Azure Depolama Taşıyıcı aracısını kaydetme

Azure Depolama Taşıyıcı hizmeti, hizmette yapılandırdığınız geçiş işlerini gerçekleştiren aracıları kullanır. Aracı, kaynak depolamaya yakın bir sanallaştırma ana bilgisayarında çalıştırdığınız sanal makine tabanlı bir alettir.

Depolama Taşıyıcı kaynağınızla güven ilişkisi oluşturmak için bir aracı kaydetmeniz gerekir. Bu güven, temsilcinizin geçiş işlerini güvenli bir şekilde almasını ve ilerlemeyi bildirmesini sağlar. Aracı kaydı, Depolama Taşıyıcı kaynağınızın genel veya özel uç noktası üzerinden gerçekleşebilir. Bir kaynağa özel bağlantı olarak da bilinen özel uç nokta, Azure sanal ağında (VNet) dağıtılabilir.

Şirket içi şirket ağı gibi diğer ağlardan bir Azure sanal ağına bağlanabilirsiniz. Bu tür bir bağlantı, Azure Express Route gibi bir VPN bağlantısı üzerinden yapılır. Bu yaklaşım hakkında daha fazla bilgi edinmek için Azure ExpressRoute ve Azure Özel Bağlantı belgelerine bakın.

Önemli

Şu anda Depolama Taşıyıcı, geçiş verilerini aracıdan hedef depolama hesabına Özel Bağlantı üzerinden yönlendirecek şekilde yapılandırılabilir. Karma İşlem sinyalleri ve sertifikaları, sanal ağınızdaki (VNet) özel bir Azure Arc hizmet uç noktasına da yönlendirilebilir. Bazı Depolama Taşıyıcı trafiği Özel Bağlantı üzerinden yönlendirilemiyor ve depolama taşıyıcı kaynağının genel uç noktası üzerinden yönlendiriliyor. Bu veriler denetim iletilerini, ilerleme telemetrisini ve kopyalama günlüklerini içerir.

Bu makalede, daha önce dağıtılan bir Depolama Taşıyıcı aracısı sanal makinesini (VM) başarıyla kaydetmeyi öğreneceksiniz.

Önkoşullar

Azure Depolama Taşıyıcı aracısını kaydedebilmeniz için önce tamamlanması gereken iki önkoşul vardır:

1. Dağıtılan bir Azure Depolama Taşıyıcı kaynağınız olması gerekir.
   Bu kaynağı seçtiğiniz bir Azure aboneliğine ve bölgesine dağıtmak için Depolama taşıyıcı kaynağı oluşturma makalesindeki adımları izleyin.

2. Azure Depolama Taşıyıcı aracı VM'sini dağıtmanız gerekir.
   Aracı VM'yi oluşturmak ve İnternet'e bağlamak için Azure Depolama Taşıyıcı aracısı VM dağıtım makalesindeki adımları izleyin.

Kayıt genel bakış

Aracı kayıt işlemi, aracı ile Storage Mover bulut kaynağı arasında güven oluşturur. Güven ilişkisi, aracıyı uzaktan yönetmenize ve onun gerçekleştirmesi için göç işlemleri atamanıza olanak tanır.

Kayıt her zaman acenteden başlatılır. Güvenlik açısından yalnızca aracı, Depolama Taşıyıcı hizmetine ulaşarak güven oluşturabilir. Kayıt yordamı, daha önce dağıtmış olduğunuz depolama taşıyıcı kaynağında Azure kimlik bilgilerinizi ve izinlerinizi kullanır. Henüz bir depolama taşıyıcı bulut kaynağına veya dağıtılmış bir aracı VM'ye sahip değilseniz, önkoşullar bölümüne bakın.

