Memigrasikan server ke Azure menggunakan Private Link

Artikel ini menjelaskan cara menggunakan Azure Migrate untuk memigrasikan server melalui jaringan privat dengan menggunakan Azure Private Link. Anda dapat menggunakan alat Azure Migrate: Migrasi Server untuk terhubung secara privat dan aman ke Azure Migrate melalui peering privat Azure ExpressRoute atau koneksi VPN situs-ke-situs (S2S) dengan menggunakan Private Link.

Artikel ini memperlihatkan cara memigrasikan VMware VM lokal ke Azure, menggunakan alat Azure Migrate: Migrasi Server, dengan migrasi tanpa agen.

Menyiapkan appliance Azure Migrate

Azure Migrate: Migrasi Server menjalankan appliance VMware VM ringan untuk mengaktifkan penemuan, penilaian, dan migrasi tanpa agen VMware VM. Jika Anda telah mengikuti tutorial Penemuan dan penilaian, Anda telah menyiapkan appliance. Jika tidak, siapkan dan konfigurasikan appliance sebelum melanjutkan.

Replikasi komputer virtual

Setelah menyiapkan appliance dan menyelesaikan penemuan, Anda dapat mulai mereplikasi VMware VM ke Azure.

Diagram berikut mengilustrasikan alur kerja replikasi tanpa agen dengan titik akhir privat dengan menggunakan alat Azure Migrate: Migrasi Server.

Kemudian aktifkan replikasi sebagai berikut:

1. Di proyek > Azure Migrate ServersMigration> tools > Azure Migrate: Server Migration, klik Replikasi.

   

2. Di ReplicateBasicsAre>>komputer Anda divirtualisasi? , pilih Ya, dengan VMware vSphere.

3. Di Appliance lokal, pilih nama appliance Azure Migrate. PilihOK.

   

4. Di Komputer virtual, pilih komputer yang ingin Anda replikasi. Untuk menerapkan ukuran VM dan jenis disk dari penilaian, di Mengimpor pengaturan migrasi dari penilaian Azure Migrate?,

   • Pilih Ya, dan pilih grup VM dan nama penilaian.
   • Pilih Tidak jika Anda tidak menggunakan pengaturan penilaian.

   

5. Di Komputer virtual, pilih komputer virtual yang ingin Anda migrasikan. Lalu, klik Berikutnya.

   

6. Di Pengaturan target, pilih wilayah target tempat Azure VM akan berada setelah migrasi.

   

7. Di Akun penyimpanan replikasi, gunakan daftar dropdown untuk memilih akun penyimpanan untuk mereplikasi melalui tautan privat.

   Catatan

   Hanya akun penyimpanan di wilayah target yang dipilih dan langganan proyek Azure Migrate yang tercantum.

8. Selanjutnya, buat titik akhir privat untuk akun penyimpanan guna mengaktifkan replikasi melalui tautan privat. Pastikan appliance Azure Migrate memiliki konektivitas jaringan ke akun penyimpanan di titik akhir privatnya. Pelajari cara memverifikasi konektivitas jaringan.

   Catatan

   • Akun penyimpanan tidak dapat diubah setelah Anda mengaktifkan replikasi.
   • Untuk mengatur replikasi, Azure Migrate akan memberikan layanan Microsoft tepercaya dan akses identitas terkelola vault Recovery Services ke akun penyimpanan yang dipilih.

   Tip

   Anda dapat memperbarui catatan DNS secara manual dengan mengedit file host DNS di appliance Azure Migrate dengan FQDN tautan privat dan alamat IP privat akun penyimpanan.

9. Pilih grup Langganan dan Sumber Daya tempat Azure VM berada setelah migrasi.

10. Di Jaringan virtual, pilih Azure VNet/subnet untuk Azure VM yang dimigrasikan.

11. Di Opsi ketersediaan, pilih:

    • Zona Ketersediaan untuk menyematkan komputer yang dimigrasikan ke Zona Ketersediaan tertentu di wilayah tersebut. Gunakan opsi ini untuk mendistribusikan server yang membentuk tingkat aplikasi multi-simpul di seluruh Zona Ketersediaan. Jika Anda memilih opsi ini, Anda harus menentukan Zona Ketersediaan yang akan digunakan untuk setiap komputer yang dipilih di tab Azure Compute. Opsi ini hanya tersedia jika wilayah target yang dipilih untuk migrasi mendukung Zona Ketersediaan

    • Kumpulan Ketersediaan untuk menempatkan komputer yang dimigrasikan dalam Kumpulan Ketersediaan. Grup Sumber Daya target yang dipilih harus memiliki satu atau beberapa set ketersediaan untuk menggunakan opsi ini.

    • Tidak ada opsi redundansi infrastruktur yang diperlukan jika Anda tidak memerlukan salah satu dari konfigurasi ketersediaan ini untuk komputer yang dimigrasikan.

