehetőséget.

  2. Az Egyszeri bejelentkezés csoportban válassza a Felhasználók és csoportok lehetőséget.

  3. A Felhasználók területen válassza az Új felhasználó lehetőséget.

  4. Adja meg a fiók adatait, majd kattintson az OK gombra.

  5. A Felügyelet menü Hozzáférés-vezérlés csoportjában válassza a Globális engedélyek lehetőséget.

  6. Válassza ki a felhasználói fiókot, majd az Írásvédett lehetőséget választva rendelje hozzá a szerepkört a fiókhoz. Kattintson az OK gombra.

  7. A telepített alkalmazások és az ügynök nélküli függőségelemzés felderítésének megkezdéséhez a Hozzáférés-vezérlés menüben válassza a Szerepkörök lehetőséget. A Szerepkörök ablaktáblán, a Szerepkörök alatt válassza az Írásvédett lehetőséget. A Jogosultságok csoportban válassza a Vendégműveletek lehetőséget. Ha a jogosultságokat a vCenter Server-példány összes objektumára szeretné propagálja, jelölje be a Propagálás gyermekeknek jelölőnégyzetet.

    Képernyőkép a vSphere webügyfélről, valamint egy új fiók létrehozásáról és a felhasználói szerepkörök és jogosultságok kiválasztásáról.

Megjegyzés:

  • A vCenter Server 7.x és újabb verziójához klónoznia kell az írásvédett rendszerszerepkört, és hozzá kell adnia a vendégműveleti jogosultságokat a klónozott szerepkörhöz. Rendelje hozzá a klónozott szerepkört a vCenter-fiókhoz. Megtudhatja, hogyan hozhat létre egyéni szerepkört a VMware vCenterben.
  • A vCenter Server-fiók hatókörével korlátozhatja a felderítést adott vCenter Server-adatközpontokra, fürtökre, gazdagépekre, fürtök vagy gazdagépek mappáira vagy egyes kiszolgálókra. Megtudhatja, hogyan hatókörzheti a vCenter Server felhasználói fiókját.
  • Az Azure Migrate nem fogja felderíteni a felderítéshez megadott vCenter-kiszolgálóhoz csatolt módon keresztül csatlakoztatott vCenter-objektumokat.

Fiók létrehozása a kiszolgálók eléréséhez

Megjegyzés:

Az egyszerűsített címtárelérési protokoll (LDAP) fiókok felderítése nem támogatott.

Tekintse meg a felhasználói fiókok beállításának ajánlott biztonsági eljárásait.

Megjegyzés:

Az Azure Migrate-berendezés konfigurációkezelőjében több kiszolgálói hitelesítő adatot is hozzáadhat a telepített alkalmazások, az ügynök nélküli függőségelemzés és a webalkalmazások, valamint az SQL Server-példányok és -adatbázisok felderítésének elindításához. Több tartományt is hozzáadhat, Windows (nem tartományi), Linux (nem tartományi), Linux (SSH-kulcs) vagy SQL Server hitelesítő adatait. Megtudhatja, hogyan adhat hozzá kiszolgálói hitelesítő adatokat.

Projekt beállítása

Új projekt beállítása:

  1. Az Azure Portalon válassza a Minden szolgáltatás lehetőséget, majd keresse meg az Azure Migrate-t.

  2. A Szolgáltatások területen válassza az Azure Migrate lehetőséget.

  3. Az első lépésekben válasszon az alábbi lehetőségek közül a migrálási céloktól függően: Kiszolgálók, adatbázisok és webalkalmazások, Adatbázisok (csak) vagy További forgatókönyvek felfedezése.

  4. Válassza a Projekt létrehozása lehetőséget.

  5. A Projekt létrehozása területen válassza ki az Azure-előfizetést és az erőforráscsoportot. Hozzon létre egy erőforráscsoportot, ha nincs ilyenje.

