Kurz: Zjišťování serverů spuštěných v prostředí VMware pomocí Azure Migrate

V rámci migrace do Azure zjistíte místní inventář a úlohy.

V tomto kurzu se ukáže, jak zjistit servery, které běží ve vašem prostředí VMware, pomocí nástroje Azure Migrate: Zjišťování a hodnocení, zjednodušené Azure Migrate zařízení. Zařízení nasadíte jako server spuštěný ve vaší instanci vCenter Server, abyste průběžně zjišťovat servery a jejich metadata o výkonu, aplikace, které běží na serverech, závislosti serverů, webové aplikace ASP.NET a SQL Server instance a databáze.

V tomto kurzu se naučíte:

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Požadavky

Než začnete s tímto kurzem, zkontrolujte, že splňujete tyto požadavky:

Příprava uživatelského účtu Azure

Pokud chcete vytvořit projekt a zaregistrovat Azure Migrate zařízení, musíte mít účet Azure s těmito oprávněními:

• Oprávnění přispěvatele nebo vlastníka v předplatném Azure.
• Oprávnění k registraci Azure Active Directory aplikací (Azure AD).
• Oprávnění vlastníka nebo přispěvatele a správce uživatelských přístupů v předplatném Azure k vytvoření instance Azure Key Vault, která se používá při migraci serverů bez agentů.

Pokud jste si vytvořili bezplatný účet Azure, jste ve výchozím nastavení vlastníkem předplatného Azure. Pokud nejste vlastníkem předplatného, přiřaďte oprávnění spolu s vlastníkem.

Nastavení oprávnění přispěvatele nebo vlastníka v předplatném Azure:

1. V Azure Portal vyhledejte "předplatná". Ve výsledcích hledání v části Služby vyberte Předplatná.

   

2. V části Předplatná vyberte předplatné, ve kterém chcete vytvořit projekt.

3. V nabídce vlevo vyberte Řízení přístupu (IAM).

4. Na kartě Kontrola přístupu v části Zkontrolovat přístup vyhledejte uživatelský účet, který chcete použít.

5. V podokně Přidat přiřazení role vyberte Přidat.

   

6. V části Přidat přiřazení role vyberte roli Přispěvatel nebo Vlastník a pak vyberte účet. Vyberte Uložit.

   

Pokud chcete účtu udělit požadovaná oprávnění k registraci aplikací Azure AD:

1. Na portálu přejděte do části Azure Active Directory > > Users User Nastavení.

2. V části Uživatelská nastavení ověřte, že uživatelé Azure AD mohou registrovat aplikace (ve výchozím nastavení je nastavená hodnota Ano).

   

3. Pokud Registrace aplikací nastavená na Ne, požádejte tenanta nebo globálního správce o přiřazení požadovaných oprávnění. Případně může tenant nebo globální správce přiřadit roli Vývojář aplikací k účtu, aby uživatelům umožnil registraci aplikace Azure AD. Přečtěte si další informace.

Příprava VMware

Na vCenter Server zkontrolujte, že váš účet má oprávnění k vytvoření virtuálního počítače pomocí instalačního souboru virtuálního počítače VMware Open Virtualization Appliance (OVA). Tato oprávnění musíte mít při nasazení zařízení Azure Migrate jako virtuální počítač VMware pomocí souboru OVA.

Azure Migrate musí mít účet vCenter Server jen pro čtení, aby bylo možné zjišťovat a posuzovat servery spuštěné ve vašem prostředí VMware. Pokud chcete také spustit zjišťování nainstalovaných aplikací a analýzu závislostí bez agentů, účet musí mít ve VMware povolená oprávnění pro operace hosta virtuálního počítače.

