Migrar servidores VMware para Azure usando Link Privado (sem agente)

Este artigo descreve como usar Migrações para Azure para migrar servidores em uma rede privada usando Link Privado do Azure. Você pode usar a ferramenta Migração e modernização para se conectar de forma privada e segura ao Migrações para Azure por meio de um peering privado do Azure ExpressRoute ou uma conexão VPN site a site (S2S) usando Link Privado.

Este artigo mostra como migrar VMs do VMware locais para o Azure usando a ferramenta de Migração e modernização, com a migração sem agente.

Configurar o dispositivo de Migrações para Azure

A ferramenta de modernização e migração executa um leve dispositivo de VM do VMware para permitir a descoberta, avaliação e migração sem o uso de agentes de VMs do VMware. Caso seguiu o tutorial de descoberta e avaliação, já terá definido o dispositivo. Se você não fez isso, configure e prepare o dispositivo antes de continuar.

Para usar uma conexão privada para replicação, você pode usar a conta de armazenamento criada anteriormente durante Migrações para Azure instalação do projeto ou criar uma nova conta de armazenamento em cache e configurar o ponto de extremidade privado. Para criar uma nova conta de armazenamento com um ponto de extremidade privado, consulte Ponto de extremidade privado para conta de armazenamento.

• O ponto de extremidade privado permite que o aplicativo Migrações para Azure se conecte à conta de armazenamento em cache usando uma conexão privada, como o emparelhamento privado do ExpressRoute ou uma VPN. Os dados podem ser transferidos diretamente no endereço IP privado.

Importante

• Além dos dados de replicação, o dispositivo de Migrações para Azure se comunica com o serviço de Migrações para Azure quanto às atividades de plano de controle. Essas atividades incluem a orquestração da replicação. A comunicação do plano de controle entre o dispositivo de Migrações para Azure e o serviço de Migrações para Azure continua ocorrendo pela Internet no ponto de extremidade público do serviço de Migrações para Azure.
• O ponto de extremidade privado da conta de armazenamento deve ser acessível na rede em que o dispositivo de Migrações para Azure foi implantado.
• O DNS deve ser configurado para resolver as consultas DNS pelo dispositivo de Migrações para Azure para o ponto de extremidade do serviço de blobs da conta de armazenamento em cache para o endereço IP privado do ponto de extremidade privado anexado à conta de armazenamento em cache.
• A conta de armazenamento em cache deve estar acessível no ponto de extremidade público. As Migrações para Azure usam o ponto de extremidade público da conta de armazenamento em cache para mover dados da conta de armazenamento para discos gerenciados por réplica.

Replicar VMs

Depois de configurar o dispositivo e concluir a descoberta, você pode começar a replicar VMs VMware para Azure.

O diagrama a seguir ilustra o fluxo de trabalho de replicação sem agente com pontos de extremidade privados, usando a ferramenta Migrações e modernização.

Habilite a replicação da seguinte maneira:

1. No projeto Migrações para Azure >Execute>Migrations> selecione Iniciar Execução.

2. No painel Specify intent, selecione Servidores ou Máquinas Virtuais (VMs) e escolha Azure VM como o destino. Você pode selecionar uma avaliação existente ou selecionar manualmente servidores no inventário descoberto. Defina essa configuração usando o menu suspenso Como você selecionará as workloads?.

3. No método de descoberta, selecione o appliance VMWare. Os dispositivos que já estão instalados aparecem na lista. selecione migração sem agente e clique em Continuar.

4. Em Cargas de Trabalho, selecione os servidores que você deseja replicar e defina a configuração de segurança necessária. Você pode selecionar até 10 servidores em uma única seleção.

5. Nas configurações Target, selecione a região target na qual as VMs Azure residirão após a migração.

6. Em Conta de armazenamento de Replicação, use a lista suspensa para selecionar uma conta de armazenamento para replicar em um link privado.

   Observação

   Somente as contas de armazenamento na região de destino selecionada e Migrações para Azure assinatura do projeto estão listadas.

7. Em seguida, crie um ponto de extremidade privado para a conta de armazenamento para habilitar replicações através de um link privado. Verifique se o dispositivo das Migrações para Azure tem conectividade de rede com a conta de armazenamento no ponto de extremidade privado. Saiba como verificar a conectividade de rede.

   Observação

   • A conta de armazenamento não pode ser alterada depois que você habilita a replicação.
   • Para orquestrar as replicações, as Migrações para Azure concederão ao serviços Microsoft confiável e ao cofre de Serviços de Recuperação acesso de identidade gerenciado à conta de armazenamento selecionada.

   Dica

   É possível atualizar manualmente os registros DNS editando o arquivo de hosts DNS no dispositivo de Migrações para Azure com o link privado FQDNs e endereço IP privado da conta de armazenamento.

8. Selecione o grupo Subscription e Resource em que as VMs Azure residem após a migração.

9. Na Rede Virtual, selecione a VNet/sub-rede do Azure para as VMs migradas do Azure.

10. Em Opções de disponibilidade, selecione:

    • Zona de Disponibilidade para fixar o computador migrado para uma Zona de Disponibilidade específica na região. Use essa opção para distribuir servidores que formam uma camada de aplicativo de vários nós em Zonas de Disponibilidade. Se você selecionar essa opção, precisará especificar a Zona de Disponibilidade a ser usada para cada um dos computadores selecionados na guia Computação. Essa opção só estará disponível se a região de destino selecionada para a migração der suporte a Zonas de Disponibilidade.