  6. A Projekt részletei területen adja meg a projekt nevét és azt a földrajzi helyet, ahol létre szeretné hozni a projektet. Tekintse át a nyilvános felhők támogatott földrajzi területeit és a kormányzati felhők támogatott földrajzi területeit.

    Megjegyzés:

    A Speciális konfiguráció szakaszban privát végpontkapcsolattal rendelkező Azure Migrate-projektet hozhat létre. További információ.

  7. Válassza a Create gombot.

  8. Várjon néhány percet a projekt üzembe helyezésére. Az Azure Migrate: Felderítési és értékelési eszköz alapértelmezés szerint hozzáadódik az új projekthez.

Megjegyzés:

Ha már létrehozott egy projektet, a projekt használatával több berendezést regisztrálhat további kiszolgálók felderítésére és értékelésére. Megtudhatja, hogyan kezelheti a projekteket.

A berendezés beállítása

Az Azure Migrate: Discovery és assessment eszköz egy egyszerűsített Azure Migrate-berendezést használ. A berendezés befejezi a kiszolgálófelderítést, és elküldi a kiszolgáló konfigurációját és a teljesítmény metaadatait az Azure Migrate-nek. Állítsa be a berendezést egy, a projektből letölthető OVA-sablon üzembe helyezésével.

Megjegyzés:

Ha az OVA-sablonnal nem tudja beállítani a berendezést, beállíthat egy PowerShell-szkriptet egy meglévő, Windows Server 2019 vagy Windows Server 2022 rendszert futtató kiszolgálón. Megtudhatja, hogyan állíthat be Azure Migrate-berendezést a PowerShell használatával.
A berendezés OVA-sablonnal történő üzembe helyezésének lehetősége nem támogatott az Azure Government-felhőben. További információ arról, hogyan helyezhet üzembe berendezést az Azure Government-felhőben.

Üzembe helyezés OVA-sablonnal

Ha OVA-sablonnal szeretné beállítani a berendezést, hajtsa végre az alábbi lépéseket, amelyeket az ebben a szakaszban részletesebben ismertetünk:

  1. Adjon meg egy berendezésnevet, és hozzon létre egy projektkulcsot a portálon.
  2. Töltse le az OVA-sablonfájlt, majd importálja a vCenter Serverbe. Ellenőrizze, hogy az OVA biztonságos-e.
  3. Hozza létre a berendezést az OVA-fájlból. Ellenőrizze, hogy a berendezés csatlakozni tud-e az Azure Migrate-hez.
  4. Először konfigurálja a berendezést.
  5. Regisztrálja a berendezést a projektben a projektkulcs használatával.

A projektkulcs létrehozása

  1. A migrálási célok között válassza ki a kiszolgálókat, adatbázisokat és webalkalmazásokat>, majd az Azure Migrate: feltárása és értékelése>Felfedezés.
  2. A Kiszolgálók felderítése területen válassza a Virtualizált kiszolgálók lehetőséget?>Igen, vMware vSphere hipervizorral.
  3. A 1: Projektkulcs generálása lépésben adja meg annak az Azure Migrate eszköznek a nevét, amelyet a VMware-környezet szervereinek felderítésére fog beállítani. A névnek alfanumerikusnak és legfeljebb 14 karakternek kell lennie.
  4. A szükséges Azure-erőforrások létrehozásához válassza a Kulcs létrehozása lehetőséget. Ne zárja be a Felfedezés panelt az erőforrások létrehozása közben.
  5. Az Azure-erőforrások sikeres létrehozása után létrejön egy projektkulcs .
  6. Másolja ki a kulcsot. A berendezés konfigurálásakor a kulccsal végezheti el a berendezés regisztrációját.

Az OVA-sablon letöltése

Megjegyzés:

Az OVA-sablon legújabb verziójának beszerzéséhez tekintse meg az Azure Migrate berendezésre vonatkozó követelményeit a Berendezés – VMware szakaszban.