1. Adım: Aracı VM'ye bağlanma

Aracı VM bir cihazdır. Bu makinede gerçekleştirebileceğiniz işlemleri sınırlayan bir yönetim kabuğu sunar. Aracıya bağlandığınızda, kabuk yüklenir ve doğrudan onunla etkileşim kurmanızı sağlayan seçenekler sağlar. Ancak aracı VM, Linux tabanlı bir gereçtir ve kopyalama ve yapıştırma işlevi genellikle varsayılan konak penceresinde çalışmaz.

Konak penceresini kullanmak yerine, bunun yerine bir SSH bağlantısı kullanmayı göz önünde bulundurun. Bu yaklaşım aşağıdaki avantajları sağlar:

• Herhangi bir yönetim cihazından agent VM'nin kabuğuna bağlanabilirsiniz ve ana bilgisayara oturum açmanız gerekmez.
• Kopyala/yapıştır tam olarak desteklenir.

Aracıyla aynı alt ağ üzerindeki bir makineden bir ssh komutu çalıştırın:

ssh <AgentIpAddress> -l admin

Önemli

Yeni dağıtılan Depolama Taşıyıcı aracısının varsayılan parolası vardır:
Yerel kullanıcı: yönetici
Varsayılan parola: yönetici

Yeni dağıtılan bir aracıya ilk kez bağlandıktan hemen sonra varsayılan parolayı değiştirmeniz istenir. Yeni parolayı not edin; parolayı kurtarma işlemi yoktur. Parolanızı kaybetmeniz sizi yönetim kabuğundan kilitler. Bulut yönetimi bu yerel yönetici parolasını gerektirmez. Daha önce kayıtlı bir aracı varsa, onu geçiş işleri için kullanmaya devam edebilirsiniz. Aracılar tek kullanımlıktır. Yürüttükleri mevcut göç işi dışında çok az değer taşıyorlar. İstediğiniz zaman yeni bir aracı dağıtabilir ve sonraki geçiş işini çalıştırmak için bunu kullanabilirsiniz.

2. Adım: Aracıyı kaydetme

Bu adımda, aracınızı bir Azure aboneliğinde dağıttığınız depolama taşıma kaynağına kaydedersiniz. Ajanınızın yönetim kabuğuna bağlanın, ardından menü öğesi 4) Kaydet'i seçin:

1) System configuration
2) Network configuration
3) Service and job status
4) Register
5) Collect support bundle
6) Restart agent
7) Disk Cleanup
8) Open restricted shell
9) Troubleshooting
10) Exit

xdmsh> 4

Sizden aşağıdakiler istenir:

• Azure bölgesi: Bu, Azure Depolama Taşıyıcı kaynağınızın bulunduğu bölgedir.

• Özel Bağlantı Kapsamı: Özel ağ kullanıyorsanız Özel Bağlantı Kapsamınızın tam kaynak kimliğini belirtin. Azure Özel Bağlantı hakkında daha fazla bilgiyi Azure Özel Bağlantı belge makalesinde bulabilirsiniz.

  Önemli

  Verilerinizi Özel Bağlantı üzerinden geçirmek için Depolama Taşıyıcı'yı yapılandırdıysanız, Özel Bağlantı Kapsamınızın tam kaynak kimliğini sağlamanız gerekir. Örneğin, /subscriptions/[GUID]/resourceGroups/myGroup/providers/Microsoft.HybridCompute/privateLinkScopes/myScope.

Ağ denetimleri otomatik olarak çalıştırılır. İsteğe bağlı olarak, ana menüden 2. öğeyi seçerek uç noktalar için denetimleri el ile çalıştırabilirsiniz 2) Ağ yapılandırması

1) Show network configuration
2) Update network configuration
3) Test network connectivity
4) Test network connectivity verbosely
5) Quit

Choice: 3

Menü öğesini seçin 3) Ağ bağlantısını test edin.

