Individuare e valutare i server per la migrazione tramite collegamento privato

Questo articolo descrive come creare un progetto di Azure Migrate, configurare l'appliance di Azure Migrate e usarlo per individuare e valutare i server per la migrazione usando collegamento privato di Azure. È possibile usare lo strumento di individuazione e valutazione di Azure Migrate per connettersi privatamente e in modo sicuro ad Azure Migrate tramite un peering privato di Azure ExpressRoute o una connessione VPN da sito a sito usando collegamento privato.

Creare un progetto con connettività dell'endpoint privato

Per configurare un nuovo progetto di Azure Migrate, vedere Creare e gestire progetti.

Nota

Non è possibile modificare il metodo di connettività alla connettività dell'endpoint privato per i progetti di Azure Migrate esistenti.

Nella sezione Configurazione avanzata specificare i dettagli seguenti per creare un endpoint privato per il progetto Azure Migrate.

1. Nel metodo di Connessione ivity scegliere Endpoint privato.

2. In Disabilitare l'accesso all'endpoint pubblico mantenere l'impostazione predefinita No. Alcuni strumenti di migrazione potrebbero non essere in grado di caricare i dati di utilizzo nel progetto Azure Migrate se l'accesso alla rete pubblica è disabilitato. Altre informazioni sugli altri strumenti integrati.

3. In Sottoscrizione di rete virtuale selezionare la sottoscrizione per la rete virtuale dell'endpoint privato.

4. In Rete virtuale selezionare la rete virtuale per l'endpoint privato. L'appliance Azure Migrate e altri componenti software che devono connettersi al progetto di Azure Migrate devono trovarsi in questa rete o in una rete virtuale connessa.

5. In Subnet selezionare la subnet per l'endpoint privato.

   

6. Selezionare Crea per creare un progetto di migrazione e collegarvi un endpoint privato. Attendere alcuni minuti durante la distribuzione del progetto di Azure Migrate. Non chiudere questa pagina mentre è in corso la creazione del progetto.

Nota

Se è già stato creato un progetto, è possibile usare tale progetto per registrare più appliance per individuare e valutare più server. Informazioni su come gestire i progetti.

Configurare l'appliance di Azure Migrate

1. In Individua macchine>virtuali? selezionare il tipo di server di virtualizzazione.

2. In Generare la chiave del progetto di Azure Migrate specificare un nome per l'appliance di Azure Migrate.

3. Selezionare Genera chiave per creare le risorse di Azure necessarie.

   Importante

   Non chiudere la pagina Individua computer durante la creazione di risorse.

   • A questo passaggio, Azure Migrate crea un insieme di credenziali delle chiavi, un account di archiviazione, un insieme di credenziali di Servizi di ripristino (solo per le migrazioni VMware senza agente) e alcune risorse interne. Azure Migrate collega un endpoint privato a ogni risorsa. Gli endpoint privati vengono creati nella rete virtuale selezionata durante la creazione del progetto.
   • Dopo aver creato gli endpoint privati, i record di risorse CNAME DNS per le risorse di Azure Migrate vengono aggiornati a un alias in un sottodominio con il prefisso privatelink. Per impostazione predefinita, Azure Migrate crea anche una zona DNS privata corrispondente al sottodominio privatelink per ogni tipo di risorsa e inserisce record DNS A per gli endpoint privati associati. Questa azione consente all'appliance di Azure Migrate e ad altri componenti software che risiedono nella rete di origine di raggiungere gli endpoint delle risorse di Azure Migrate sugli indirizzi IP privati.
   • Azure Migrate abilita anche un'identità gestita per il progetto di migrazione e l'insieme di credenziali di Servizi di ripristino e concede le autorizzazioni all'identità gestita per accedere in modo sicuro all'account di archiviazione.

4. Dopo la generazione della chiave, copiare i dettagli della chiave per configurare e registrare l'appliance.

Scaricare il file del programma di installazione dell'appliance

Azure Migrate: individuazione e valutazione usano un'appliance leggera di Azure Migrate. L'appliance esegue l'individuazione del server e invia i metadati delle prestazioni e della configurazione del server ad Azure Migrate.