Vytvoření účtu pro přístup k vCenter Server

V VMware vSphere Webovém klientovi nastavte účet jen pro čtení, který chcete vCenter Server:

1. Z účtu, který má oprávnění správce, vyberte ve webovém klientovi vSphere v nabídce Domů možnost Správa.

2. V části Jednotné přihlašování vyberte Uživatelé a skupiny.

3. V části Uživatelé vyberte Nový uživatel.

4. Zadejte podrobnosti o účtu a pak vyberte OK.

5. V nabídce v části Správa v části Access Control vyberte Globální oprávnění.

6. Vyberte uživatelský účet a pak vyberte Jen pro čtení a přiřaďte mu roli. Vyberte OK.

7. Pokud chcete spustit zjišťování nainstalovaných aplikací a analýzy závislostí bez agentů, v nabídce v části Access Control vyberte Role. V podokně Role v části Role vyberte Jen pro čtení. V části Oprávnění vyberte Operace hosta. Pokud chcete oprávnění rozšířit na všechny objekty v vCenter Server instance, zaškrtněte políčko Rozšířit na děti.

   

Vytvoření účtu pro přístup k serverům

Váš uživatelský účet na serverech musí mít požadovaná oprávnění k zahájení zjišťování nainstalovaných aplikací, analýzy závislostí bez agentů a zjišťování webových aplikací a SQL Server instancí a databází. Informace o uživatelském účtu můžete zadat ve správci konfigurace zařízení. Zařízení neinstaluje agenty na servery.

• Pro Windows servery a zjišťování webových aplikací vytvořte účet (místní nebo doménový), který má na serverech oprávnění správce. Pokud chcete SQL Server instance a databáze, musí Windows nebo SQL Server být členem role serveru sysadmin. Zjistěte, jak přiřadit požadovanou roli uživatelskému účtu.
• Pro servery s Linuxem zadejte podrobnosti o kořenovém uživatelském účtu nebo vytvořte účet, který má oprávnění CAP_DAC_READ_SEARCH a CAP_SYS_PTRACE pro soubory /bin/netstat a /bin/ls.

Nastavení projektu

Nastavení nového projektu:

1. V Azure Portal vyberte všechny služby a pak vyhledejte Azure Migrate.

2. V části Služby vyberte Azure Migrate.

3. v části přehled vyberte jednu z následujících možností v závislosti na vašich cílech migrace: servery, databáze a webové aplikace, SQL Server (pouze), nebo prozkoumat více scénářů.

4. Vyberte Vytvořit projekt.

5. V nástroji vytvořit projekt vyberte své předplatné Azure a skupinu prostředků. Vytvořte skupinu prostředků, pokud ji nemáte.

6. v části podrobnosti o Project zadejte název projektu a zeměpisnou oblast, ve které chcete projekt vytvořit. Přečtěte si podporované geografické oblasti pro veřejné cloudy a podporované geografické oblasti pro cloudy státní správy.

   

7. Vyberte Vytvořit.

8. Počkejte několik minut, než se projekt nasadí. Nástroj Azure Migrate: Discovery and Assessment Tool je ve výchozím nastavení přidán do nového projektu.

Nastavení zařízení

Azure Migrate: Nástroj pro zjišťování a hodnocení používá odlehčené Azure Migrate zařízení. Zařízení dokončí zjišťování serveru a pošle Azure Migrate konfigurace serveru a metadat výkonu. Nastavte zařízení nasazením šablony vajíček, kterou je možné stáhnout z projektu.

Nasazení pomocí šablony vajíček

Pokud chcete zařízení nastavit pomocí šablony pro VAJÍČKa, proveďte tyto kroky, které jsou podrobněji popsány v této části:

1. Zadejte název zařízení a vygenerujte klíč projektu na portálu.
2. Stáhněte soubor šablony vajíček a pak ho importujte do vCenter Server. Ověřte, zda je VAJÍČKa bezpečná.
3. Vytvořte zařízení ze souboru s VAJÍČKy. Ověřte, jestli se zařízení může připojit k Azure Migrate.
4. Nakonfiguruje zařízení poprvé.
5. Zaregistrujte zařízení pomocí projektu pomocí klíče projektu.