12. DiJenis enkripsi disk, pilih:

    • Enkripsi tidak aktif dengan kunci yang dikelola platform

    • Enkripsi tidak aktif dengan kunci yang dikelola pelanggan

    • Enkripsi ganda dengan kunci yang dikelola platform dan dikelola pelanggan

    Catatan

    Untuk mereplikasi komputer virtual dengan CMK, Anda harus membuat set enkripsi disk pada Grup Sumber Daya target. Enkripsi disk mengatur peta objek Disk yang Dikelola ke Key Vault berisi CMK yang digunakan untuk SSE.

13. Di Azure Hybrid Benefit:

    • Pilih Tidak jika Anda tidak ingin menerapkan Azure Hybrid Benefit dan klik Berikutnya.

    • Pilih Ya jika Anda memiliki Windows Komputer server yang tercakup dalam langganan Jaminan Perangkat Lunak aktif atau Windows Server, dan Anda ingin menerapkan manfaat ke komputer yang Anda migrasikan dan klik Berikutnya.

    

14. Di Komputasi, tinjau nama komputer virtual, ukuran, jenis disk OS, dan konfigurasi ketersediaan (jika dipilih pada langkah sebelumnya). Komputer virtual harus sesuai dengan persyaratan Azure.

    • Ukuran komputer virtual: Jika Anda menggunakan rekomendasi penilaian, menu dropdown ukuran komputer virtual akan menunjukkan ukuran yang disarankan. Jika tidak, Azure Migrate memilih ukuran berdasarkan kecocokan terdekat dalam langganan Azure. Atau pilih ukuran manual dalam ukuran Azure VM.

    • Disk OS: Tentukan disk OS (boot) untuk komputer virtual. Disk OS adalah disk yang memiliki bootloader dan alat penginstal sistem operasi.

    • Zona Ketersediaan: Tentukan Zona Ketersediaan yang akan digunakan.

    • Kumpulan Ketersediaan: Tentukan Kumpulan Ketersediaan yang akan digunakan.

    Catatan

    Jika Anda ingin memilih opsi ketersediaan yang berbeda untuk sekumpulan komputer virtual, buka langkah 1 dan ulangi langkah-langkah dengan memilih opsi ketersediaan yang berbeda setelah memulai replikasi untuk satu set komputer virtual.

15. Di Disk, tentukan apakah disk komputer virtual harus direplikasi ke Azure, dan pilih jenis disk (SSD/HDD standar atau disk terkelola premium) di Azure. Lalu, klik Berikutnya.

    

16. Di Tag, tambahkan tag ke komputer virtual, disk, dan NIC yang dimigrasikan.

17. Dalam Tinjau dan mulai replikasi, tinjau pengaturan, dan klik Replikasi untuk memulai replikasi awal untuk server. Selanjutnya, ikuti instruksi untuk melakukan migrasi.

Provisikan untuk pertama kalinya

Azure Migrate tidak membuat sumber daya tambahan untuk replikasi menggunakan Azure Private Link (Bus Layanan, Key Vault, dan akun penyimpanan tidak dibuat). Azure Migrate akan menggunakan akun penyimpanan yang dipilih untuk mengunggah data replikasi, data status, dan pesan orkestrasi.

Buat titik akhir privat untuk akun penyimpanan

Untuk mereplikasi dengan menggunakan ExpressRoute dengan peering privat, buat titik akhir privat untuk akun penyimpanan cache/replikasi (sub sumber daya target: blob).

Catatan

Anda dapat membuat titik akhir privat hanya pada akun penyimpanan v2 tujuan umum. Untuk informasi harga, lihat harga Azure Page Blobs dan harga Azure Private Link.

Buat titik akhir privat untuk akun penyimpanan di jaringan virtual yang sama dengan titik akhir privat proyek Azure Migrate atau jaringan virtual lain yang terhubung ke jaringan ini.

Pilih Ya dan integrasikan dengan zona DNS pribadi. Zona DNS pribadi membantu merutekan sambungan dari jaringan virtual ke akun penyimpanan melalui tautan privat. Pilihan Ya secara otomatis menautkan zona DNS ke jaringan virtual. Ini juga menambahkan catatan DNS untuk resolusi IP dan FQDN baru yang dibuat. Pelajari lebih lanjut tentang zona DNS privat.

Jika pengguna yang membuat titik akhir privat juga merupakan pemilik akun penyimpanan, pembuatan titik akhir privat akan disetujui secara otomatis. Jika tidak, pemilik akun penyimpanan harus menyetujui titik akhir privat untuk digunakan. Untuk menyetujui atau menolak sambungan titik akhir privat yang diminta, pada halaman akun penyimpanan di bawah Jaringan, buka Sambungan titik akhir privat.

Ulas status sambungan titik akhir privat sebelum Anda melanjutkan.

Pastikan bahwa appliance lokal memiliki konektivitas jaringan ke akun penyimpanan melalui titik akhir privatnya. Untuk memvalidasi koneksi tautan privat, lakukan resolusi DNS titik akhir akun penyimpanan (FQDN sumber daya tautan privat) dari server lokal yang menghosting appliance Migrasi dan pastikan bahwa itu diselesaikan ke alamat IP privat. Pelajari cara memverifikasi konektivitas jaringan.