2- ben : Töltse le az Azure Migrate-berendezést, válassza ki az OVA-fájlt, majd válassza a Letöltés lehetőséget.

A berendezéskiszolgáló létrehozása

Importálja a letöltött fájlt, majd hozzon létre egy kiszolgálót a VMware-környezetben:

  1. A vSphere ügyfélkonzolon válassza a Fájltelepítés>OVF-sablon lehetőséget.
  2. Az OVF-sablon üzembe helyezése varázslóban válassza a Forrás lehetőséget, majd adja meg az OVA-fájl helyét.
  3. A Név mezőbe írja be a kiszolgáló nevét. A Hely területen válassza ki azt a leltárobjektumot, amelyben a kiszolgáló üzemelni fog.
  4. Hoszt vagy klaszter közül válassza ki azt, amelyen a kiszolgáló fut.
  5. A Storage-ban válassza ki a kiszolgáló tárolási célját.
  6. Lemezformátumban válassza ki a lemez típusát és méretét.
  7. A Hálózatleképezés területen válassza ki azt a hálózatot, amelyhez a kiszolgáló csatlakozni fog. A hálózatnak internetkapcsolatra van szüksége ahhoz, hogy metaadatokat küldjön az Azure Migrate-nek.
  8. Tekintse át és erősítse meg a beállításokat, majd válassza a Befejezés lehetőséget.

A berendezés Azure-hoz való hozzáférésének ellenőrzése

Győződjön meg arról, hogy a berendezés-kiszolgáló csatlakozni tud az Azure URL-címéhez nyilvános felhők és kormányzati felhők esetében.

A berendezés konfigurálása

A berendezés első beállítása:

Megjegyzés:

Ha letöltött OVA-sablon helyett PowerShell-szkripttel állítja be a berendezést, kihagyhatja az első két lépést.

  1. A vSphere-ügyfélben kattintson a jobb gombbal a kiszolgálóra, majd válassza a Konzol megnyitása parancsot.

  2. Válassza ki vagy adja meg a berendezés nyelvét, időzónát és jelszavát.

  3. Nyisson meg egy böngészőt minden olyan számítógépen, amely csatlakozni tud a berendezéshez. Ezután nyissa meg a berendezés konfigurációkezelőjének URL-címét: https://appliance name or IP address: 44368.

    Vagy a konfigurációkezelőt a berendezés-kiszolgáló asztaláról is megnyithatja a konfigurációkezelő parancsikonjának kiválasztásával.

  4. Fogadja el a licencfeltételeket, és olvassa el a harmadik féltől származó információkat.

Előfeltételek beállítása és a berendezés regisztrálása

A konfigurációkezelőben válassza az Előfeltételek beállítása lehetőséget, majd hajtsa végre az alábbi lépéseket:

  1. Kapcsolat: A berendezés ellenőrzi, hogy a kiszolgáló rendelkezik-e internetkapcsolattal. Ha a kiszolgáló proxyt használ:

    • A Proxy beállítása lehetőséget választva adja meg a proxycímet (http://ProxyIPAddress vagy http://ProxyFQDN formában, ahol a FQDN hivatkozik egy teljesen kvalifikált tartománynévre) és a figyelési portot.

    • Adja meg a hitelesítő adatokat, ha a proxynak hitelesítésre van szüksége.

    • Ha hozzáadott proxyadatokat, vagy letiltotta a proxyt vagy a hitelesítést, válassza a Mentés lehetőséget a kapcsolat aktiválásához és a kapcsolat ismételt ellenőrzéséhez.

      Csak a HTTP-proxyk használata támogatott.

  2. Időszinkronizálás: Ellenőrizze, hogy a készüléken lévő idő szinkronban van-e az internettel, hogy a felderítés megfelelően működjön.

  3. Frissítések telepítése és berendezés regisztrálása: Az automatikus frissítés futtatásához és a berendezés regisztrálásához kövesse az alábbi lépéseket:

    Képernyőkép, amely a berendezés konfigurációkezelőjében az előfeltételek beállítását mutatja.

