Hantera Azure Migrate-projekt i stor skala med Azure Lighthouse

Det här avsnittet innehåller en översikt över hur Azure Lighthouse kan hjälpa dig att använda Azure Migrate på ett skalbart sätt i flera Microsoft Entra-klienter.

Med Azure Lighthouse kan tjänstleverantörer utföra åtgärder i stor skala över flera klientorganisationer samtidigt, vilket gör hanteringsuppgifter effektivare.

Azure Migrate tillhandahåller en centraliserad hubb för att utvärdera och migrera till lokala Azure-servrar, infrastruktur, program och data.

Med Azure Lighthouse-integrering med Azure Migrate kan tjänsteleverantörer identifiera, utvärdera och migrera arbetsbelastningar för olika kunder i stor skala i stället för att komma åt varje kundprenumeration individuellt. Tjänsteleverantörer kan ha en enda vy över alla Azure Migrate-projekt som de hanterar över flera kundklientorganisationer. Deras kunder har insyn i tjänsteleverantörens åtgärder och de behåller kontrollen över sina egna miljöer.

Dricks

Även om vi refererar till tjänsteleverantörer och kunder i det här avsnittet gäller den här vägledningen även för företag som använder Azure Lighthouse för att hantera flera klienter.

Beroende på ditt scenario kanske du vill skapa Azure Migrate-projektet i kundklientorganisationen eller i din hanteringsklientorganisation. Granska övervägandena nedan och ta reda på vilken modell som bäst passar dina kunders migreringsbehov.

Kommentar

Med Azure Lighthouse kan partner utföra identifiering, utvärdering och migrering för lokala virtuella VMware-datorer, virtuella Hyper-V-datorer, fysiska servrar och AWS/GCP-instanser. För migrering av virtuella VMware-datorer kan endast den agentbaserade migreringsmetoden användas för ett migreringsprojekt i en delegerad kundprenumeration. Migrering med agentlös replikering stöds för närvarande inte via delegerad åtkomst till kundens omfång.

Skapa ett Azure Migrate-projekt i kundklientorganisationen

Ett alternativ när du använder Azure Lighthouse är att skapa Azure Migrate-projektet i kundklientorganisationen. Användare i den hanterande klientorganisationen kan sedan välja kundprenumeration när de skapar ett migreringsprojekt. Från den hanterande klientorganisationen kan tjänstleverantören utföra nödvändiga migreringsåtgärder. Det kan vara att distribuera Azure Migrate-installationen för att identifiera arbetsbelastningarna, utvärdera arbetsbelastningar genom att gruppera virtuella datorer och beräkna molnrelaterade kostnader, granska VM-beredskap och utföra migreringen.

I det här scenariot skapas och lagras inga resurser i den hanterande klientorganisationen, även om identifierings- och utvärderingsstegen kan initieras och köras från den klientorganisationen. Alla resurser, till exempel migreringsprojekt, utvärderingsrapporter för lokala arbetsbelastningar och migrerade resurser på målmålet, distribueras i den delegerade kundprenumerationen. Tjänsteleverantören kan dock komma åt alla kundprojekt från sin egen klient- och portalupplevelse.

Den här metoden minimerar kontextväxling för tjänstleverantörer som arbetar över flera kunder och låter kunderna behålla alla sina resurser i sina egna klienter.

Arbetsflödet för den här modellen liknar följande:

  1. Kunden registreras i Azure Lighthouse. Den inbyggda rollen Deltagare krävs för den identitet som ska användas med Azure Migrate. Se exempelmallen delegated-resource-management-azmigrate för ett exempel med den här rollen. Se till att ändra parameterfilen så att den återspeglar din miljö innan du distribuerar mallen.

  2. Den avsedda användaren loggar in på den hanterande klienten i Azure-portalen och går sedan till Azure Migrate. Den här användaren skapar ett Azure Migrate-projekt och väljer lämplig delegerad kundprenumeration.

  3. Användaren utför sedan steg för identifiering och utvärdering.

    Innan du konfigurerar installationen för virtuella VMware-datorer kan du begränsa identifieringen till vCenter Server-datacenter, kluster, en mapp med kluster, värdar, en mapp med värdar eller enskilda virtuella datorer. Om du vill ange omfånget tilldelar du behörigheter för det konto som enheten använder för att komma åt vCenter-servern. Detta är användbart om flera kunders virtuella datorer finns i hypervisor-programmet. Du kan inte begränsa identifieringsomfånget för Hyper-V.

