Tutoriel : Découvrir les serveurs fonctionnant dans un environnement VMware avec Azure Migrate

Dans le cadre de votre migration vers Azure, vous devez découvrir vos charges de travail locales et réaliser votre inventaire.

Ce tutoriel vous montre comment découvrir les serveurs qui fonctionnent dans votre environnement VMware en utilisant l’outil Azure Migrate : découverte et évaluation, qui est une appliance Azure Migrate légère. Vous déployez l’appliance en tant que serveur s’exécutant dans votre instance vCenter Server afin de découvrir en permanence les serveurs et leurs métadonnées de performances, les applications qui s’exécutent sur les serveurs, les dépendances de serveur, les applications web et les bases de données et instances SQL Server.

Dans ce tutoriel, vous allez apprendre à :

  • Configurer un compte Azure
  • Préparer l’environnement VMware pour la découverte
  • Crée un projet.
  • Configurer l’appliance Azure Migrate
  • Démarrer la découverte en continu

Notes

Les tutoriels vous présentent le parcours le plus rapide pour tester un scénario. Ils utilisent les options par défaut quand cela est possible. Ce scénario s’applique également à la détection de serveurs de machines virtuelles à partir d’AVS.

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Prérequis

Avant de commencer ce tutoriel, vérifiez les prérequis suivants :

Condition requise Détails
vCenter Server/Hôte ESXi Vous avez besoin d’un serveur exécutant vCenter Server avec la version 7.0, 6.7, 6.5, 6.0 ou 5.5.

Les serveurs doivent être hébergés sur un hôte ESXi exécutant la version 5.5 ou une version ultérieure.

Dans vCenter Server, autorisez les connexions entrantes sur le port TCP 443 pour que l’appliance puisse collecter des métadonnées de configuration et de performances.

L’appliance se connecte à vCenter Server sur le port 443 par défaut. Si le serveur exécutant vCenter Server écoute un autre port, vous pouvez modifier le port quand vous fournissez à vCenter Server des détails dans le gestionnaire de configuration de l’appliance.

Sur les hôtes ESXi, assurez-vous que l’accès entrant est autorisé sur le port TCP 443 pour la découverte des applications installées et pour l’analyse des dépendances sans agent sur les serveurs.
Appliance Azure Migrate vCenter Server doit pouvoir allouer les ressources suivantes à un serveur qui héberge l’appliance Azure Migrate :

- 32 Go de RAM, 8 processeurs virtuels et approximativement 80 Go de stockage sur disque.

- Un commutateur virtuel externe et un accès à Internet sur le serveur de l’appliance, directement ou via un proxy.
Serveurs Toutes les versions de système d’exploitation Windows et Linux sont prises en charge pour la détection des métadonnées de configuration et de performances.

Pour la découverte des applications sur les serveurs, toutes les versions de système d’exploitation Windows et Linux sont prises en charge. Vérifiez les versions de système d’exploitation prises en charge pour l’analyse de dépendance sans agent.

Pour la découverte des applications installées et pour l’analyse des dépendances sans agent, VMware Tools (version 10.2.1 ou ultérieure) doit être installé et opérationnel sur les serveurs. PowerShell version 2.0 ou ultérieure doit être installé sur les serveurs Windows.

Pour découvrir les bases de données et instances SQL, consultez les versions et les éditions des systèmes d’exploitation SQL Server et Windows prises en charge et les mécanismes d’authentification Windows.

Pour découvrir les applications web ASP.NET exécutant le serveur web IIS, consultez les versions du système d’exploitation Windows et d’IIS prises en charge.

Pour découvrir les applications web Java exécutées sur le serveur web Apache Tomcat, vérifiez les versions du système d’exploitation Linux et Tomcat prises en charge.
Accès à SQL Server Pour découvrir les instances et les bases de données SQL Server, le compte Windows ou SQL Server doit disposer de ces autorisations pour chaque instance SQL Server. Pour plus de simplicité, vous pouvez utiliser l’utilitaire d’approvisionnement de compte pour créer des comptes personnalisés ou utiliser tout compte existant qui est membre du rôle serveur sysadmin.