  4. Az automatikus frissítés futtatásához illessze be a portálról másolt projektkulcsot. Ha nem rendelkezik a kulccsal, nyissa meg az Azure Migrate: Felderítési és értékelési áttekintés>a meglévő berendezések kezelése című témakört.> Válassza ki a projektkulcs létrehozásakor megadott berendezésnevet, majd másolja ki a megjelenő kulcsot.

  5. A berendezés ellenőrzi a kulcsot, és elindítja az automatikus frissítési szolgáltatást, amely frissíti a berendezés összes szolgáltatását a legújabb verzióra. Az automatikus frissítés futtatása után a Berendezés-szolgáltatások megtekintése lehetőség kiválasztásával megtekintheti a berendezéskiszolgálón futó szolgáltatások állapotát és verzióit.

  6. A berendezés regisztrálásához ki kell választania a Bejelentkezés lehetőséget. Az Azure-bejelentkezés folytatásában válassza a Kód másolása > Bejelentkezés lehetőséget az eszközkód másolásához (az Azure-ral való hitelesítéshez rendelkeznie kell egy eszközkóddal), és nyissa meg az Azure bejelentkezési kérését egy új böngészőlapon. Győződjön meg arról, hogy letiltotta az előugró ablak blokkolóját a böngészőben a kérés megtekintéséhez.

    Képernyőkép az eszközkód másolásának és a bejelentkezés helyéről.

  7. A böngésző új lapján illessze be az eszközkódot, és jelentkezzen be az Azure-felhasználónevével és jelszavával. PIN-kóddal való bejelentkezés nem támogatott.

    Megjegyzés:

    Ha véletlenül bezárja a bejelentkezési lapot bejelentkezés nélkül, frissítse a berendezés konfigurációkezelőjének böngészőlapját az eszközkód és a Kód másolása & Bejelentkezés gomb megjelenítéséhez.

  8. Miután sikeresen bejelentkezett, térjen vissza a berendezés konfigurációkezelőjét megjelenítő böngészőlapra. Ha a bejelentkezéshez használt Azure-felhasználói fiók rendelkezik a kulcsgenerálás során létrehozott Azure-erőforrásokhoz szükséges engedélyekkel, elindul a berendezés regisztrálása.

    A berendezés sikeres regisztrálása után a regisztráció részleteinek megtekintéséhez válassza a Részletek megtekintése lehetőséget.

  9. Telepítse a VDDK-t: A berendezés ellenőrzi, hogy telepítve van-e a VMware vSphere Virtual Disk Development Kit (VDDK). Töltse le a VDDK 8.0-s verzióját a Broadcom fejlesztői portáljáról. Letöltés után bontsa ki a zip-fájlt az alapértelmezett helyre: C:\Program Files\VMware\VMware Virtual Disk Development Kit, a telepítési utasításokban leírtak szerint.

A migrálási és modernizálási eszköz a VDDK használatával replikálja a kiszolgálókat az Azure-ba való migrálás során.

A berendezés konfigurálása során bármikor újrafuttathatja az előfeltételeket annak ellenőrzéséhez, hogy a berendezés megfelel-e az összes előfeltételnek.

Folyamatos felderítés indítása

A felderítés előkészítéséhez és elindításához végezze el a beállítási lépéseket a berendezés konfigurációkezelőjében.

Adja meg a vCenter Server adatait

A berendezésnek csatlakoznia kell a vCenter Serverhez a kiszolgálók konfigurációs és teljesítményadatainak felderítéséhez:

  1. Az 1. lépésben: Adja meg a vCenter Server hitelesítő adatait, majd válassza a Hitelesítő adatok hozzáadása lehetőséget a hitelesítő adatok nevének megadásához. Adja hozzá annak a vCenter Server-fióknak a felhasználónevét és jelszavát, amelyet a berendezés a vCenter Serveren futó kiszolgálók felderítésére fog használni.