Ağ denetimleri sonrasında şunları girmeniz istenir:

• Abonelik Kimliği
• Kaynak grubu adı
• Depolama taşıyıcı kaynak adı
• Aracı adı: Bu ad Azure portalında aracı için gösterilir. Bu aracı VM'yi sizin için net bir şekilde tanımlayan bir ad seçin. Desteklenen bir ad seçmek için kaynak adlandırma kuralına bakın.

Bu değerleri sağladıktan sonra aracı kayıt girişiminde bulunur. Kayıt işlemi sırasında, aboneliğiniz ve depolama taşıyıcı kaynağınız için izinlere sahip kimlik bilgileriyle Azure'da oturum açmanız gerekir.

Önemli

Kayıt için kullandığınız Azure kimlik bilgilerinin belirtilen kaynak grubu ve depolama taşıyıcı kaynağı için sahip izinleri olmalıdır.

Kimlik doğrulaması için aracı, Microsoft Entra Id ile cihaz kimlik doğrulama akışını kullanır.

Aracı, cihaz kimlik doğrulaması URL'sini görüntüler: https://microsoft.com/devicelogin ve benzersiz bir oturum açma kodu. İnternet'e bağlı bir makinede görüntülenen URL'ye gidin, kodu girin ve kimlik bilgilerinizle Azure'da oturum açın.

Temsilci ayrıntılı ilerlemeyi gösterir. Kayıt tamamlandıktan sonra aracıyı Azure portalında görebilirsiniz. Aracıyı kaydettiğiniz depolama taşıyıcı kaynağındaki Kayıtlı aracılar altındadır.

Kimlik Doğrulama ve Yetkilendirme

Azure ile sorunsuz kimlik doğrulaması ve çeşitli Azure kaynaklarına yetkilendirme gerçekleştirmek için aracı aşağıdaki Azure hizmetlerine kaydedilir:

• Azure Depolama Taşıyıcısı (Microsoft.StorageMover)
• Azure Arc (Microsoft.HybridCompute)

Azure Depolama Taşıyıcı hizmeti

Azure Depolama taşıyıcı hizmetine kayıt, Azure aboneliğinizde dağıtmış olduğunuz depolama taşıyıcı kaynağı aracılığıyla görünür ve yönetilebilir. Kayıtlı aracısı, bir Azure Kaynak Yöneticisi (ARM) kaynağıdır. Bu kaynağı yalnızca kayıt işlemi aracılığıyla oluşturabilirsiniz. Herhangi bir Azure Resource Manager istemcisinden kaynak hakkındaki ayrıntıları sorgulayabilirsiniz. İstemciler Arasında Azure portalı, Az PowerShell modülü PowerShell ve Az PowerShell modülü CLI bulunur.

Geçiş işlerini simgeleştirdiğiniz aracı VM'sine atamak istediğinizde bu Azure Resource Manager (ARM) kaynağına başvurabilirsiniz.

Azure Arc hizmeti

Aracı, Azure Arc hizmetine de kaydedilir. Arc, bu kayıtlı aracı için Microsoft Entra yönetilen kimliği atamak ve korumak için kullanılır.

Azure Depolama Taşıyıcısı, sistem tarafından atanan yönetilen kimliği kullanır. Yönetilen kimlik, yalnızca Azure kaynaklarıyla kullanılabilen özel türde bir hizmet temsilcisidir. Yönetilen kimlik silindiğinde, ilgili hizmet sorumlusu da otomatik olarak kaldırılır.

Silme işlemi, aracının kaydını sildiğinizde otomatik olarak başlatılır. Ancak, bu kimliği kaldırmanın başka yolları da vardır. Bunu yapmak, kayıtlı aracıyı etkisiz hale getirir ve aracının kaydını iptal etmeyi gerektirir. Yalnızca kayıt işlemi bir aracıya Azure kimliğini düzgün bir şekilde edinmesini ve korumasını sağlayabilir.