Nota

I progetti con endpoint privati non offrono la possibilità di scaricare modelli OVA o VHD per distribuire l'appliance. Se è stata distribuita un'appliance usando un modello (OVA per server in un ambiente VMware e un disco rigido virtuale per un ambiente Hyper-V), è possibile usare la stessa appliance e registrarla con un progetto di Azure Migrate con connettività dell'endpoint privato. Sarà necessario eseguire lo script del programma di installazione di Azure Migrate e selezionare l'opzione di connettività dell'endpoint privato indicata nelle istruzioni seguenti.

Per configurare l'appliance:

1. Scaricare il file compresso che contiene lo script del programma di installazione dal portale.
2. Copiare il file compresso nel server che ospiterà l'appliance.
3. Dopo aver scaricato il file compresso, verificare la sicurezza dei file.
4. Eseguire lo script del programma di installazione per distribuire l'appliance.

Verificare la sicurezza

Prima di distribuire il file compresso, verificarne la sicurezza.

1. Nel server in cui è stato scaricato il file aprire una finestra di comando dell'amministratore.
2. Eseguire il comando seguente per generare l'hash per il file compresso:
   • C:\>CertUtil -HashFile <file_location> [Hashing Algorithm]
   • Esempio di utilizzo: C:\>CertUtil -HashFile C:\Users\administrator\Desktop\AzureMigrateInstaller.zip SHA256
3. Verificare la versione più recente dell'appliance e il valore hash:

Scaricare	Valore hash
Versione più recente	a551f3552fee62ca5c7ea11648960a09a89d226659febd26314e22a37c7d857

---

Nota

Lo stesso script può essere usato per configurare un'appliance con connettività endpoint privato per qualsiasi scenario scelto, ad esempio VMware, Hyper-V, fisico o altro per distribuire un'appliance con la configurazione desiderata.

Assicurarsi che il server soddisfi i requisiti hardware per lo scenario scelto, ad esempio VMware, Hyper-V, fisico o altro, e possa connettersi agli URL necessari.

Eseguire lo script del programma di installazione di Azure Migrate

1. Estrarre il file compresso in una cartella nel server che ospiterà l'appliance. Assicurarsi di non eseguire lo script in un server con un'appliance di Azure Migrate esistente.

2. Avviare PowerShell nello stesso server con privilegi amministrativi (elevati).

3. Modificare la directory di PowerShell nella cartella in cui è stato estratto il contenuto del file compresso scaricato.

4. Eseguire lo script denominato AzureMigrateInstaller.ps1 eseguendo il comando seguente:

   PS C:\Users\administrator\Desktop\AzureMigrateInstaller> .\AzureMigrateInstaller.ps1

5. Selezionare uno scenario, opzioni di cloud e connettività per distribuire un'appliance con la configurazione desiderata. Ad esempio, la selezione illustrata di seguito configura un'appliance per individuare e valutare i server in esecuzione nell'ambiente VMware a un progetto di Azure Migrate con connettività di endpoint privato nel cloud pubblico di Azure.

   

Dopo che lo script è stato eseguito correttamente, gestione configurazione appliance verrà avviato automaticamente.

Nota

In caso di problemi, è possibile accedere ai log degli script in C:\ProgramData\Microsoft Azure\Logs\AzureMigrateScenarioInstaller_Timestamp.log per la risoluzione dei problemi.

Abilitazione della risoluzione DNS agli endpoint privati

1. I record DNS necessari per gli endpoint privati possono essere scaricati dal progetto Azure Migrate. Le istruzioni su come scaricare le voci DNS sono disponibili qui
2. Aggiungere questi record DNS al server DNS in locale usando la documentazione relativa all'endpoint privato Connessione ivity o aggiungere questi record DNS al file host locale nell'appliance Azure Migrate.

Configurare l'appliance e avviare l'individuazione continua

Aprire un browser in qualsiasi computer in grado di connettersi al server dell'appliance. Aprire l'URL di Gestione configurazione appliance, https://appliance name or IP address: 44368. In alternativa, è possibile aprire Configuration Manager dal desktop del server dell'appliance selezionando il collegamento per Configuration Manager.

Configurare i prerequisiti

1. Leggere le informazioni di terze parti e accettare le condizioni di licenza.

Configurare i prerequisiti e registrare l'appliance

In Configuration Manager selezionare Configura prerequisiti e quindi completare questi passaggi:

1. Connessione ivity: l'appliance verifica che il server abbia accesso a Internet. Se il server usa un proxy:

   • Selezionare Setup proxy (Proxy di installazione) per specificare l'indirizzo proxy (nel formato http://ProxyIPAddress o http://ProxyFQDN, dove FQDN fa riferimento a un nome di dominio completo) e alla porta di ascolto.