Langkah berikutnya

• Memigrasikan komputer virtual
• Selesaikan proses migrasi.
• Ulas praktik terbaik setelah migrasi.

Artikel ini memperlihatkan kepada Anda cara memigrasikan VM Hyper-V lokal ke Azure, menggunakan alat Azure Migrate: Migrasi Server , dengan migrasi tanpa agen. Anda juga dapat bermigrasi menggunakan migrasi berbasis agen.

Menyiapkan penyedia replikasi untuk migrasi

Diagram berikut mengilustrasikan alur kerja migrasi tanpa agen dengan titik akhir privat dengan menggunakan alat Azure Migrate: Migrasi Server.

Untuk memigrasikan VM Hyper-V, Azure Migrate: Migrasi Server menginstal penyedia perangkat lunak (penyedia Microsoft Azure Site Recovery dan agen Layanan Pemulihan Microsoft Azure) pada Host Hyper-V atau node kluster.

1. Di Server proyek > Azure Migrate, di Azure Migrate: Migrasi Server, klik Temukan.

2. Di Temukan komputer>Apakah komputer Anda divirtualkan? , pilih Ya, dengan Hyper-V.

3. Di Wilayah target, pilih wilayah Azure tempat Anda ingin memigrasikan komputer.

4. Pilih Konfirmasi bahwa wilayah target untuk migrasi adalah nama wilayah.

5. Pilih Buat sumber daya. Langkah ini akan membuat vault Azure Site Recovery di latar belakang. Jangan tutup halaman selama pembuatan sumber daya. Jika Anda telah menyiapkan migrasi dengan Azure Migrate: Migrasi Server, opsi ini tidak akan muncul karena sumber daya telah disiapkan sebelumnya.

   • Tindakan ini membuat brankas Recovery Services di latar belakang dan mengaktifkan identitas terkelola untuk brankas. Brankas Layanan Pemulihan adalah entitas yang berisi informasi replikasi server dan digunakan untuk memicu operasi replikasi.
   • Jika proyek Azure Migrate memiliki konektivitas titik akhir privat, titik akhir privat dibuat untuk brankas Layanan Pemulihan. Langkah ini menambahkan lima nama privat yang sepenuhnya memenuhi syarat (FQDN) ke titik akhir privat, satu untuk setiap layanan mikro yang ditautkan ke brankas Recovery Services.
   • Lima nama domain diformat dalam pola ini: {Vault-ID}-asr-pod01-{type}-.{ target-geo-code}.privatelink.siterecovery.windowsazure.com
   • Secara default, Azure Migrate secara otomatis membuat zona DNS privat dan menambahkan catatan DNS A untuk layanan mikro brankas Layanan Pemulihan. DNS privat kemudian tertaut ke jaringan virtual titik akhir privat.

6. Dalam Menyiapkan server host Hyper-V, unduh penyedia Replikasi Hyper-V, dan file kunci pendaftaran.

   • Kunci pendaftaran diperlukan untuk mendaftarkan host Hyper-V dengan Azure Migrate Server Migration.

   • Kunci ini berlaku selama lima hari setelah Anda membuatnya.

   

7. Salin file penyiapan penyedia dan file kunci pendaftaran ke setiap host Hyper-V (atau node kluster) yang menjalankan komputer virtual yang ingin Anda replikasi.

Catatan

Sebelum Anda mendaftarkan penyedia replikasi, pastikan bahwa FQDN tautan privat vault dapat dijangkau dari komputer yang menghosting penyedia replikasi. Konfigurasi DNS tambahan mungkin diperlukan untuk appliance replikasi lokal untuk menyelesaikan FQDN tautan privat ke alamat IP privat mereka. Pelajari selengkapnya tentang cara memverifikasi konektivitas jaringan

Selanjutnya, ikuti instruksi ini untuk menginstal dan mendaftarkan penyedia replikasi.

Mereplikasi komputer virtual Hyper-V

Setelah penemuan selesai, Anda dapat memulai replikasi komputer virtual Hyper-V ke Azure.

Catatan

Anda dapat mereplikasi hingga 10 komputer secara bersamaan. Jika Anda perlu mereplikasi lebih banyak, maka replikasi secara bersamaan dalam 10 batch.

1. Di proyek > Azure Migrate Server Alat>integrasi> Azure Migrate: Migrasi Server, klik Replikasi.

2. Di ReplicateBasicsApakah>>komputer Anda divirtualisasi? , pilih Ya, dengan Hyper-V. Kemudian klik Berikutnya: Komputer virtual.

3. Di Komputer virtual, pilih komputer yang ingin Anda replikasi.

   • Jika Anda telah menjalankan penilaian untuk komputer virtual, Anda dapat menerapkan rekomendasi ukuran dan jenis disk komputer virtual (premium/standar) dari hasil penilaian. Untuk melakukannya, pada Impor pengaturan migrasi dari penilaian Azure Migrate? , pilih opsi Ya.
   • Jika Anda tidak menjalankan penilaian, atau tidak ingin menggunakan pengaturan penilaian, pilih opsi Tidak.
   • Jika Anda memilih untuk menggunakan penilaian, pilih grup komputer virtual dan nama penilaian.