Préparer un compte de stockage Azure

Pour créer un projet et inscrire l’appliance Azure Migrate, vous devez avoir un compte Azure disposant des autorisations suivantes :

  • Des autorisations de niveau Contributeur ou Propriétaire dans l’abonnement Azure
  • Autorisations d’inscription des applications Microsoft Entra.
  • Des autorisations de niveau Propriétaire ou Contributeur et Administrateur de l’accès utilisateur au niveau de l’abonnement pour créer une instance d’Azure Key Vault, qui est utilisée pendant la migration du serveur sans agent.

Si vous avez créé un compte Azure gratuit, vous êtes, par défaut, le propriétaire de l’abonnement Azure. Si vous n’êtes pas le propriétaire de l’abonnement, demandez au propriétaire de vous attribuer les autorisations.

Pour définir les autorisations de niveau Contributeur ou Propriétaire dans l’abonnement Azure :

  1. Dans le portail Azure, recherchez « abonnements », puis sous Services dans les résultats de la recherche, sélectionnez Abonnements.

    Screenshot that shows how to search for an Azure subscription in the search box.

  2. Dans Abonnements, sélectionnez l’abonnement dans lequel vous souhaitez créer un projet.

  3. Sélectionnez Contrôle d’accès (IAM) .

  4. Sélectionnez Ajouter>Ajouter une attribution de rôle pour ouvrir la page Ajouter une attribution de rôle.

  5. Attribuez le rôle suivant. Pour connaître les étapes détaillées, consultez Attribuer des rôles Azure à l’aide du portail Azure.

    Paramètre Valeur
    Role Contributeur ou propriétaire
    Attribuer l’accès à Utilisateur
    Membres azmigrateuser

    Add role assignment page in Azure portal.

Pour accorder au compte les autorisations requises pour inscrire des applications Microsoft Entra :

  1. Sur le portail, accédez à Microsoft Entra ID>Utilisateurs.

  2. Demandez à l’administrateur général ou au locataire d’attribuer au compte le rôle de Développeur d’applications pour permettre l’inscription d’applications Microsoft Entra par les utilisateurs. Plus d’informations

Préparer VMware

Sur vCenter Server, vérifiez que votre compte dispose des autorisations nécessaires pour créer une machine virtuelle avec un fichier d’installation de machine virtuelle OVA (Open Virtualization Appliance) VMware. Vous devez avoir ces autorisations lorsque vous déployez l’appliance Azure Migrate en tant que machine virtuelle VMware en utilisant un fichier OVA.

Azure Migrate doit avoir un compte vCenter Server en lecture seule pour découvrir et évaluer les serveurs fonctionnant dans votre environnement VMware. Si vous souhaitez également exécuter la découverte des applications installées et l’analyse des dépendances sans agent, le compte doit disposer des autorisations appropriées dans VMware pour les opérations de système invité VM.

Créer un compte pour accéder à vCenter Server

Dans le client web VMware vSphere, configurez un compte en lecture seule à utiliser pour vCenter Server :

  1. À partir d’un compte disposant de privilèges d’administrateur, dans le client web vSphere, dans le menu Accueil, sélectionnez Administration.

  2. Sous Authentification unique, sélectionnez Utilisateurs et groupes.

  3. Dans Utilisateurs, sélectionnez Nouvel utilisateur.

  4. Entrez les détails du compte et sélectionnez OK.

  5. Dans le menu sous Administration, sous Contrôle d’accès, sélectionnez Autorisations globales.

  6. Sélectionnez le compte d’utilisateur, puis sélectionnez Lecture seule pour attribuer le rôle au compte. Sélectionnez OK.

  7. Pour pouvoir démarrer la découverte des applications installées et l’analyse des dépendances sans agent, dans le menu sous Contrôle d’accès, sélectionnez rôles. Dans le volet Rôles, sous Rôles, sélectionnez Lecture seule. Sous Privilèges, sélectionnez Opérations invité. Pour propager les privilèges à tous les objets dans l’instance vCenter Server, cochez la case Propager aux enfants.

    Screenshot that shows the vSphere web client and how to create a new account and select user roles and privileges.