    • Conjunto de Disponibilidade para colocar o computador migrado em um conjunto de disponibilidade. O grupo de recursos de destino selecionado precisa ter um ou mais conjuntos de disponibilidade para que possa usar essa opção.

    • Nenhuma opção de redundância de infraestrutura será necessária se você não precisar de nenhuma dessas configurações de disponibilidade para os computadores migrados.

11. Em Tipo de criptografia de disco, selecione:

    • Criptografia em repouso com chave gerenciada pela plataforma

    • Criptografia em repouso com a chave gerenciada pelo cliente

    • Criptografia dupla com chaves gerenciadas por plataforma e gerenciadas pelo cliente

    Observação

    Para replicar VMs com CMK, você precisará criar um conjunto de criptografia de disco no Grupo de Recursos de destino. Um objeto de conjunto de criptografia de disco vincula discos gerenciados a um Key Vault que contém a CMK usada para a SSE.

12. Em Benefício Híbrido do Azure:

    • Selecione No se não quiser aplicar Benefício Híbrido do Azure e selecione Next.

    • Selecione Sim se você tiver servidores Windows Server cobertos com Software Assurance ativo ou assinaturas do Windows Server e quiser aplicar o benefício aos servidores que está migrando e selecione Avançar.

13. Em Computação, examine o nome da VM, o tamanho, o tipo de disco do SO e a configuração de disponibilidade (se selecionado na etapa anterior). As VMs devem estar em conformidade com requisitos do Azure.

    • Tamanho da VM: se você estiver usando recomendações de avaliação, o menu suspenso de tamanho da VM mostrará o tamanho recomendado. Caso contrário, as Migrações para Azure escolherão um tamanho com base na correspondência mais próxima na assinatura do Azure. Como alternativa, escolha um tamanho manual em Tamanho de VM do Azure.

    • Disco do SO: especifique o disco do sistema operacional (inicialização) para a VM. O disco do sistema operacional é o disco que tem o carregador de inicialização e o instalador do sistema operacional.

    • Zona de Disponibilidade: especifique a Zona de Disponibilidade a ser usada.

    • Conjunto de Disponibilidade: especifique o conjunto de disponibilidade a ser usado.

    Observação

    Se você quiser selecionar uma opção de disponibilidade diferente para um conjunto de máquinas virtuais, vá para a etapa 1 e repita as etapas selecionando opções de disponibilidade diferentes depois de iniciar a replicação para um conjunto de máquinas virtuais.

14. Em Disks, especifique se os discos de VM devem ser replicados para Azure e selecione o tipo de disco (SSD Padrão/HDD ou discos gerenciados premium) em Azure. Em seguida, selecione Avançar.

15. Em Marcas, adicione marcas às máquinas virtuais, discos e NICs migrados.

16. Em Examinar e iniciar a replicação, examine as configurações e selecione Replicar para iniciar a replicação inicial para os servidores. Em seguida, siga as instruções para executar migrações.

Provisionar pela primeira vez

Migrações para Azure não cria recursos adicionais para replicações usando Link Privado do Azure (Barramento de Serviço, Key Vault e contas de armazenamento não são criadas). Migrações para Azure usará a conta de armazenamento selecionada para carregar dados de replicação, dados de estado e mensagens de orquestração.

Criar um endpoint privado para a conta de armazenamento

Para replicar usando o ExpressRoute com emparelhamento privado, crie um ponto de extremidade privado para a conta de armazenamento de cache/replicação (sub-recurso de destino: blob).

Observação

Você pode criar pontos de extremidade privados somente em uma conta de armazenamento de uso geral v2. Para obter informações sobre preços, consulte preços do Azure Page Blobs e preços do Link Privado do Azure.

Crie o ponto de extremidade privado para a conta de armazenamento na mesma rede virtual que o ponto de extremidade privado do projeto Migrações para Azure ou em outra rede virtual conectada a essa rede.

Selecione Sim e integre-se a uma zona DNS privada. A zona DNS privada ajuda a rotear as conexões da rede virtual para a conta de armazenamento por um link privado. Selecionar Sim vincula automaticamente a zona DNS à rede virtual. Também adiciona os registros DNS para a resolução de novos IPs e FQDNs que são criados. Saiba mais sobre zonas DNS privadas.

Se o usuário que criou o ponto de extremidade privado também for o proprietário da conta de armazenamento, a criação do ponto de extremidade privado será aprovada automaticamente. Caso contrário, o proprietário da conta de armazenamento deverá aprovar o ponto de extremidade privado para uso. Para aprovar ou rejeitar uma conexão de ponto de extremidade privado solicitada, na página da conta de armazenamento em Rede, vá para conexões de ponto de extremidade privado.

Revise o status do estado de conexão do ponto de extremidade privado antes de continuar.

Verifique se o dispositivo local tem conectividade de rede com a conta de armazenamento por meio de seu ponto de extremidade privado. Para validar a conexão do link privado, execute uma resolução DNS do ponto de extremidade da conta de armazenamento (FQDN do recurso de link privado) no servidor local que hospeda o dispositivo de Migrações e verifique se ele é resolvido para endereços IP privados. Saiba como verificar a conectividade de rede.

Próximas etapas

• Migrar VMs
• Conclua o processo de migração.
• Revise as Melhores práticas de pós-migração.