    • Olyan fiókot kellett volna beállítania, amely rendelkezik a jelen cikkben korábban ismertetett szükséges engedélyekkel. Ha felderíti az AVS-környezetet, használja a CloudAdmin-fiókot ebben a lépésben.
    • Ha a felderítést adott VMware-objektumokra, például vCenter Server-adatközpontokra, fürtökre, gazdagépekre, fürtök vagy gazdagépek mappáira, illetve egyes kiszolgálókra szeretné korlátozni, tekintse át az utasításokat a felderítési hatókör beállítása érdekében, hogy korlátozza az Azure Migrate által használt fiókot.
    • Ha egyszerre több hitelesítő adatot szeretne hozzáadni, a további hitelesítő adatok mentéséhez és hozzáadásához válassza a Továbbiak hozzáadása lehetőséget. Több hitelesítő adat is támogatott a kiszolgálók több vCenter-kiszolgálón való felderítéséhez egyetlen berendezés használatával.
  2. A 2. lépésben: Adja meg a vCenter Server adatait, válassza a Felderítési forrás hozzáadása lehetőséget a vCenter-kiszolgáló IP-címének vagy teljes tartománynevének hozzáadásához. A portot elhagyhatja alapértelmezettként (443), vagy megadhat egy egyéni portot, amelyen a vCenter Server figyel. Válassza ki a hitelesítő adatok barátságos nevét, amelyet a vCenter-kiszolgálóra szeretne leképezni, majd válassza a Mentés lehetőséget.

    Az előző adatok mentéséhez és a vCenter Server további adatainak hozzáadásához válassza a Továbbiak hozzáadása lehetőséget. Berendezésenként legfeljebb 10 vCenter-kiszolgálót adhat hozzá.

Képernyőkép a vCenter Server további részleteinek hozzáadásáról.

  1. A berendezés az egyes vCenter-kiszolgálókhoz hozzárendelt hitelesítő adatokkal próbálja ellenőrizni a hozzáadott vCenter-kiszolgáló(k) kapcsolatát. Megjeleníti az érvényesítési állapotot a forrástáblában a vCenter Server(ek) IP-címével vagy teljes tartománynevével.
  2. A felderítés megkezdése előtt bármikor újraértékelheti a vCenter-kiszolgáló(ok) kapcsolatát.

Képernyőkép a vCenter Server hitelesítő adatainak és felderítési forrásainak kezeléséről a berendezés konfigurációkezelőjében.

Kiszolgálói hitelesítő adatok megadása

A 3. lépésben adhat meg kiszolgálói hitelesítő adatokat a szoftverleltár elkészítéséhez, ügynök nélküli függőségelemzéshez, az SQL Server-példányok és adatbázisok felderítéséhez, valamint a webalkalmazások felfedezéséhez a VMware-környezetében. Ebben a lépésben több kiszolgálói hitelesítő adatot is megadhat. Ha nem szeretné használni a berendezés egyik funkcióját sem, kihagyhatja ezt a lépést, és folytathatja a vCenter Server felderítését. Ezt a beállítást bármikor módosíthatja.

A szoftverleltárhoz, a függőségelemzéshez és az SQL Server felderítéséhez szükséges hitelesítő adatok megadását bemutató képernyőkép.

Ha ezeket a funkciókat szeretné használni, adja meg a kiszolgáló hitelesítő adatait az alábbi lépések végrehajtásával. A berendezés megpróbálja automatikusan leképelni a hitelesítő adatokat a kiszolgálókra a felderítési funkciók végrehajtásához.

Kiszolgálói hitelesítő adatok hozzáadása:

  1. Válassza a Hitelesítő adatok hozzáadása lehetőséget.

  2. A legördülő menüben válassza a Hitelesítő adatok típusa lehetőséget.

    Megadhatja a tartomány, a Windows (nem tartomány), a Linux (nem tartomány), a Linux (SSH-kulcs) és az SQL Server hitelesítési adatokat. Megtudhatja, hogyan adhat meg hitelesítő adatokat , és hogyan kezeljük őket.