Remarque

  • Pour vCenter Server 7.x et versions ultérieures, vous devez cloner le rôle système En lecture seule et ajouter les privilèges d’opérations d’invité au rôle cloné. Attribuez le rôle cloné au compte vCenter. Découvrez comment créer un rôle personnalisé dans VMware vCenter.
  • Vous pouvez définir l’étendue du compte vCenter Server pour limiter la découverte à des centres de données vCenter Server, des clusters, des hôtes, des dossiers de clusters ou d’hôtes ou des serveurs individuels spécifiques. Découvrez comment définir l’étendue du compte d’utilisateur vCenter Server.
  • Les ressources vCenter connectées via Linked-Mode au serveur vCenter spécifié pour la découverte ne seront pas découvertes par Azure Migrate.

Créer un compte pour accéder aux serveurs

Remarque

Les comptes LDAP (Lightweight Directory Access Protocol) ne sont pas pris en charge pour la détection.

Votre compte d’utilisateur sur vos serveurs doit disposer des autorisations nécessaires pour lancer la découverte des applications installées, l’analyse des dépendances sans agent et la découverte des applications web, et les bases de données et instances SQL Server. Vous pouvez fournir les informations du compte d’utilisateur dans le gestionnaire de configuration de l’appliance. L’appliance n’installe pas d’agents sur les serveurs.

  • Pour la découverte des serveurs Windows et des applications web, créez un compte (local ou de domaine) doté d’autorisations d’administrateur sur les serveurs. Pour découvrir les bases de données et instances SQL, le compte Windows ou SQL Server doit être membre du rôle serveur sysadmin. Découvrez comment attribuer le rôle requis au compte d’utilisateur.
  • Pour les serveurs Linux, fournissez un compte d’utilisateur sudo avec les autorisations nécessaires pour exécuter des commandes ls et netstat, ou créez un compte d’utilisateur disposant des autorisations CAP_DAC_READ_SEARCH et CAP_SYS_PTRACE sur les fichiers /bin/netstat et /bin/ls. Si vous fournissez un compte d’utilisateur sudo, assurez-vous d’avoir activé NOPASSWD pour que le compte exécute les commandes requises sans demander un mot de passe chaque fois que la commande sudo est appelée.

Notes

Vous pouvez ajouter diverses informations d’identification de serveur dans le gestionnaire de configuration de l’appliance Azure Migrate pour lancer une découverte des applications installées, une analyse des dépendances sans agent et une découverte des applications web et des bases de données et instances SQL Server. Vous pouvez ajouter diverses informations d’authentification de domaine, Windows (hors domaine), Linux (hors domaine) ou SQL Server. Découvrez comment ajouter des informations d’identification de serveur.

Configuration d’un projet

Pour configurer un nouveau projet :

  1. Dans le portail Azure, sélectionnez Tous les services, puis recherchez Azure Migrate.

  2. Sous Services, sélectionnez Azure Migrate.

  3. Dans Démarrage, sélectionnez l’une des options suivantes en fonction de vos objectifs de migration : Serveurs, bases de données et applications web, bases de données (uniquement) ou explorez d’autres scénarios.

  4. Sélectionnez Créer un projet.

  5. Dans Créer un projet, sélectionnez votre abonnement Azure et votre groupe de ressources. Créez un groupe de ressources si vous n’en avez pas.

  6. Dans Détails du projet, spécifiez le nom du projet et la zone géographique où vous souhaitez créer le projet. Passez en revue les zones géographiques prises en charge pour les clouds publics et les zones géographiques prises en charge pour le secteur public.

    Remarque

    Utilisez la section de configuration Avancée pour créer un projet Azure Migrate avec une connectivité de point de terminaison privé. Plus d’informations

  7. Sélectionnez Create (Créer).

  8. Attendez quelques minutes, le temps nécessaire au déploiement du projet. L’outil Azure Migrate : découverte et évaluation est ajouté par défaut au nouveau projet.

Notes

Si vous avez déjà créé un projet, vous pouvez l’utiliser pour inscrire des appliances supplémentaires afin de découvrir et d’évaluer davantage de serveurs. Découvrez comment gérer les projets.

Configurer l’appliance

L’outil Azure Migrate : découverte et évaluation utilise une appliance Azure Migrate légère. L’appliance exécute la découverte du serveur, puis envoie la configuration et les métadonnées de performances du serveur à Azure Migrate. Configurez l’appliance en déployant un modèle OVA pouvant être téléchargé à partir du projet.