   

4. Di Mesin virtual, cari VM sesuai kebutuhan, dan pilih setiap VM yang ingin Anda migrasikan. Lalu klik Berikutnya:Pengaturan target.

   

5. Di Pengaturan Target, pilih wilayah target tempat Anda akan melakukan migrasi, langganan, dan grup sumber daya tempat Azure VM akan berada setelah migrasi.

   

6. Di Akun penyimpanan replikasi, pilih akun penyimpanan Azure tempat data yang direplikasi akan disimpan di Azure.

7. Selanjutnya, buat titik akhir privat untuk akun penyimpanan dan berikan izin ke identitas terkelola vault Layanan Pemulihan untuk mengakses akun penyimpanan yang diperlukan oleh Azure Migrate. Ini wajib sebelum Anda melanjutkan.

   • Untuk migrasi Hyper-V VM ke Azure, jika akun penyimpanan replikasi berjenis Premium, Anda harus memilih akun penyimpanan lain dengan jenis Standar untuk akun penyimpanan cache. Dalam hal ini, Anda harus membuat titik akhir privat untuk replikasi dan akun penyimpanan cache.

   • Pastikan bahwa server yang menghosting penyedia replikasi memiliki konektivitas jaringan ke akun penyimpanan melalui titik akhir privat sebelum Anda melanjutkan. Pelajari cara memverifikasi konektivitas jaringan.

     Tip

     Anda bisa memperbarui catatan DNS secara manual dengan mengedit file host DNS di appliance Azure Migrate dengan FQDN tautan privat dan alamat IP privat akun penyimpanan.

8. Di Jaringan virtual, pilih Azure VNet/subnet untuk Azure VM yang dimigrasikan.

9. Di Opsi ketersediaan, pilih:

   • Zona Ketersediaan untuk menyematkan komputer yang dimigrasikan ke Zona Ketersediaan tertentu di wilayah tersebut. Gunakan opsi ini untuk mendistribusikan server yang membentuk tingkat aplikasi multi-simpul di seluruh Zona Ketersediaan. Jika Anda memilih opsi ini, Anda harus menentukan Zona Ketersediaan yang akan digunakan untuk setiap komputer yang dipilih di tab Komputasi. Opsi ini hanya tersedia jika wilayah target yang dipilih untuk migrasi mendukung Zona Ketersediaan.

   • Kumpulan Ketersediaan untuk menempatkan komputer yang dimigrasikan dalam Kumpulan Ketersediaan. Grup Sumber Daya target yang dipilih harus memiliki satu atau beberapa set ketersediaan untuk menggunakan opsi ini.

   • Tidak ada opsi redundansi infrastruktur yang diperlukan jika Anda tidak memerlukan salah satu dari konfigurasi ketersediaan ini untuk komputer yang dimigrasikan.

10. Di Azure Hybrid Benefit:

    • Pilih Tidak jika Anda tidak ingin menerapkan Azure Hybrid Benefit. Lalu, klik Berikutnya.

    • Pilih Ya jika Anda memiliki komputer Windows Server yang dilindungi dengan Jaminan Perangkat Lunak aktif atau langganan Windows Server dan Anda ingin menerapkan manfaat tersebut ke komputer yang dimigrasikan. Lalu, klik Berikutnya.

    

11. Di Komputasi, tinjau nama komputer virtual, ukuran, jenis disk OS, dan konfigurasi ketersediaan (jika dipilih pada langkah sebelumnya). Komputer virtual harus sesuai dengan persyaratan Azure.

    • Ukuran komputer virtual: Jika Anda menggunakan rekomendasi penilaian, menu dropdown ukuran komputer virtual akan menunjukkan ukuran yang disarankan. Jika tidak, Azure Migrate memilih ukuran berdasarkan kecocokan terdekat dalam langganan Azure. Atau pilih ukuran manual dalam ukuran Azure VM.

    • Disk OS: Tentukan disk OS (boot) untuk komputer virtual. Disk OS adalah disk yang memiliki bootloader dan alat penginstal sistem operasi.

    • Set Ketersediaan: Jika komputer virtual harus dalam set ketersediaan Azure setelah migrasi, tentukan set. Set harus berada dalam grup sumber daya target yang Anda tentukan untuk migrasi.

12. Di Disk, tentukan disk VM yang perlu direplikasi ke Azure. Lalu, klik Berikutnya.

    • Anda dapat mengecualikan disk dari replikasi.
    • Jika Anda mengecualikan disk, disk tersebut tidak akan ada di Azure VM setelah migrasi.

    

13. Di Tag, tambahkan tag ke komputer virtual, disk, dan NIC yang dimigrasikan.

14. Dalam Tinjau dan mulai replikasi, tinjau pengaturan, dan klik Replikasi untuk memulai replikasi awal untuk server.

    Catatan

    Anda dapat memperbarui pengaturan replikasi kapan saja sebelum replikasi dimulai, Kelola>Mereplikasi komputer. Pengaturan tidak dapat diubah setelah replikasi dimulai.