    Kommentar

    För migrering av virtuella VMware-datorer stöds för närvarande endast den agentbaserade metoden när du arbetar med ett migreringsprojekt i en delegerad kundprenumeration.

  4. När målkundprenumerationen är klar fortsätter du med migreringen via den åtkomst som beviljats av Azure Lighthouse. Migreringsprojektet som innehåller utvärderingsresultat och migrerade resurser skapas i kundklientorganisationen under målprenumerationen.

Dricks

Före migreringen måste en landningszon distribueras för att etablera de grundläggande infrastrukturresurserna och förbereda prenumerationen som virtuella datorer ska migreras till. Den inbyggda rollen Ägare kan krävas för att få åtkomst till eller skapa vissa resurser i den här landningszonen. Eftersom den här rollen för närvarande inte stöds i Azure Lighthouse kan kunden behöva ge gäståtkomst till tjänstleverantören eller delegera administratörsåtkomst via prenumerationsmodellen Molnlösningsleverantör (CSP).

Mer information om landningszoner för flera innehavare finns i Överväganden och rekommendationer för scenarier med Azure-landningszoner för flera innehavare och demolösningen Landningszoner för flera klientorganisationer på GitHub.

Skapa ett Azure Migrate-projekt i den hanterande klientorganisationen

I det här scenariot finns migreringsprojektet och alla relevanta resurser i den hanterande klientorganisationen. Kunder har inte direkt åtkomst till migreringsprojektet (även om utvärderingar kan delas med kunder om så önskas). Precis som i föregående scenario utförs migreringsrelaterade åtgärder som identifiering och utvärdering av användare i den hanterande klientorganisationen, och migreringsmålet för varje kund är målprenumerationen i klientorganisationen.

Den här metoden gör det möjligt för tjänstleverantörer att snabbt påbörja migreringsidentifierings- och utvärderingsprojekt, vilket abstraherar de första stegen från kundprenumerationer och klientorganisationer.

Arbetsflödet för den här modellen liknar följande:

  1. Kunden registreras i Azure Lighthouse. Den inbyggda rollen Deltagare krävs för den identitet som ska användas med Azure Migrate. Se exempelmallen delegated-resource-management-azmigrate för ett exempel med den här rollen. Se till att ändra parameterfilen så att den återspeglar din miljö innan du distribuerar mallen.

  2. Den avsedda användaren loggar in på den hanterande klienten i Azure-portalen och går sedan till Azure Migrate. Den här användaren skapar ett Azure Migrate-projekt i en prenumeration som tillhör den hanterande klientorganisationen.

  3. Användaren utför sedan steg för identifiering och utvärdering. De lokala virtuella datorerna identifieras och utvärderas i migreringsprojektet som skapas i den hanterande klientorganisationen och migreras sedan därifrån.

    Om du hanterar flera kunder på samma Hyper-V-värd kan du identifiera alla arbetsbelastningar samtidigt. Du kan välja kundspecifika virtuella datorer i samma grupp och sedan skapa en utvärdering. Migreringen utförs genom att välja rätt kundprenumeration som målmål. Du behöver inte begränsa identifieringsomfånget och du kan ha en fullständig översikt över alla kundarbetsbelastningar i ett migreringsprojekt.

  4. När du är klar fortsätter du med migreringen genom att välja den delegerade kundprenumerationen som målmål för replikering och migrering av arbetsbelastningarna. De nyligen skapade resurserna finns i kundprenumerationen, medan utvärderingsdata och resurser som hör till migreringsprojektet finns kvar i den hanterande klientorganisationen.

Partnerigenkänning för kundmigreringar

Som medlem i Microsoft Cloud Partner Program kan du länka ditt partner-ID med de autentiseringsuppgifter som används för att hantera delegerade kundresurser. På så sätt kan Microsoft tillskriva påverkan och Azure-förbrukade intäkter till din organisation baserat på de uppgifter du utför för kunder, inklusive migreringsprojekt.

Mer information finns i Länka ett partner-ID.

Nästa steg