Vygenerovat klíč projektu

1. V možnosti cíle migrace vyberte servery, databáze a webové aplikace > Azure Migrate: zjišťování a > zjišťování.
2. Vyberte v možnosti zjišťovat servery virtualizované servery? > Ano, s VMware vSphere hypervisorem.
3. V části 1: vygenerovat klíč projektu zadejte název zařízení Azure Migrate, které nastavíte, aby se zjistily servery ve vašem prostředí VMware. Název by měl být alfanumerický a obsahovat maximálně 14 znaků.
4. Pokud chcete začít vytvářet požadované prostředky Azure, vyberte Generovat klíč. Nezavírejte podokno vyhledávání během vytváření prostředků.
5. Po úspěšném vytvoření prostředků Azure se vygeneruje klíč projektu .
6. Zkopírujte klíč. Pomocí klíče dokončíte registraci zařízení při konfiguraci zařízení.

Stažení šablony pro VAJÍČKy

Ve 2: Stáhněte zařízení Azure Migrate, vyberte soubor vajíček a pak vyberte Stáhnout.

Ověřit zabezpečení

Před nasazením souboru vajíček ověřte, zda je soubor zabezpečený:

1. Na serveru, na který jste stáhli soubor, otevřete okno příkazového řádku pomocí možnosti Spustit jako správce .

2. Spusťte následující příkaz, který vygeneruje hodnotu hash pro soubor sady vajíček:

   C:\>CertUtil -HashFile <file_location> <hashing_agorithm>
   

   Příklad: C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256

3. Ověřte nejnovější verze zařízení a hodnoty hash:

   • Pro veřejný cloud Azure:

     Algoritmus	Stáhnout	SHA256
     VMware (11,9 GB)	Nejnovější verze	08e4fa3aa827a88b68d3b56306926773f75c3a8a47ba4296871cfcb6c9830ea8

   • Pro Azure Government:

     Algoritmus	Stáhnout	SHA256
     VMware (85,8 MB)	Nejnovější verze	3C00F9EB54CC6C55E127EDE47DFA28CCCF752697377EB1C9F3435E75DA5AA029

Vytvoření serveru zařízení

Naimportujte stažený soubor a pak vytvořte server v prostředí VMware:

1. V klientské konzole vSphere vyberte soubor > nasadit šablonu OVF.
2. V Průvodci nasazením šablony OVF vyberte zdroj a pak zadejte umístění souboru s vajíčky.
3. Do pole název zadejte název serveru. V části umístění vyberte objekt inventáře, do kterého bude Server hostovat.
4. V části hostitel/cluster vyberte hostitele nebo cluster, na kterém bude server běžet.
5. v Storage vyberte cíl úložiště pro server.
6. V části Formát disku vyberte typ a velikost disku.
7. V části mapování sítě vyberte síť, ke které se bude server připojovat. Síť vyžaduje připojení k Internetu, aby bylo možné odesílat metadata Azure Migrate.
8. Zkontrolujte a potvrďte nastavení a pak vyberte Dokončit.

Ověření přístupu zařízení k Azure

Ujistěte se, že se server zařízení může připojit k adresám URL Azure pro veřejné cloudy a cloudy státní správy.

Konfigurace zařízení

Postup při prvním nastavení zařízení:

1. V klientovi vSphere klikněte pravým tlačítkem na server a pak vyberte otevřít konzolu.

2. Vyberte nebo zadejte jazyk, časové pásmo a heslo pro zařízení.

3. Otevřete prohlížeč na jakémkoli počítači, který se může připojit k zařízení. Pak otevřete adresu URL Správce konfigurace zařízení: https://appliance name or IP address: 44368 .

   Nebo můžete otevřít Configuration Manager z plochy serveru zařízení tak, že vyberete zástupce Configuration Manageru.

4. Přijměte licenční podmínky a přečtěte si informace třetích stran.

5. V nástroji Configuration Manager vyberte možnost nastavit požadavky a pak proveďte tyto kroky:

   1. Připojení: zařízení kontroluje, jestli má server přístup k Internetu. Pokud server používá proxy server:

      1. Vyberte nastavit proxy server a zadejte adresu proxy serveru (ve formuláři http://ProxyIPAddress nebo http://ProxyFQDN , kde plně kvalifikovaný název domény odkazuje na plně kvalifikovaný název domény) a port naslouchání.