    Selanjutnya, ikuti instruksi untuk melakukan migrasi. ]

Berikan izin akses ke brankas Layanan Pemulihan

Anda harus memberikan izin ke brankas Recovery Services untuk akses terautentikasi ke akun penyimpanan cache/replikasi.

Untuk mengidentifikasi brankas Recovery Services yang dibuat oleh Azure Migrate dan memberikan izin yang diperlukan, ikuti langkah-langkah berikut.

Mengidentifikasi brankas Recovery Services dan ID objek identitas terkelola

Anda dapat menemukan detail brankas Recovery Services di halaman Azure Migrate: Server Migration Properties.

1. Buka hub Azure Migrate, dan pada petak Azure Migrate: Server Migration, pilih Gambaran Umum.

   

2. Di panel kiri, pilih Properti. Catat nama brankas Layanan Pemulihan dan ID identitas terkelola. Brankas akan memiliki Titik akhir privat sebagai Jenis konektivitas dan Lainnya sebagai Jenis replikasi. Anda akan membutuhkan informasi ini ketika Anda menyediakan akses ke brankas.

   

Izin untuk mengakses akun penyimpanan

Pada identitas terkelola dari brankas, Anda harus memberi peran berikut pada akun penyimpanan yang diperlukan untuk replikasi. Dalam hal ini, Anda harus membuat akun penyimpanan terlebih dahulu.

Izin peran untuk Azure Resource Manager bervariasi tergantung pada jenis akun penyimpanan.

Jenis Akun Penyimpanan	Izin peran
Jenis standar	Kontributor Kontributor Data Blob Penyimpanan
Jenis Premium	Kontributor Pemilik Data Blob Penyimpanan

1. Buka akun penyimpanan replikasi/cache yang dipilih untuk replikasi. Di panel kiri, pilih Kontrol akses (IAM) .

2. Pilih + Tambahkan, lalu pilih Tambahkan penetapan peran.

   

3. Pada halaman Tambahkan penetapan peran di kotak Peran, pilih peran yang sesuai dari daftar izin yang disebutkan di atas. Masukkan nama brankas yang disebutkan sebelumnya dan pilih Simpan.

   

4. Selain izin ini, Anda juga harus mengizinkan akses ke layanan tepercaya Microsoft. Jika akses jaringan Anda dibatasi untuk jaringan yang dipilih, pada tab Jaringan dalam bagian Pengecualian, pilih Izinkan layanan Microsoft tepercaya untuk mengakses akun penyimpanan ini.

   

Buat titik akhir privat untuk akun penyimpanan

Untuk mereplikasi menggunakan ExpressRoute dengan peering privat, buat titik akhir privat untuk akun penyimpanan cache/replikasi (subsumber daya target: blob).

Catatan

Anda dapat membuat titik akhir privat hanya pada akun penyimpanan v2 tujuan umum. Untuk informasi harga, lihat harga Azure Page Blobs dan harga Azure Private Link.

Buat titik akhir privat untuk akun penyimpanan di jaringan virtual yang sama dengan titik akhir privat proyek Azure Migrate atau jaringan virtual lain yang terhubung ke jaringan ini.

Pilih Ya dan integrasikan dengan zona DNS pribadi. Zona DNS pribadi membantu merutekan sambungan dari jaringan virtual ke akun penyimpanan melalui tautan privat. Pilihan Ya secara otomatis menautkan zona DNS ke jaringan virtual. Ini juga menambahkan catatan DNS untuk resolusi IP dan FQDN baru yang dibuat. Pelajari lebih lanjut tentang zona DNS privat.

Jika pengguna yang membuat titik akhir privat juga merupakan pemilik akun penyimpanan, pembuatan titik akhir privat akan disetujui secara otomatis. Jika tidak, pemilik akun penyimpanan harus menyetujui titik akhir privat untuk digunakan. Untuk menyetujui atau menolak sambungan titik akhir privat yang diminta, pada halaman akun penyimpanan di bawah Jaringan, buka Sambungan titik akhir privat.

Ulas status sambungan titik akhir privat sebelum Anda melanjutkan.

Setelah Anda membuat titik akhir privat, gunakan daftar menurun di Replikasi>Pengaturan target>Akun penyimpanan cache untuk memilih akun penyimpanan untuk mereplikasi melalui tautan privat.

Pastikan bahwa appliance replikasi lokal memiliki konektivitas jaringan ke akun penyimpanan di titik akhir pribadinya. Pelajari selengkapnya tentang cara memverifikasi konektivitas jaringan.

Pastikan bahwa penyedia replikasi memiliki konektivitas jaringan ke akun penyimpanan melalui titik akhir privatnya. Untuk memvalidasi koneksi tautan privat, lakukan resolusi DNS titik akhir akun penyimpanan (FQDN sumber daya tautan privat) dari server lokal yang menghosting penyedia replikasi dan pastikan bahwa itu diselesaikan ke alamat IP privat. Pelajari cara memverifikasi konektivitas jaringan.