Remarque

Si vous ne pouvez pas configurer l’appliance en utilisant le modèle OVA, vous pouvez la configurer en exécutant un script PowerShell sur un serveur existant exécutant Windows Server 2019 ou Windows Server 2022. Découvrez comment utiliser PowerShell pour configurer une appliance Azure Migrate.
L’option de déploiement d’une appliance à l’aide d’un modèle OVA n’est pas prise en charge dans le cloud Azure Government. En savoir plus sur le déploiement d’une appliance pour le cloud Azure Government.

Déployer à l’aide d’un modèle OVA

Pour configurer l’appliance en utilisant un modèle OVA, vous devez effectuer les étapes décrites plus en détail dans cette section :

  1. Fournissez un nom d’appliance et générez une clé de projet sur le portail.
  2. Téléchargez un fichier de modèle OVA, puis importez-le dans vCenter Server. Vérifiez que l’OVA est sécurisé.
  3. Créez l’appliance à partir du fichier OVA. Vérifiez que l’appliance peut se connecter à Azure Migrate.
  4. Configurez l’appliance pour la première fois.
  5. Inscrivez l’appliance auprès du projet avec la clé de projet.

Générer la clé de projet

  1. Dans Objectifs de migration, sélectionnez Serveurs, bases de données et applications web>Azure Migrate : découverte et évaluation>Découvrir.
  2. Dans Découvrir les serveurs, sélectionnez Vos serveurs sont-ils virtualisés ?>Oui, avec l’hyperviseur vSphere VMware.
  3. Dans 1 : Générer une clé de projet, attribuez un nom à l’appliance Azure Migrate que vous allez configurer pour la découverte des serveurs dans votre environnement VMware. Le nom doit être alphanumérique et comporter 14 caractères au maximum.
  4. Pour commencer à créer les ressources Azure requises, sélectionnez Générer la clé. Ne fermez pas le volet Découvrir pendant la création des ressources.
  5. Une fois les ressources Azure créées, une clé de projet est générée.
  6. Copiez la clé. Vous utiliserez la clé pour inscrire l’appliance lors de sa configuration.

Télécharger le modèle OVA

Notes

Pour vérifier que vous disposez de la dernière version du modèle OVA, reportez-vous à la section Conditions requises de l’appliance Azure Migrate sous la section Appliance – VMware.

Dans 2 : Télécharger l’appliance Azure Migrate, sélectionnez le fichier .OVA, puis Télécharger.

Vérifier la sécurité

Avant de déployer le fichier OVA, vérifiez qu’il est sécurisé :

  1. Sur le serveur sur lequel vous avez téléchargé le fichier, ouvrez une fenêtre d’invite de commandes en utilisant l’option Exécuter en tant qu’administrateur.

  2. Exécutez la commande suivante pour générer le code de hachage du fichier OVA :

    C:\>CertUtil -HashFile <file_location> <hashing_agorithm>
    

    Exemple : C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256

  3. Vérifiez les toutes dernières versions de l’appliance et les valeurs de hachage :

    • Pour le cloud public Azure :

      Algorithme Télécharger SHA256
      VMware (11,9 Go) Version la plus récente 06256f9c6fb3f011152d861da43ffa1c5c8ff966931d5ce00f1f252d3a2f4723
    • Pour Azure Government :

      Algorithme Télécharger SHA256
      VMware (85,8 Mo) Version la plus récente a551f3552fee62ca5c7ea11648960a09a89d226659febd26314e222a37c7d857

Créer le serveur de l’appliance

Importez le fichier téléchargé, puis créez un serveur dans l’environnement VMware :

  1. Dans la console du client vSphere, sélectionnez File (Fichier)>Deploy OVF Template (Déployer le modèle OVF).
  2. Dans l’Assistant de déploiement du modèle OVF, sélectionnez Source, puis entrez l’emplacement du fichier OVA.
  3. Dans Nom, entrez un nom pour le serveur. Dans Emplacement, sélectionnez l’objet d’inventaire dans lequel le serveur doit être hébergé.
  4. Dans Hôte/Cluster, sélectionnez l’hôte ou le cluster sur lequel s’exécute le serveur.
  5. Dans Stockage, sélectionnez la destination du stockage du serveur.
  6. Dans Format de disque, sélectionnez le type de disque et la taille.
  7. Dans Mappage réseau, sélectionnez le réseau auquel le serveur se connectera. Le réseau nécessite une connexion à Internet pour envoyer des métadonnées à Azure Migrate.
  8. Validez les paramètres, puis sélectionnez Finish (Terminer) .