  3. Windows-kiszolgáló esetén:

    1. Válassza ki a forrástípust Windows Serverként.
    2. Adjon meg egy barátságos nevet a hitelesítő adatoknak.
    3. Adja hozzá a felhasználónevet és a jelszót.
    4. Válassza az Mentésgombot.
  4. Ha jelszóalapú hitelesítést használ Linux-kiszolgálóhoz, válassza ki a forrástípust Linux Server (Jelszóalapú) néven.

    1. Adjon meg egy barátságos nevet a hitelesítő adatoknak.
    2. Adja hozzá a felhasználónevet és a jelszót, majd válassza a Mentés lehetőséget.
  5. Ha SSH-kulcsalapú hitelesítést használ Linux-kiszolgálóhoz:

    1. Válassza ki a forrástípust Linux-kiszolgálóként (SSH-kulcsalapú).
    2. Adjon meg egy barátságos nevet a hitelesítő adatoknak.
    3. Adja hozzá a felhasználónevet.
    4. Tallózással válassza ki az SSH privát kulcsfájlt.
    5. Válassza az Mentésgombot.

    Megjegyzés:

    • Az Azure Migrate támogatja az ssh-keygen paranccsal rsA, ECDSA és ed25519 algoritmusokkal létrehozott SSH-titkos kulcsokat.
    • OpenSSH formátumban támogatja az SSH titkos kulcsfájljait.
    • Nem támogatja az SSH-kulcsokat jelszóval. Azt javasoljuk, hogy jelszó nélkül használjon kulcsot
    • Nem támogatja a PuTTY által létrehozott SSH titkos kulcsfájlokat sem.

Megjegyzés:

  • A jelszavakat használó kiszolgálók felderítéséhez az Azure Migrate-berendezés VMware-eszközöket és vSphere API-kat használ a szoftverleltár és a függőségelemzési adatok gyűjtéséhez.
  • A Linux-kiszolgálók SSH-kulcsalapú hitelesítéssel való felderítéséhez a berendezésnek közvetlen kapcsolatot kell létesítenie a célkiszolgálókkal. SSH-val csatlakozik a szoftverleltár és az ügynök nélküli függőségelemzési információk gyűjtéséhez.

Ha tartomány hitelesítő adatait használja, a tartomány teljes tartománynevét is meg kell adnia. A teljes tartománynév szükséges a hitelesítő adatok hitelességének ellenőrzéséhez az Active Directory példányával abban a tartományban.

  1. Tekintse át a fiókhoz szükséges engedélyeket a telepített alkalmazások felderítéséhez, az ügynök nélküli függőségelemzéshez, valamint a webalkalmazások és SQL Server-példányok és -adatbázisok felderítéséhez.
  2. Ha egyszerre több hitelesítő adatot szeretne hozzáadni, válassza a Továbbiak hozzáadása lehetőséget a hitelesítő adatok mentéséhez, majd adjon hozzá további hitelesítő adatokat. Ha a Mentés vagy a Továbbiak hozzáadása lehetőséget választja, az eszköz ellenőrzi a tartomány hitelesítő adatait a tartomány Active Directory példányával a hitelesítéshez. Az ellenőrzés minden egyes hozzáadás után történik, hogy elkerülje a fiók zárolását, mivel a berendezés iterálja a hitelesítő adatok megfelelő kiszolgálókra való leképezését.

A tartomány hitelesítő adatainak ellenőrzéséhez:

A konfigurációkezelő hitelesítő adatainak táblájában tekintse meg a tartományi hitelesítő adatok érvényesítési állapotát . Csak a tartományi hitelesítő adatok vannak érvényesítve.