Catatan

Untuk migrasi Hyper-V VM ke Azure, jika akun penyimpanan replikasi berjenis Premium, Anda harus memilih akun penyimpanan lain dengan jenis Standar untuk akun penyimpanan cache. Dalam hal ini, Anda harus membuat titik akhir privat untuk replikasi dan akun penyimpanan cache.

Langkah berikutnya

• Memigrasikan komputer virtual
• Selesaikan proses migrasi.
• Ulas praktik terbaik setelah migrasi.

Artikel ini menunjukkan jalur penyebaran proof-of-concept untuk replikasi berbasis agen untuk memigrasi VMware VM, Hyper-V VM, server fisik, VM yang berjalan di AWS, VM yang berjalan di GCP, atau VM yang berjalan di penyedia virtualisasi yang berbeda menggunakan titik akhir privat Azure.

Siapkan alat replikasi untuk migrasi

Diagram berikut mengilustrasikan alur kerja replikasi berbasis agen dengan titik akhir privat menggunakan alat Azure Migrate: Server Migration.

Alat ini menggunakan appliance replikasi untuk mereplikasi server Anda ke Azure. Ikuti langkah-langkah ini untuk membuat sumber daya yang diperlukan untuk migrasi.

1. Di Temukan komputer>Apakah komputer Anda divirtualisasi? , pilih Tidak divirtualisasi/Lainnya.
2. Di Target region, pilih dan konfirmasikan wilayah Azure tempat Anda ingin memigrasikan komputer.
3. Pilih Buat sumber daya untuk membuat sumber daya Azure yang diperlukan. Jangan tutup halaman selama pembuatan sumber daya.
   • Tindakan ini membuat brankas Recovery Services di latar belakang dan mengaktifkan identitas terkelola untuk brankas. Brankas Layanan Pemulihan adalah entitas yang berisi informasi replikasi server dan digunakan untuk memicu operasi replikasi.
   • Jika proyek Azure Migrate memiliki konektivitas titik akhir privat, titik akhir privat dibuat untuk brankas Layanan Pemulihan. Langkah ini menambahkan lima nama privat yang sepenuhnya memenuhi syarat (FQDN) ke titik akhir privat, satu untuk setiap layanan mikro yang ditautkan ke brankas Recovery Services.
   • Lima nama domain diformat dalam pola ini: {Vault-ID}-asr-pod01-{type}-.{ target-geo-code}.privatelink.siterecovery.windowsazure.com
   • Secara default, Azure Migrate secara otomatis membuat zona DNS privat dan menambahkan catatan DNS A untuk layanan mikro brankas Layanan Pemulihan. DNS privat kemudian tertaut ke jaringan virtual titik akhir privat.

Catatan

Sebelum Anda mendaftarkan appliance replikasi, pastikan bahwa FQDN tautan privat brankas dapat dijangkau dari komputer yang menghosting appliance replikasi. Konfigurasi DNS tambahan mungkin diperlukan untuk appliance replikasi lokal untuk menyelesaikan FQDN tautan privat ke alamat IP privat mereka. Pelajari selengkapnya tentang cara memverifikasi konektivitas jaringan.

Setelah Anda memverifikasi konektivitas, unduh pengaturan appliance dan file kunci, jalankan proses penginstalan, dan daftarkan appliance ke Azure Migrate. Pelajari selengkapnya tentang cara mengatur appliance replikasi. Setelah Anda menyiapkan appliance replikasi, ikuti petunjuk berikut untuk memasang layanan mobilitas pada komputer yang ingin Anda migrasikan.

Mereplikasi server

Sekarang, pilih komputer untuk replikasi dan migrasi.

Catatan

Anda dapat mereplikasi hingga 10 komputer secara bersamaan. Jika Anda perlu mereplikasi lebih banyak, maka replikasi secara bersamaan dalam 10 batch.

1. Di proyek > Azure Migrate Server Alat>integrasi> Azure Migrate: Migrasi Server, klik Replikasi.

   

2. Di ReplicateBasicsApakah>>komputer Anda divirtualisasi?, pilih Tidak divirtualisasi/Lainnya.

3. Di Appliance lokal, pilih nama appliance Azure Migrate yang Anda siapkan.

4. Di Server Proses, pilih nama appliance replikasi.

5. Di Informasi masuk tamu, pilih akun dummy yang dibuat sebelumnya selama pengaturan alat penginstal replikasi untuk menginstal layanan Mobilitas secara manual (push install tidak didukung). Lalu klik Berikutnya: Komputer virtual.

   

6. Di Komputer virtual, di Impor pengaturan migrasi dari penilaian?, biarkan pengaturan default Tidak, saya akan menentukan pengaturan migrasi secara manual.

