Een geslaagde Implementatie van Azure Storage Mover plannen
Het implementeren van Azure Storage Mover in een van uw Azure-abonnementen is de eerste stap bij het realiseren van uw migratiedoelen. Met Azure Storage Mover kunt u uw bestanden en mappen migreren naar Azure Storage. In dit artikel worden de belangrijke beslissingen en aanbevolen procedures voor een Storage Mover-implementatie besproken.
Zorg ervoor dat de service werkt voor uw scenario
Azure Storage Mover streeft ernaar om te werken voor een breed scala aan migratiescenario's. De service is echter relatief nieuw en ondersteunt daarom momenteel een beperkt aantal migratiescenario's. Zorg ervoor dat de service werkt voor uw specifieke scenario door de sectie ondersteunde bronnen en doelen te raadplegen in het overzichtsartikel over Azure Storage Mover.
Basisbeginselen van implementatie
Een implementatie van Azure Storage Mover bestaat uit cloudserviceonderdelen en een of meer migratieagents die u in uw omgeving uitvoert, dicht bij de bronopslag.
Een opslagmover-resource bestaat uit het cloudserviceonderdeel. Deze resource wordt geïmplementeerd binnen uw keuze voor een Azure-abonnement en -resourcegroep. Identificeer een abonnement in dezelfde Microsoft Entra-tenant als de Azure-opslagaccounts waarnaar u wilt migreren.
Notitie
Een Azure Storage-mover-resource kan migraties in Azure Storage in andere abonnementen organiseren, zolang ze onder dezelfde Microsoft Entra-tenant vallen.
Selecteer een Azure-regio voor uw implementatie
Wanneer u een Azure Storage-mover-resource implementeert, moet u ook een regio kiezen. De regio die u selecteert, bepaalt alleen waar controleberichten worden verzonden en metagegevens over uw migratie worden opgeslagen. De gegevens die worden gemigreerd, worden rechtstreeks vanuit de agent naar het doel in Azure Storage verzonden. Uw bestanden reizen nooit door de Storage Mover-service of de resource in die regio. Dit betekent dat de nabijheid tussen de bron-, agent- en doelopslag belangrijker is voor migratieprestaties dan de locatie van uw opslagmover-resource.
In de meeste gevallen is het implementeren van slechts één opslagmover-resource de beste optie, zelfs wanneer u bestanden in andere landen/regio's moet migreren. Een of meer migratieagents worden geregistreerd bij een opslagmover-resource. Een agent kan alleen worden gebruikt door de opslagmover waarnaar deze is geregistreerd. De agents zelf moeten zich dicht bij de bronopslag bevinden, zelfs als dat betekent dat agents die in andere landen/regio's zijn geïmplementeerd, moeten worden geregistreerd bij een opslagmover-resource die zich over de hele wereld bevindt.
Implementeer alleen meerdere opslagmover-resources als u afzonderlijke sets migratieagents hebt. Als u afzonderlijke opslagmover-resources en -agents hebt, kunt u machtigingen gescheiden houden voor de beheerders die hun deel van de bron- of doelopslag beheren.
Het implementeren van een Storage Mover-agent als een Azure-VM is niet getest en wordt momenteel niet ondersteund.
Uw abonnement voorbereiden
Uw abonnement moet zich in dezelfde Microsoft Entra-tenant bevinden als de Azure-doelopslagaccounts waarnaar u wilt migreren. Wanneer u een Azure-abonnement en resourcegroep voor uw opslagmover-resource hebt gekozen, moet u enkele dingen voorbereiden, afhankelijk van hoe u implementeert en welke acties u of een andere beheerder uitvoert.
Naamruimten van resourceprovider
Voordat een service voor het eerst in een Azure-abonnement wordt gebruikt, moet de naamruimte van de resourceprovider eenmaal worden geregistreerd bij het gekozen abonnement. Azure Storage Mover heeft dezelfde vereiste. Een abonnementseigenaar of inzender kan deze actie uitvoeren. Door deze registratieactie uit te voeren voordat de daadwerkelijke implementatie van opslagmover-resources beheerders met minder toegang hebben tot de implementatie en het gebruik van de Storage Mover-service en de resources waarvoor deze afhankelijk is, kunnen worden geïmplementeerd en gebruikt.
Belangrijk
Het abonnement moet zijn geregistreerd bij de naamruimten van de resourceprovider Microsoft.StorageMover en Microsoft.HybridCompute.
Een resourceprovider registreren:
Fooi
Wanneer u een opslagmover-resource implementeert als eigenaar van een abonnement of inzender via Azure Portal, wordt uw abonnement automatisch geregistreerd bij beide naamruimten van de resourceprovider. U hoeft de registratie alleen handmatig uit te voeren wanneer u Azure PowerShell of CLI gebruikt.
Zodra een abonnement is ingeschakeld voor beide resourceprovidernaamruimten, blijft het ingeschakeld totdat de registratie handmatig ongedaan is gemaakt. U kunt zelfs de laatste opslagmover-resource verwijderen en uw abonnement blijft ingeschakeld. Voor volgende implementaties van opslagmover-resources zijn vervolgens beperkte machtigingen van een beheerder vereist. De volgende sectie bevat een uitsplitsing van verschillende beheerscenario's en de vereiste machtigingen.
Bevoegdheden
Azure Storage Mover vereist speciale zorg voor de machtigingen die een beheerder nodig heeft voor verschillende beheerscenario's. De service maakt uitsluitend gebruik van op rollen gebaseerd toegangsbeheer (RBAC) voor beheeracties (besturingsvlak) en voor toegang tot doelopslag (gegevensvlak).
Scenario | Minimale RBAC-roltoewijzingen nodig |
---|---|
Een resourceprovidernaamruimte registreren bij een abonnement | Abonnement: Contributor |
Een opslagmover-resource implementeren (Beide RP-naamruimten zijn al geregistreerd) |
Abonnement: Reader Resourcegroep: Contributor |
Een agent registreren (Beide RP-naamruimten zijn al geregistreerd) |
Abonnement: Reader Resourcegroep: Contributor Opslagmover: Contributor |
Een migratie starten (de eerste keer dat deze agent wordt gebruikt voor dit doel) |
Abonnement: Reader Resourcegroep: Contributor Opslagmover: Contributor Doelopslagaccount: Owner |
Een migratie opnieuw uitvoeren (tweede + n keer dat deze agent wordt gebruikt voor dit doel) |
Abonnement: Reader Resourcegroep: Contributor Doelopslag mover: Contributor Doelopslagaccount: geen |
Als u meer wilt weten over hoe de agent toegang krijgt tot het migreren van de gegevens, raadpleegt u de sectie agentverificatie en autorisatie in het artikel over agentregistratie.
Volgende stappen
Deze artikelen kunnen u helpen meer vertrouwd te raken met de Storage Mover-service.