      2. Zadejte přihlašovací údaje, pokud proxy server potřebuje ověření.

      3. Pokud jste přidali podrobnosti proxy serveru nebo zakážete proxy server nebo ověřování, vyberte Uložit , aby se aktivovalo připojení, a znovu ověřte připojení.

         Podporuje se jen proxy protokolu HTTP.

   2. Čas synchronizace: Ověřte, jestli je čas v zařízení synchronizovaný s internetovým časem, aby zjišťování fungovalo správně.

   3. Nainstalovat aktualizace: zařízení zajišťuje, že jsou nainstalované nejnovější aktualizace. Po dokončení kontroly můžete vybrat Zobrazit služby zařízení a zobrazit stav a verze služeb spuštěných na serveru zařízení.

   4. Instalace VDDK: zařízení kontroluje, jestli je nainstalovaná VMware vSphere Virtual disk Development Kit (VDDK). Pokud není VDDK nainstalované, Stáhněte si VDDK 6,7 z VMware. Extrahujte obsah staženého souboru zip do zadaného umístění na zařízení, jak je uvedeno v pokynech k instalaci.

      Migrace Azure Migrate serveru používá VDDK k replikaci serverů během migrace do Azure.

6. Kdykoliv můžete v konfiguraci zařízení kdykoli znovu spustit požadované součásti , abyste zkontrolovali, jestli zařízení splňuje všechny požadavky:

   

Zaregistrovat zařízení ve Azure Migrate

1. Vložte klíč projektu, který jste zkopírovali z portálu. Pokud tento klíč nemáte, přečtěte si Azure Migrate: zjišťování a posouzení > .Objevte si > správu stávajících zařízení. Vyberte název zařízení, který jste zadali při generování klíče projektu, a pak zkopírujte zobrazený klíč.

2. Abyste mohli ověřit službu Azure, musíte mít kód zařízení. Vyberte Přihlásit se. V části pokračovat s přihlášením do Azure vyberte Kopírovat kód & přihlášení a zkopírujte kód zařízení a otevřete výzvu k přihlášení Azure na nové kartě prohlížeče. Ujistěte se, že jste v prohlížeči zakázali blokování automaticky otevíraných oken, aby se zobrazila výzva.

   

3. Na nové kartě v prohlížeči vložte kód zařízení a přihlaste se pomocí uživatelského jména a hesla Azure. Přihlášení pomocí PIN kódu se nepodporuje.

   Pokud nechtěně zavřete kartu přihlášení bez přihlášení, aktualizujte kartu prohlížeče Configuration Manageru tak, aby se zobrazilo tlačítko kód zařízení a Kopírovat kód & přihlášení .

4. Po úspěšném přihlášení se vraťte na kartu prohlížeče, kde se zobrazí Správce konfigurace zařízení. Pokud uživatelský účet Azure, který jste použili k přihlášení, má požadovaná oprávnění pro prostředky Azure, které se vytvořily během generování klíče, spustí se registrace zařízení.

5. Po úspěšné registraci zařízení si můžete zobrazit podrobnosti o registraci, a to tak, že vyberete Zobrazit podrobnosti.

   

Spustit průběžné zjišťování

Dokončete kroky nastavení v nástroji Configuration Manager pro zařízení a připravte se na zjišťování a spuštění zjišťování.

Zadejte vCenter Server podrobnosti.

Aby bylo možné zjistit konfiguraci a údaje o výkonu serverů, musí se zařízení připojit k vCenter Server:

1. V kroku 1: zadejte vCenter Server přihlašovací údaje, vyberte Přidat přihlašovací údaje a zadejte název přihlašovacích údajů. Přidejte uživatelské jméno a heslo pro účet vCenter Server, který zařízení použije ke zjišťování serverů běžících na vCenter Server.