7. Pilih setiap VM yang ingin Anda migrasikan. Lalu klik Berikutnya:Pengaturan target.

   

8. Di Pengaturan target, pilih langganan, wilayah target tempat Anda akan bermigrasi, dan grup sumber daya tempat Azure VM akan berada setelah migrasi.

   

9. Di Jaringan virtual, pilih Azure VNet/subnet untuk Azure VM yang dimigrasikan.

10. Di Akun penyimpanan cache, gunakan daftar dropdown untuk memilih akun penyimpanan untuk mereplikasi melalui tautan privat.

11. Selanjutnya, buat titik akhir privat untuk akun penyimpanan dan berikan izin ke identitas terkelola vault Layanan Pemulihan untuk mengakses akun penyimpanan yang diperlukan oleh Azure Migrate. Ini wajib sebelum Anda melanjutkan.

    • Pastikan bahwa server yang menghosting appliance replikasi memiliki konektivitas jaringan ke akun penyimpanan melalui titik akhir privat sebelum Anda melanjutkan. Pelajari cara memverifikasi konektivitas jaringan.

      Tip

      Anda bisa memperbarui catatan DNS secara manual dengan mengedit file host DNS di appliance Azure Migrate dengan FQDN tautan privat dan alamat IP privat akun penyimpanan.

12. Di Opsi ketersediaan, pilih:

    • Zona Ketersediaan untuk menyematkan komputer yang dimigrasikan ke Zona Ketersediaan tertentu di wilayah tersebut. Gunakan opsi ini untuk mendistribusikan server yang membentuk tingkat aplikasi multi-simpul di seluruh Zona Ketersediaan. Jika Anda memilih opsi ini, Anda harus menentukan Zona Ketersediaan yang akan digunakan untuk setiap komputer yang dipilih di tab Komputasi. Opsi ini hanya tersedia jika wilayah target yang dipilih untuk migrasi mendukung Zona Ketersediaan.

    • Kumpulan Ketersediaan untuk menempatkan komputer yang dimigrasikan dalam Kumpulan Ketersediaan. Grup Sumber Daya target yang dipilih harus memiliki satu atau beberapa set ketersediaan untuk menggunakan opsi ini.

    • Tidak ada opsi redundansi infrastruktur yang diperlukan jika Anda tidak memerlukan salah satu dari konfigurasi ketersediaan ini untuk komputer yang dimigrasikan.

13. DiJenis enkripsi disk, pilih:

    • Enkripsi tidak aktif dengan kunci yang dikelola platform
    • Enkripsi tidak aktif dengan kunci yang dikelola pelanggan
    • Enkripsi ganda dengan kunci yang dikelola platform dan dikelola pelanggan

    Catatan

    Untuk mereplikasi komputer virtual dengan CMK, Anda harus membuat set enkripsi disk pada Grup Sumber Daya target. Enkripsi disk mengatur peta objek Disk yang Dikelola ke Key Vault berisi CMK yang digunakan untuk SSE.

14. Di Azure Hybrid Benefit:

    • Pilih Tidak jika Anda tidak ingin menerapkan Azure Hybrid Benefit. Lalu, klik Berikutnya.
    • Pilih Ya jika Anda memiliki komputer Windows Server yang dilindungi dengan Jaminan Perangkat Lunak aktif atau langganan Windows Server dan Anda ingin menerapkan manfaat tersebut ke komputer yang dimigrasikan. Lalu, klik Berikutnya.

15. Di Komputasi, tinjau nama komputer virtual, ukuran, jenis disk OS, dan konfigurasi ketersediaan (jika dipilih pada langkah sebelumnya). Komputer virtual harus sesuai dengan persyaratan Azure.

    • Ukuran komputer virtual: Jika Anda menggunakan rekomendasi penilaian, menu dropdown ukuran komputer virtual akan menunjukkan ukuran yang disarankan. Jika tidak, Azure Migrate memilih ukuran berdasarkan kecocokan terdekat dalam langganan Azure. Atau pilih ukuran manual dalam ukuran Azure VM.

    • Disk OS: Tentukan disk OS (boot) untuk komputer virtual. Disk OS adalah disk yang memiliki bootloader dan alat penginstal sistem operasi.

    • Zona Ketersediaan: Tentukan Zona Ketersediaan yang akan digunakan.

    • Set Ketersediaan: Tentukan Set Ketersediaan yang akan digunakan.

16. Di Disk, tentukan apakah disk komputer virtual harus direplikasi ke Azure, dan pilih jenis disk (SSD/HDD standar atau disk terkelola premium) di Azure. Lalu, klik Berikutnya.

    • Anda dapat mengecualikan disk dari replikasi.
    • Jika Anda mengecualikan disk, disk tersebut tidak akan ada di Azure VM setelah migrasi.

    

17. Di Tag, tambahkan tag ke komputer virtual, disk, dan NIC yang dimigrasikan.

18. Dalam Tinjau dan mulai replikasi, tinjau pengaturan, dan klik Replikasi untuk memulai replikasi awal untuk server.

    Catatan

    Anda dapat memperbarui pengaturan replikasi kapan saja sebelum replikasi dimulai, Kelola>Mereplikasi komputer. Pengaturan tidak dapat diubah setelah replikasi dimulai.