Vérifier l’accès de l’appliance à Azure

Vérifiez que le serveur de l’appliance peut se connecter aux URL Azure pour les clouds publics et ceux du secteur public.

Configurer l’appliance

Pour configurer l’appliance pour la première fois :

Notes

Si vous configurez l’appliance avec un script PowerShell au lieu d’un modèle OVA téléchargé, vous pouvez ignorer les deux premières étapes.

  1. Dans le client vSphere, cliquez avec le bouton droit sur le serveur, puis sélectionnez Ouvrir la console.

  2. Sélectionnez ou entrez la langue, le fuseau horaire et le mot de passe pour l’appliance.

  3. Ouvrez un navigateur sur n’importe quel ordinateur pouvant se connecter à l’appliance. Ensuite, ouvrez l’URL du gestionnaire de configuration de l’appliance : https://appliance name or IP address: 44368.

    Vous pouvez également ouvrir le gestionnaire de configuration à partir du bureau du serveur de l’appliance en sélectionnant le raccourci du gestionnaire de configuration.

  4. Acceptez les termes du contrat de licence et lisez les informations relatives aux tiers.

Configurer les prérequis et inscrire l’appliance

Dans le gestionnaire de configuration, sélectionnez Configurer les prérequis, puis procédez comme suit :

  1. Connectivité : l’appliance vérifie que le serveur a accès à Internet. Si le serveur utilise un proxy :

    • Sélectionnez Configurer le proxy pour spécifier l’adresse du proxy (sous la forme http://ProxyIPAddress ou http://ProxyFQDN, où FQDN fait référence à un nom de domaine complet) et le port d’écoute.

    • Entrez les informations d’identification si le proxy nécessite une authentification.

    • Si vous avez ajouté les détails du proxy ou désactivé le proxy ou l’authentification, sélectionnez Enregistrer pour relancer la vérification de la connectivité.

      Seuls les proxys HTTP sont pris en charge.

  2. Synchronisation de l’heure : Vérifiez que l’heure de l’appliance est synchronisée avec l’heure Internet pour que la découverte fonctionne correctement.

  3. Installez les mises à jour et inscrivez l’appliance : Pour exécuter la mise à jour automatique et inscrire l’appliance, effectuez les étapes suivantes :

    Screenshot that shows setting up the prerequisites in the appliance configuration manager.

    Remarque

    Il s’agit d’une nouvelle expérience utilisateur dans l’appliance Azure Migrate disponible uniquement si vous avez configuré une appliance à l’aide du dernier script OVA/Installer téléchargé à partir du portail. Les appliances déjà inscrites vont continuer à voir l’ancienne version de l’expérience utilisateur et à fonctionner sans aucun problème.

    1. Pour que l’appliance exécute la mise à jour automatique, collez la clé de projet que vous avez copiée à partir du portail. Si vous n’avez pas la clé, accédez à Azure Migrate : découverte et évaluation>Vue d’ensemble>Gérer les appliances existantes. Sélectionnez le nom d’appliance que vous avez fourni lors de la génération de la clé de projet, puis copiez la clé affichée.

    2. L’appliance vérifie la clé et démarre le service de mise à jour automatique, qui met à jour tous les services sur l’appliance vers leurs dernières versions. Une fois que la mise à jour automatique s’est exécutée, vous pouvez cliquer sur Voir les services d’appliance pour voir l’état et les versions des services s’exécutant sur le serveur de l’appliance.

    3. Pour inscrire l’appliance, vous devez sélectionner Connexion. Dans Continuer avec la connexion Azure, sélectionnez Copier le code et se connecter pour copier le code de l’appareil (vous devez avoir un code d’appareil pour vous authentifier auprès d’Azure) et ouvrez un prompt de connexion Azure sous un nouvel onglet de navigateur. Vérifiez que vous avez désactivé le bloqueur de fenêtres publicitaires dans le navigateur afin de pouvoir voir l’invite.

      Screenshot that shows where to copy the device code and sign in.

    4. Dans un nouvel onglet de votre navigateur, collez le code de l’appareil, puis connectez-vous avec votre nom d’utilisateur et votre mot de passe Azure. La connexion avec un code PIN n’est pas prise en charge.