Not

Halka açık önizleme sürümünde, Azure Arc hizmetine kayıt sırasında bir yan etki oluşabilir. Sunucu-Azure Arc türünde ayrı bir kaynak da depolama taşıyıcı kaynağınızla aynı kaynak grubunda dağıtılır. Aracıyı bu kaynak aracılığıyla yönetemezsiniz.

Depolama taşıyıcı aracısının özelliklerini Sunucu-Azure Arc kaynağı üzerinden yönetebildiğiniz ancak çoğu durumda yönetemediğiniz görünebilir. Aracıyı yalnızca depolama taşıma kaynağınızdaki Kayıtlı aracılar bölmesinden veya yerel yönetim kabuğundan yönetmek en iyisidir.

Uyarı

Depolama taşıyıcı kaynağıyla aynı kaynak grubundaki kayıtlı bir aracı için oluşturulan Azure Arc sunucu kaynağını silmeyin. Bu kaynağı silmek için tek güvenli zaman, bu kaynağın karşılık gelen aracısının kaydını daha önce sildiğiniz zamandır.

Yetkilendirme

Kayıtlı aracının aboneliğinizdeki çeşitli hizmetlere ve kaynaklara erişme yetkisine sahip olması gerekir. Yönetilen kimlik, kimliğini kanıtlamanın yoludur. Daha sonra Azure hizmeti veya kaynağı, aracının erişim yetkisi olup olmadığına karar verebilir.

Aracı, Depolama Taşıyıcı hizmetiyle otomatik olarak iletişim kuracak şekilde yetkilendirilmiştir. Bu yetkilendirmeyi, örneğin aracının kaydını kaldırarak yönetilen kimliği yok etmek dışında göremez veya etkileyemezsiniz.

Tam zamanında yetkilendirme

Bir geçiş işi için, hedef uç noktaya erişim belki de bir aracının yetkilendirilmiş olması gereken en önemli kaynaktır. Yetkilendirme, Rol tabanlı erişim denetimi aracılığıyla gerçekleştirilir. Hedef olarak bir Azure blob kapsayıcısı için, kayıtlı aracının yönetilen kimliği hedef kapsayıcının yerleşik rolüne Storage Blob Data Contributor (depolama hesabının tamamına değil) atanır. Benzer şekilde, bir Azure dosya paylaşımı hedefine erişirken, kayıtlı aracının yönetilen kimliği yerleşik rolüne Storage File Data Privileged Contributoratanır.

Bu atamalar Azure portalında yöneticinin oturum açma bağlamında yapılır. Bu nedenle, yöneticinin hedef kapsayıcı için rol tabanlı erişim denetimi (RBAC) denetim düzleminin "Sahip" rolüne üye olması gerekir. Bu atama, geçiş işini başlattığınızda tam zamanında yapılır. Bu noktada, bir geçiş işini yürütmek için bir aracı seçtiniz. Bu başlatma eyleminin bir parçası olarak aracıya hedef kapsayıcının veri düzlemi için izinler verilir. Aracı, hedef kapsayıcıyı silme veya üzerindeki özellikleri yapılandırma gibi herhangi bir yönetim düzlemi eylemi gerçekleştirme yetkisine sahip değildir.

Uyarı

Geçiş işini çalıştırmak için belirli bir aracıya tam zamanında erişim verilir. Ancak, ajanın hedefe erişim yetkisi otomatik olarak kaldırılmaz. Hizmet ilkesini yok etmek için ya aracının yönetilen kimliğini belirli bir hedeften elle kaldırmanız veya aracının kaydını silmeniz gerekir. Bu eylem, hem tüm hedef depolama yetkilendirmesini hem de aracının Depolama Taşıyıcısı ve Azure Arc hizmetleriyle iletişim kurma becerisini kaldırır.

Sonraki adımlar

Verilerinizi geçirme hazırlığında kaynak ve hedef uç noktalarınızı tanımlayın.

Kaynak ve hedef uç noktaları oluşturma ve yönetme