    Selanjutnya, ikuti instruksi untuk melakukan migrasi.

Berikan izin akses ke brankas Layanan Pemulihan

Anda harus memberikan izin ke brankas Recovery Services untuk akses terautentikasi ke akun penyimpanan cache/replikasi.

Untuk mengidentifikasi brankas Recovery Services yang dibuat oleh Azure Migrate dan memberikan izin yang diperlukan, ikuti langkah-langkah berikut.

Mengidentifikasi brankas Recovery Services dan ID objek identitas terkelola

Anda dapat menemukan detail vault Layanan Pemulihan di halaman Azure Migrate: Properti Migrasi Server .

1. Buka hub Azure Migrate, dan pada petak Azure Migrate: Server Migration, pilih Gambaran Umum.

   

2. Di panel kiri, pilih Properti. Catat nama brankas Layanan Pemulihan dan ID identitas terkelola. Brankas akan memiliki Titik akhir privat sebagai Jenis konektivitas dan Lainnya sebagai Jenis replikasi. Anda akan membutuhkan informasi ini ketika Anda menyediakan akses ke brankas.

   

Izin untuk mengakses akun penyimpanan

Pada identitas terkelola dari brankas, Anda harus memberi peran berikut pada akun penyimpanan yang diperlukan untuk replikasi. Dalam hal ini, Anda harus membuat akun penyimpanan terlebih dahulu.

Izin peran untuk Azure Resource Manager bervariasi tergantung pada jenis akun penyimpanan.

Jenis Akun Penyimpanan	Izin peran
Jenis standar	Kontributor Kontributor Data Blob Penyimpanan
Jenis Premium	Kontributor Pemilik Data Blob Penyimpanan

1. Buka akun penyimpanan replikasi/cache yang dipilih untuk replikasi. Di panel kiri, pilih Kontrol akses (IAM) .

2. Pilih + Tambahkan, lalu pilih Tambahkan penetapan peran.

   

3. Pada halaman Tambahkan penetapan peran di kotak Peran, pilih peran yang sesuai dari daftar izin yang disebutkan di atas. Masukkan nama brankas yang disebutkan sebelumnya dan pilih Simpan.

   

4. Selain izin ini, Anda juga harus mengizinkan akses ke layanan tepercaya Microsoft. Jika akses jaringan Anda dibatasi untuk jaringan yang dipilih, pada tab Jaringan dalam bagian Pengecualian, pilih Izinkan layanan Microsoft tepercaya untuk mengakses akun penyimpanan ini.

   

Buat titik akhir privat untuk akun penyimpanan

Untuk mereplikasi menggunakan ExpressRoute dengan peering privat, buat titik akhir privat untuk akun penyimpanan cache/replikasi (subsumber daya target: blob).

Catatan

Anda dapat membuat titik akhir privat hanya pada akun penyimpanan v2 tujuan umum. Untuk informasi harga, lihat harga Azure Page Blobs dan harga Azure Private Link.

Buat titik akhir privat untuk akun penyimpanan di jaringan virtual yang sama dengan titik akhir privat proyek Azure Migrate atau jaringan virtual lain yang terhubung ke jaringan ini.

Pilih Ya, dan integrasikan dengan zona DNS privat. Zona DNS pribadi membantu merutekan sambungan dari jaringan virtual ke akun penyimpanan melalui tautan privat. Pilihan Ya secara otomatis menautkan zona DNS ke jaringan virtual. Ini juga menambahkan catatan DNS untuk resolusi IP dan FQDN baru yang dibuat. Pelajari lebih lanjut tentang zona DNS privat.

Jika pengguna yang membuat titik akhir privat juga merupakan pemilik akun penyimpanan, pembuatan titik akhir privat akan disetujui secara otomatis. Jika tidak, pemilik akun penyimpanan harus menyetujui titik akhir privat untuk digunakan. Untuk menyetujui atau menolak sambungan titik akhir privat yang diminta, pada halaman akun penyimpanan di bawah Jaringan, buka Sambungan titik akhir privat.

Ulas status sambungan titik akhir privat sebelum Anda melanjutkan.

Setelah Anda membuat titik akhir privat, gunakan daftar menurun di Replikasi>Pengaturan target>Akun penyimpanan cache untuk memilih akun penyimpanan untuk mereplikasi melalui tautan privat.

Pastikan bahwa appliance replikasi lokal memiliki konektivitas jaringan ke akun penyimpanan di titik akhir pribadinya. Untuk memvalidasi koneksi tautan privat, lakukan resolusi DNS titik akhir akun penyimpanan (FQDN sumber daya tautan privat) dari server lokal yang menghosting appliance replikasi dan pastikan bahwa itu diselesaikan ke alamat IP privat. Pelajari cara memverifikasi konektivitas jaringan.

Langkah berikutnya

• Memigrasikan komputer virtual
• Selesaikan proses migrasi.
• Ulas praktik terbaik setelah migrasi.