      Remarque

      Si vous fermez accidentellement l’onglet de connexion sans vous être connecté, actualisez l’onglet de navigateur du gestionnaire de configuration de l’appliance pour afficher le code de l’appareil et le bouton Copier le code et se connecter.

    5. Une fois que vous êtes connecté, revenez à l’onglet de navigateur qui affiche le gestionnaire de configuration d’appliance. Si le compte d’utilisateur Azure que vous avez utilisé pour vous connecter dispose des autorisations nécessaires pour les ressources Azure qui ont été créées lors de la génération de la clé, l’inscription de l’appliance démarre.

      Une fois l’inscription de l’appliance terminée, consultez les détails de l’inscription en sélectionnant Afficher les détails.

  4. Installer VDDK : L’appliance vérifie que VDDK (VMware vSphere Virtual Disk Development Kit) est installé. Téléchargez VDDK 6.7 ou 7 (en fonction de la compatibilité des versions VDDK et ESXi) à partir de VMware. Extrayez le contenu du fichier zip téléchargé à l’emplacement spécifié sur l’appliance, le chemin d’accès par défaut est C:\Program Files\VMware\VMware Virtual Disk Development Kit, comme indiqué dans les instructions d’installation.

    L’outil Migration et modernisation utilise VDDK pour répliquer les serveurs durant la migration vers Azure.

Vous pouvez réexécuter les prérequis à tout moment pendant la configuration de l’appliance pour vérifier si celle-ci remplit les remplit tous :

Démarrer la découverte en continu

Effectuez les étapes de configuration dans le gestionnaire de configuration d’appliance pour préparer et démarrer la découverte.

Fournir les détails de vCenter Server

L’appliance doit se connecter à vCenter Server pour découvrir les données de configuration et de performances des serveurs :

  1. Dans Étape 1 : Fournir les informations d’identification de vCenter Server, sélectionnez Ajouter des informations d’identification afin d’entrer un nom pour les informations d’identification. Ajoutez le nom d’utilisateur et le mot de passe du compte vCenter Server que l’appliance utilisera pour découvrir les serveurs qui s’exécutent sur vCenter Server.

    • Vous devriez avoir configuré un compte avec les autorisations requises, comme décrit plus tôt dans cet article.
    • Si vous souhaitez étendre la découverte à des objets VMware spécifiques (centres de données vCenter Server, clusters, dossier de clusters, hôtes, dossier d’hôtes ou serveurs individuels), passez en revue les instructions pour définir l’étendue de découverte afin de restreindre le compte utilisé par Azure Migrate.
    • Si vous souhaitez ajouter plusieurs informations d’identification à la fois, sélectionnez Ajouter pour enregistrer et ajouter d’autres informations d’identification. Plusieurs informations d’identification sont prises en charge pour la découverte de serveurs sur plusieurs vCenter Servers à l’aide d’une seul appliance.
  2. À l’Étape 2 : Fournir les détails de vCenter Server, sélectionnez Ajouter une source de découverte pour ajouter l’adresse IP ou le nom de domaine complet d’un vCenter Server. Vous pouvez laisser le port par défaut (443) ou spécifier un port personnalisé sur lequel votre serveur vCenter Server est à l’écoute. Sélectionnez le nom convivial des informations d’identification que vous souhaitez mapper au vCenter Server, puis cliquez sur Enregistrer.

    Sélectionnez Ajouter plus pour enregistrer les détails précédents et ajouter plus de détails sur le serveur vCenter. Vous pouvez ajouter jusqu’à 10 vCenter Servers par appliance.

    Screenshot that allows to add more vCenter Server details.

  3. L’appliance tente de valider la connexion aux vCenter Servers ajoutés à l’aide des informations d’identification mappées à chaque vCenter Server. Elle affiche l’état de validation avec l’adresse IP ou le nom de domaine complet des vCenter Servers dans la table des sources.

  4. Vous pouvez revalider la connectivité aux vCenter Servers à tout moment avant de lancer la découverte.

    Screenshot that shows managing credentials and discovery sources for vCenter Server in the appliance configuration manager.