   • Měli byste nastavit účet s požadovanými oprávněními, jak je popsáno výše v tomto článku.
   • Pokud chcete určit obor zjišťování na konkrétní objekty VMware (vCenter Server datových center, clustery, hostitelé, složky clusterů nebo hostitelů nebo jednotlivé servery), přečtěte si pokyny k Nastavení rozsahu zjišťování , abyste omezili účet, který Azure Migrate používá.

2. V kroku 2: zadejte vCenter Server podrobnosti vyberte Přidat zdroj zjišťování a v rozevíracím seznamu vyberte název přihlašovacích údajů. Vyberte IP adresu nebo plně kvalifikovaný název domény vCenter Server. Tento port můžete ponechat jako výchozí (443) nebo zadat vlastní port, na kterém vCenter Server naslouchá. Vyberte Uložit.

3. Zařízení se pokusí ověřit připojení k serveru se spuštěným vCenter Server pomocí přihlašovacích údajů. V tabulce přihlašovacích údajů se zobrazí stav ověření vCenter Server IP adresa nebo plně kvalifikovaný název domény.

4. Před spuštěním zjišťování můžete vCenter Server kdykoli znovu ověřit připojení.

   

Zadání přihlašovacích údajů serveru

v kroku 3: zadejte přihlašovací údaje serveru pro inventarizaci softwaru, analýzu závislostí bez agentů, zjišťování SQL Server instancí a databází a zjišťování ASP.NET webových aplikací v prostředí VMware. můžete zadat několik přihlašovacích údajů serveru. Pokud nechcete používat žádnou z těchto funkcí zařízení, můžete tento krok přeskočit a pokračovat se zjišťováním vCenter Server. Tuto možnost můžete kdykoli změnit.

Pokud chcete tyto funkce použít, zadejte přihlašovací údaje serveru, a to provedením následujících kroků. Zařízení se pokusí automaticky mapovat přihlašovací údaje na servery, aby se prováděly funkce zjišťování.

Přidání přihlašovacích údajů serveru:

1. Vyberte Přidat přihlašovací údaje.

2. V rozevírací nabídce vyberte typ přihlašovacích údajů.

   můžete zadat domény/, Windows (nedoménová)/, Linux (nedoménová)/, a SQL Server přihlašovací údaje pro ověřování. Přečtěte si, jak zadat přihlašovací údaje a jak je máme zpracovat.

3. Pro každý typ přihlašovacích údajů zadejte:

   • Popisný název.
   • Uživatelské jméno.
   • Heslo. Vyberte Uložit.

   Pokud se rozhodnete použít pověření domény, musíte zadat také plně kvalifikovaný název domény pro doménu. Plně kvalifikovaný název domény je nutný k ověření pravosti přihlašovacích údajů s instancí služby Active Directory v této doméně.

4. zkontrolujte požadovaná oprávnění pro účet, abyste mohli zjišťovat nainstalované aplikace, analýzu závislostí bez agentů a zjišťování webových aplikací a instancí SQL Server a databází.

5. Pokud chcete přidat víc přihlašovacích údajů najednou, vyberte Přidat další , aby se uložily přihlašovací údaje, a pak přidejte další přihlašovací údaje. Když vyberete Uložit nebo Přidat další, zařízení ověří přihlašovací údaje domény s instancí Active Directory domény pro ověřování. Ověřování se provádí po každém přidání, aby se předešlo uzamčení účtu, protože zařízení se bude považovat za mapování přihlašovacích údajů na příslušné servery.

Kontrola ověření přihlašovacích údajů domény:

V nástroji Configuration Manager v tabulce přihlašovací údaje se podívejte na stav ověření přihlašovacích údajů domény. Ověřovány jsou pouze přihlašovací údaje domény.

Pokud se ověření nepovede, můžete vybrat stav selhání a zobrazit chybu ověřování. Opravte problém a potom vyberte znovu ověřit přihlašovací údaje , aby se znovu pokusilo ověřit přihlašovací údaje.