   • Immettere le credenziali se il proxy richiede l'autenticazione.

   • Se sono stati aggiunti i dettagli del proxy o disabilitato il proxy o l'autenticazione, selezionare Salva per attivare la connettività e controllare di nuovo la connettività.

     È supportato solo il proxy HTTP.

2. Sincronizzazione dell'ora: verificare che l'ora dell'appliance sia sincronizzata con l'ora internet per il corretto funzionamento dell'individuazione.

3. Installare gli aggiornamenti e registrare l'appliance: per eseguire l'aggiornamento automatico e registrare l'appliance, seguire questa procedura:

   

   Nota

   Si tratta di una nuova esperienza utente nell'appliance Azure Migrate disponibile solo se è stata configurata un'appliance usando lo script OVA/Installer più recente scaricato dal portale. Le appliance che sono già state registrate continueranno a visualizzare la versione precedente dell'esperienza utente e continueranno a funzionare senza problemi.

   1. Affinché l'appliance esegua l'aggiornamento automatico, incollare la chiave del progetto copiata dal portale. Se non si ha la chiave, passare ad Azure Migrate: Individuazione e valutazione>Panoramica>Gestire le appliance esistenti. Selezionare il nome dell'appliance specificato quando è stata generata la chiave del progetto e quindi copiare la chiave visualizzata.

   2. L'appliance verificherà la chiave e avvierà il servizio di aggiornamento automatico, che aggiorna tutti i servizi nell'appliance alle versioni più recenti. Quando l'aggiornamento automatico è in esecuzione, è possibile selezionare Visualizza i servizi dell'appliance per visualizzare lo stato e le versioni dei servizi in esecuzione nel server dell'appliance.

   3. Per registrare l'appliance, è necessario selezionare Accedi. In Continua con Accesso di Azure selezionare Copia codice e accesso per copiare il codice del dispositivo (è necessario disporre di un codice del dispositivo per l'autenticazione con Azure) e aprire un prompt di accesso di Azure in una nuova scheda del browser. Assicurarsi di aver disabilitato il blocco popup nel browser per visualizzare il prompt.

      

   4. In una nuova scheda del browser incollare il codice del dispositivo e accedere usando il nome utente e la password di Azure. L'accesso con un PIN non è supportato.

      Nota

      Se si chiude accidentalmente la scheda di accesso senza eseguire l'accesso, aggiornare la scheda del browser di Gestione configurazione appliance per visualizzare il codice del dispositivo e il pulsante Copia codice e accesso.

   5. Dopo aver eseguito l'accesso, tornare alla scheda del browser che visualizza gestione configurazione appliance. Se l'account utente di Azure usato per accedere ha le autorizzazioni necessarie per le risorse di Azure create durante la generazione delle chiavi, viene avviata la registrazione dell'appliance.

      Dopo la registrazione dell'appliance, per visualizzare i dettagli della registrazione, selezionare Visualizza dettagli.

4. Installare VDDK: (necessario solo per l'appliance VMware). L'appliance verifica che sia installato VMware vSphere Virtual Disk Development Kit (VDDK). Se non è installato, scaricare VDDK 6.7 da VMware. Estrarre il contenuto compresso scaricato nel percorso specificato nell'appliance, come indicato nelle istruzioni di installazione.

È possibile rieseguire i prerequisiti in qualsiasi momento durante la configurazione dell'appliance per verificare se l'appliance soddisfa tutti i prerequisiti.

Nota

Se si verificano problemi di risoluzione DNS durante la registrazione dell'appliance o al momento dell'avvio dell'individuazione, assicurarsi che le risorse di Azure Migrate create durante il passaggio Genera chiave nel portale siano raggiungibili dal server locale che ospita l'appliance di Azure Migrate. Altre informazioni su come verificare la connettività di rete.

Valutare i server per la migrazione ad Azure

Al termine dell'individuazione, valutare i server, ad esempio macchine virtuali VMware, macchine virtuali Hyper-V, server fisici, VM AWS e VM GCP, per la migrazione a macchine virtuali di Azure o soluzione Azure VMware usando lo strumento Azure Migrate: Individuazione e valutazione.

È anche possibile valutare i computer locali con lo strumento Di individuazione e valutazione di Azure Migrate usando un file CSV importato.

Passaggi successivi

• Eseguire la migrazione dei server in Azure usando collegamento privato.