Fournir les informations d’identification du serveur

Dans Étape 3 : Fournir des informations d’identification de serveur pour faire l’inventaire logiciel, l’analyse des dépendances sans agent, la découverte des instances et bases de données SQL Server, et la découverte d’applications web dans votre environnement VMware, vous pouvez fournir plusieurs informations d’identification de serveur. Si vous ne souhaitez pas utiliser ces fonctionnalités d’appliance, vous pouvez ignorer cette étape et procéder à la découverte de vCenter Server. Vous pouvez changer cette option à tout moment.

Screenshot that shows providing credentials for software inventory, dependency analysis, and s q l server discovery.

Si vous souhaitez utiliser ces fonctionnalités, fournissez des informations d’identification de serveur en procédant comme suit. L’appliance tente de mapper automatiquement les informations d’identification aux serveurs pour exécuter les fonctionnalités de découverte.

Pour ajouter des informations d’identification de serveur :

  1. Sélectionnez Ajouter des informations d’identification.

  2. Dans le menu déroulant, sélectionnez Type d’informations d’identification.

    Vous pouvez fournir des informations d’authentification de domaine Windows (hors domaine), Linux (hors domaine) et SQL Server. Découvrez comment fournir des informations d’identification et comment nous les traitons.

  3. Pour chaque type d’informations d’identification, entrez :

    • Un nom convivial.
    • Un nom d'utilisateur : username.
    • Un mot de passe. Sélectionnez Enregistrer.

    Si vous choisissez d’utiliser les informations d’identification du domaine, vous devez également entrer le nom de domaine complet du domaine. Celui-ci est requis pour valider l’authenticité des informations d’identification auprès de l’instance Active Directory de ce domaine.

  4. Examinez les autorisations requises sur le compte pour la découverte des applications installées, l’analyse des dépendances sans agent ou la découverte des applications web et des bases de données et instances SQL Server.

  5. Pour ajouter plusieurs informations d’identification à la fois, sélectionnez Ajouter afin d’enregistrer les informations d’identification et d’en ajouter d’autres. Quand vous sélectionnez Enregistrer ou Ajouter, l’appliance valide les informations d’identification de domaine auprès de l’instance Active Directory du domaine pour l’authentification. La validation est effectuée après chaque ajout afin d’éviter les verrouillages de compte, car l’appliance procède à une itération pour mapper les informations d’identification aux serveurs respectifs.

Pour vérifier la validation des informations d’identification de domaine :

Dans le gestionnaire de configuration, dans le tableau des informations d’identification, consultez l’état de validation des informations d’identification de domaine. Seules les informations d’identification de domaine seront validées.

Si la validation échoue, vous pouvez sélectionner un état d’échec pour voir l’erreur de validation. Corrigez le problème, puis sélectionnez Revalider les informations d’identification pour retenter la validation des informations d’identification.

Screenshot that shows providing and validating multiple credentials.

Démarrer la découverte

Pour démarrer la découverte de vCenter Server, sélectionnez Démarrer la découverte. Une fois la découverte lancée, vous pouvez vérifier son état par rapport à l’adresse IP ou au le nom de domaine complet de vCenter Server dans la table des sources.

Fonctionnement de la découverte

  • La découverte de serveurs sur 10 vCenter Servers ajoutés à une seule appliance prend de 20 à 25 minutes.

  • Si vous avez fourni des informations d’identification de serveur, l’inventaire logiciel (découverte des applications installées) est automatiquement lancé une fois que la découverte des serveurs s’exécutant sur des vCenter Servers est terminée. L’inventaire logiciel est effectué une fois toutes les 12 heures.

  • L’inventaire logiciel identifie les instances SQL qui s’exécutent sur les serveurs. Avec ces informations collectées, l’appliance tente de se connecter aux diverses instances SQL grâce aux informations d’authentification Windows ou SQL Server fournies sur l’appliance. Ensuite, elle recueille des données sur les bases de données SQL Server et leurs propriétés. La découverte SQL Server est effectuée une fois toutes les 24 heures.

  • L’appliance ne peut se connecter qu’aux instances SQL auxquelles elle est reliée par une ligne de mire réseau, alors que l’inventaire logiciel en lui-même n’a pas nécessairement besoin d’une ligne de mire réseau.

  • La découverte des applications installées peut prendre plus de 15 minutes. Sa durée dépend du nombre de serveurs découverts. Pour 500 serveurs, environ une heure s’écoule avant que l’inventaire découvert apparaisse dans le projet Azure Migrate dans le portail.