Zahájení zjišťování

Zjišťování vCenter Server spustíte tak, že vyberete Spustit zjišťování. Po úspěšném spuštění zjišťování můžete zjistit stav zjišťování tím, že v tabulce sources prohlížíte vCenter Server IP adresa nebo plně kvalifikovaný název domény.

Jak zjišťování funguje

• Inventarizace zjištěných serverů se v Azure Portal trvá přibližně 15 minut.

• Pokud jste zadali přihlašovací údaje serveru, inventář softwaru (zjišťování nainstalovaných aplikací) se automaticky spustí, když se dokončí zjišťování serverů, na kterých běží vCenter Server. Inventář softwaru probíhá každých 12 hodin.

• inventář softwaru identifikuje SQL Server instance, které jsou spuštěny na serverech. pomocí informací, které shromažďuje, se zařízení pokusí připojit k SQL Server instancí prostřednictvím přihlašovacích údajů Windows ověřování nebo přihlašovacích údajů pro ověření SQL Server, které jsou k dispozici na zařízení. poté shromáždí data o SQL Server databází a jejich vlastnostech. zjišťování SQL Server se provádí každých 24 hodin.

• zařízení se může připojit jenom k těmto instancím SQL Server, ke kterým má síťovou linkovou řadu, zatímco inventář softwaru sám o sobě nemusí potřebovat žádnou síťovou řadu pozorování.

• Zjišťování nainstalovaných aplikací může trvat déle než 15 minut. Doba trvání závisí na počtu zjištěných serverů. Pro servery 500 trvá trvat přibližně jednu hodinu, než se zjištěný inventář zobrazí v Azure Migrate projektu na portálu.

• Inventář softwaru identifikuje roli webového serveru existující na zjištěných serverech. Pokud se zjistí, že se server má povolit role webového serveru, Azure Migrate provede zjišťování webových aplikací na serveru. Konfigurační data webových aplikací se aktualizují každých 24 hodin.

• Během inventarizace softwaru se přidané přihlašovací údaje serveru procházejí servery a ověřují se pro analýzu závislostí bez agentů. Po dokončení zjišťování serverů můžete na portálu povolit analýzu závislostí bez agentů na serverech. Pro povolení analýzy závislostí bez agentaje možné vybrat pouze servery, na kterých je ověřování úspěšné.

• ASP.NET se webové aplikace a instance SQL Server a databáze začnou zobrazovat na portálu během 24 hodin od zahájení zjišťování.

• ve výchozím nastavení Azure Migrate používá nejbezpečnější způsob připojení k SQL instancí, což znamená, že Azure Migrate šifruje komunikaci mezi Azure Migrate zařízením a zdrojovými SQL Server instancemi nastavením vlastnosti TrustServerCertificate na true . Kromě toho transportní vrstva používá protokol SSL k šifrování kanálu a obejít řetěz certifikátů k ověření vztahu důvěryhodnosti. Proto musí být server zařízení nastavený tak, aby důvěřoval kořenové autoritě certifikátu. nastavení připojení ale můžete upravit tak, že v zařízení vyberete upravit vlastnosti připojení SQL Server . Přečtěte si další informace o tom, co si vybrat.

  

Zjišťování vCenter Server spustíte tak, že vyberete Spustit zjišťování. Po úspěšném spuštění zjišťování můžete zjistit stav zjišťování tím, že v tabulce sources prohlížíte vCenter Server IP adresa nebo plně kvalifikovaný název domény.

Zobrazit zjištěná data

1. Vraťte se k Azure Migrate v Azure Portal.

2. Pro zobrazení zjištěných dat vyberte aktualizovat .

   

Další kroky

• Přečtěte si, jak vyhodnotit servery pro migraci na virtuální počítače Azure.
• přečtěte si, jak vyhodnotit servery se spuštěným SQL Server a migrovat do Azure SQL.
• Zjistěte, jak vyhodnotit webové aplikace pro migraci na Azure App Service.
• Zkontrolujte data, která Azure Migrate zařízení shromažďuje během zjišťování.