Ha az ellenőrzés sikertelen, kiválaszthat egy sikertelen állapotot az érvényesítési hiba megtekintéséhez. Javítsa ki a problémát, majd válassza a Hitelesítő adatok újraértékelése lehetőséget a hitelesítő adatok ellenőrzésének újbóli megismétléséhez.

Több hitelesítő adat megadását és érvényesítését bemutató képernyőkép.

Felderítés indítása

A vCenter Server felderítésének elindításához válassza a felderítés indítása lehetőséget. A felderítés sikeres elindítása után a forrástáblában a vCenter Server IP-címét vagy teljes tartománynevét megtekintve ellenőrizheti a felderítés állapotát.

A felderítés működése

  • Körülbelül 20–25 percet vesz igénybe a kiszolgálók felderítése egyetlen berendezéshez hozzáadott 10 vCenter-kiszolgálón.

  • Ha megadta a kiszolgáló hitelesítő adatait, a szoftverleltár (a telepített alkalmazások felderítése) automatikusan elindul, amikor a vCenter Server(ek)en futó kiszolgálók felderítése befejeződött. A szoftverleltár 12 óránként egyszer történik.

  • A szoftverleltár azonosítja a kiszolgálókon futó SQL Server-példányokat. Az általa gyűjtött információk alapján a berendezés a Windows hitelesítési adatok vagy az eszközön megadott SQL Server-hitelesítési adatok felhasználásával próbál csatlakozni az SQL Server példányokhoz. Ezután adatokat gyűjt az SQL Server-adatbázisokról és azok tulajdonságairól. Az SQL Server felderítése 24 óránként egyszer történik.

  • A berendezés csak azokhoz az SQL Server-példányokhoz tud csatlakozni, amelyekhez hálózati látóvonal tartozik, míg a szoftverleltár önmagában nem feltétlenül igényel hálózati látóvonalat.

  • A telepített alkalmazások felderítése 15 percnél hosszabb időt vehet igénybe. Az időtartam a felderített kiszolgálók számától függ. 500 kiszolgáló esetén körülbelül egy órát vesz igénybe, hogy a felderített leltár megjelenjen az Azure Migrate projektben a portálon.

  • A szoftverleltár azonosítja a felderített kiszolgálókon meglévő webkiszolgálói szerepkört. Ha egy kiszolgálón engedélyezve van a webkiszolgálói szerepkör, az Azure Migrate webalkalmazás-felderítést hajt végre a kiszolgálón. A webalkalmazások konfigurációs adatai 24 óránként egyszer frissülnek.

  • A szoftverleltár során a hozzáadott kiszolgálói hitelesítő adatok a kiszolgálókon lesznek iterálva, és ügynök nélküli függőségelemzéshez lesznek érvényesítve. Ha a kiszolgálók felderítése befejeződött, a portálon engedélyezheti az ügynök nélküli függőségelemzést a kiszolgálókon. Az ügynök nélküli függőségelemzés engedélyezéséhez csak azokat a kiszolgálókat lehet kijelölni, amelyeken az ellenőrzés sikeres.

  • A szoftverleltár mellett a Rendszer összegyűjti a Windows- és Linux-kiszolgálók függőben lévő frissítéseit. A függőben lévő frissítések azonosításához nincs szükség további engedélyekre. A szoftveres és a függőben lévő frissítések metaadatait tovább dolgozzuk fel az Elemzések létrehozásához, ami biztonsági kockázatokat jelent az adatközpontban.

  • A webalkalmazások és az SQL Server-példányok és -adatbázisok adatai a felderítés megkezdése után 24 órán belül megjelennek a portálon.