  • L’inventaire logiciel identifie le rôle de serveur web existant sur les serveurs découverts. Si le rôle de serveur web est activé pour un serveur, Azure Migrate procède à la découverte d’applications web sur le serveur. Les données de configuration des applications web sont mises à jour une fois par jour.

  • Au cours de l’inventaire logiciel, les informations d’identification des serveurs ajoutées sont comparées aux serveurs et validées pour l’analyse des dépendances sans agent. Une fois la découverte des serveurs terminée, vous pouvez activer l’analyse des dépendances sans agent sur les serveurs. Seuls les serveurs pour lesquels la validation réussit peuvent être sélectionnés pour activer l’analyse des dépendances sans agent.

  • Les données des applications web et des bases de données et instances SQL Server commencent à apparaître dans le portail dans les 24 heures qui suivent le démarrage de la découverte.

  • Par défaut, Azure Migrate utilise le moyen le plus sûr de se connecter aux instances SQL, c’est-à-dire qu’Azure Migrate chiffre la communication entre l’appliance Azure Migrate et les instances SQL sources en définissant la propriété TrustServerCertificate sur true. En outre, la couche transport utilise TLS pour chiffrer le canal et contourner la chaîne de certificat pour valider l’approbation. Par conséquent, le serveur d’appliance doit être configuré pour approuver l’autorité racine du certificat. Toutefois, vous pouvez modifier les paramètres de connexion en sélectionnant Modifier les propriétés de connexion de SQL Server sur l’appliance. Plus d’informations pour comprendre ce que vous devez choisir.

    Screenshot that shows how to edit SQL Server connection properties.

Pour démarrer la découverte de vCenter Server, sélectionnez Démarrer la découverte. Une fois la découverte lancée, vous pouvez vérifier son état par rapport à l’adresse IP ou au le nom de domaine complet de vCenter Server dans la table des sources.

Afficher les données découvertes

  1. Retournez à Azure Migrate dans le portail Azure.

  2. Sélectionnez Actualiser pour afficher les données découvertes.

  3. Sélectionnez le nombre de serveurs découverts pour examiner l’inventaire découvert. Vous pouvez filtrer l’inventaire en sélectionnant le nom de l’appliance et en sélectionnant un ou plusieurs serveurs vCenter Server à partir du filtre Source.

    Screenshot that shows how to refresh data in discovery and assessment tile.

Des détails tels que l’état de prise en charge des licences du système d’exploitation, l’inventaire, les instances de base de données, etc. sont affichés.

Afficher l’état de prise en charge

Vous pouvez obtenir des insights plus approfondis sur la posture de prise en charge de votre environnement à partir des sections Serveurs découverts et Instances de base de données découvertes.

La colonne État de prise en charge des licences du système d’exploitation affiche l’état de prise en charge du système d’exploitation, qu’il s’agisse d’un support standard, d’un support étendu ou d’un support non pris en charge. Sélectionner l’état de prise en charge ouvre un volet à droite qui fournit des conseils clairs sur les étapes actionnables qui peuvent être prises pour sécuriser les serveurs et les bases de données en support étendu ou hors support.

Pour afficher la durée restante jusqu’à la fin du support, c’est-à-dire le nombre de mois pendant lesquels la licence est valide, sélectionnez Colonnes>La prise en charge se termine dans>Envoyer. La colonne La prise en charge se termine dans affiche la durée en mois.

Instances de base de données affiche le nombre d’instances découvertes par Azure Migrate. Sélectionnez le nombre d’instances pour afficher les détails de l’instance de base de données. État de prise en charge des licences de l’instance de base de données affiche l’état de prise en charge de l’instance de base de données. Sélectionner l’état de prise en charge ouvre un volet à droite qui fournit des conseils clairs sur les étapes actionnables qui peuvent être prises pour sécuriser les serveurs et les bases de données en support étendu ou hors support.

Pour afficher la durée restante jusqu’à la fin du support, c’est-à-dire le nombre de mois pendant lesquels la licence est valide, sélectionnez Colonnes>La prise en charge se termine dans>Envoyer. La colonne La prise en charge se termine dans affiche la durée en mois.

Étapes suivantes