  • Alapértelmezés szerint az Azure Migrate a legbiztonságosabb módon csatlakozik az SQL-példányokhoz, vagyis az Azure Migrate titkosítja az Azure Migrate-berendezés és a forrás SQL Server-példányok közötti kommunikációt a TrustServerCertificate tulajdonság truebeállításával. Emellett az átviteli réteg TLS használatával titkosítja a csatornát, és megkerüli a tanúsítványláncot a megbízhatóság ellenőrzéséhez. Ezért a berendezés-kiszolgálót úgy kell beállítani, hogy megbízzanak a tanúsítvány legfelső szintű szolgáltatójában. A kapcsolati beállításokat azonban módosíthatja a berendezésen az SQL Server kapcsolati tulajdonságok szerkesztése lehetőség kiválasztásával. Tudjon meg többet, hogy megértse, mit válasszon.

    Képernyőkép az SQL Server kapcsolati tulajdonságainak szerkesztéséről.

A vCenter Server felderítésének elindításához válassza a felderítés indítása lehetőséget. A felderítés sikeres elindítása után a forrástáblában a vCenter Server IP-címét vagy teljes tartománynevét megtekintve ellenőrizheti a felderítés állapotát.

Felderített adatok megtekintése

  1. Térjen vissza az Azure Migrate-be az Azure Portalon.

  2. A felderített adatok megtekintéséhez válassza a Frissítés lehetőséget.

  3. Válassza ki a felderített kiszolgálók számát a felderített leltár áttekintéséhez. A készlet szűréséhez válassza ki a berendezés nevét, és válasszon ki egy vagy több vCenter-kiszolgálót a Forrás szűrőből.

    Képernyőkép az adatok frissítéséről a felderítési és értékelési csempén.

Megjelennek az operációsrendszer-licenc támogatási állapota, a leltár, az adatbázispéldányok stb.

Támogatási állapot megtekintése

A Felderített kiszolgálók és a Felderített adatbázispéldányok szakaszból mélyebb betekintést nyerhet a környezet támogatási helyzetébe.

Az operációs rendszer licenctámogatási állapotoszlopa megjeleníti az operációs rendszer támogatási állapotát, függetlenül attól, hogy általános támogatásban, kiterjesztett támogatásban vagy támogatáson kívül van-e. A támogatási állapot kiválasztásával megjelenik egy panel a jobb oldalon, amely egyértelmű útmutatást nyújt a kiszolgálók és adatbázisok kiterjesztett támogatásban vagy támogatáson kívüli védelmében végrehajtható lépésekről.

Ha meg szeretné tekinteni a támogatás végéig hátralévő időtartamot, vagyis azt, hogy hány hónapig érvényes a licenc, válassza a Oszlopok>A támogatás vége>Beküldés lehetőséget. A Támogatás vége oszlop a hónapokban meghatározott időtartamot jeleníti meg.

Az adatbázispéldányok az Azure Migrate által felderített példányok számát jelenítik meg. Válassza ki a példányok számát az adatbázispéldány részleteinek megtekintéséhez. Az adatbázispéldány licenctámogatási állapota megjeleníti az adatbázispéldány támogatási állapotát. A támogatási állapot kiválasztásával megjelenik egy panel a jobb oldalon, amely egyértelmű útmutatást nyújt a kiszolgálók és adatbázisok kiterjesztett támogatásban vagy támogatáson kívüli védelmében végrehajtható lépésekről.

Ha meg szeretné tekinteni a támogatás végéig hátralévő időtartamot, vagyis azt, hogy hány hónapig érvényes a licenc, válassza a Oszlopok>A támogatás vége>Beküldés lehetőséget. A Támogatás vége oszlop a hónapokban meghatározott időtartamot jeleníti meg.

Bevezetés az Azure Local szolgáltatásba (nem kötelező)

Megjegyzés:

Ezt a lépést csak akkor hajtsa végre, ha az Azure Local-ba migrál. Adja meg az Azure Stack-fürt adatait és a fürthöz való csatlakozáshoz szükséges hitelesítő adatokat. További információ: Az Azure Local szoftver letöltése.

Képernyőkép, amely az Azure helyi szakaszba való bevezetést mutatja.

Következő lépések