VMware 검색을 위한 지원 매트릭스
주의
이 문서에서는 수명 종료 상태에 가까워진 Linux 배포판인 CentOS를 참조합니다. 이에 따라 사용 및 플랜을 고려하세요.
이 문서에서는 Azure Migrate: 검색 및 평가 도구를 사용하여 Azure로 마이그레이션하기 위해 VMware 환경에서 서버를 검색하고 평가하는 경우의 필수 조건과 지원 요구 사항을 간략하게 설명합니다.
서버를 평가하려면 먼저 Azure Migrate 프로젝트를 만듭니다. Azure Migrate: 검색 및 평가 도구가 프로젝트에 자동으로 추가됩니다. 그런 다음, Azure Migrate 어플라이언스를 배포합니다. 어플라이언스는 지속적으로 온-프레미스 서버를 검색하고 구성 및 성능 메타데이터를 Azure에 보냅니다. 검색이 완료되면 검색된 서버를 그룹으로 수집하고 그룹별로 평가를 실행합니다.
VMware 서버를 Azure로 마이그레이션할 계획인 경우 마이그레이션 지원 매트릭스를 참조하세요.
VMware 요구 사항
| VMware | 세부 정보 |
|---|---|
| vCenter Server | 검색하고 평가하려는 서버는 vCenter Server 버전 8.0, 7.0, 6.7, 6.5, 6.0, 5.5를 통해 관리해야 합니다. 어플라이언스에서 ESXi 호스트 세부 정보를 제공하여 서버를 검색하는 기능은 현재 지원되지 않습니다. IPv6 주소는 vCenter Server(서버 검색 및 평가용) 및 ESXi 호스트(서버 복제용)에 지원되지 않습니다. |
| 사용 권한 | Azure Migrate: 검색 및 평가 도구에는 vCenter Server 읽기 전용 계정이 필요합니다. 소프트웨어 인벤토리, 에이전트 없는 종속성 분석, 웹앱 및 SQL 검색에 도구를 사용하려면 계정에 VMware VM(가상 머신)에서 게스트 작업에 대한 권한이 있어야 합니다. |
서버 요구 사항
| VMware | 세부 정보 |
|---|---|
| 운영 체제 | 모든 Windows 및 Linux 운영 체제에 대해 마이그레이션을 평가할 수 있습니다. |
| 스토리지 | SCSI, IDE, SATA 기반 컨트롤러에 연결된 디스크가 지원됩니다. |
Azure Migrate 어플라이언스 요구 사항
Azure Migrate 및 Modernize는 검색 및 평가에 Azure Migrate 어플라이언스 사용합니다. vCenter Server로 가져온 VMware Open Virtualization Appliance 템플릿을 사용하여 VMware 환경에서 어플라이언스 서버로 배포할 수 있습니다. PowerShell 스크립트를 사용할 수도 있습니다. VMware에 대한 어플라이언스 요구 사항에 관해 자세히 알아봅니다.
어플라이언스에 대한 추가 요구 사항은 다음과 같습니다.
포트 액세스 요구 사항
| 디바이스 | 연결 |
|---|---|
| Azure Migrate 어플라이언스 | 어플라이언스에 대한 원격 데스크톱 연결을 허용하기 위한 TCP 포트 3389에서 인바운드 연결 URL https://<appliance-ip-or-name>:44368을 사용하여 어플라이언스 관리 앱에 원격으로 액세스하기 위한 포트 44368의 인바운드 연결 검색 및 성능 메타데이터를 Azure Migrate 및 현대화로 보내기 위한 HTTPS(포트 443)의 아웃바운드 연결입니다. |
| vCenter Server | 어플라이언스에서 평가를 위한 구성 및 성능 메타데이터를 수집할 수 있도록 TCP 포트 443에서 인바운드 연결 어플라이언스는 기본적으로 포트 443의 vCenter에 연결됩니다. vCenter Server가 다른 포트에서 수신 대기하는 경우 검색을 설정할 때 포트를 수정할 수 있습니다. |
| ESXi 호스트 | 소프트웨어 인벤토리 검색 또는 에이전트 없는 종속성 분석의 경우 어플라이언스는 TCP 포트 443의 ESXi 호스트에 연결하여 서버의 소프트웨어 인벤토리와 종속성을 검색합니다. |
소프트웨어 인벤토리 요구 사항
서버를 검색하는 것 외에도 Azure Migrate: 검색 및 평가는 서버에서 소프트웨어 인벤토리를 수행할 수 있습니다. 소프트웨어 인벤토리는 Azure Migrate 및 Modernize를 사용하여 검색된 Windows 및 Linux 서버에서 실행되는 애플리케이션, 역할 및 기능 목록을 제공합니다. 이를 통해 온-프레미스 워크로드에 맞게 조정된 마이그레이션 경로를 파악하고 계획할 수 있습니다.
| 지원 | 세부 정보 |
|---|---|
| 지원되는 서버 | 각 Azure Migrate 어플라이언스 추가된 vCenter Server에서 실행되는 최대 10,000개의 서버에서 소프트웨어 인벤토리를 수행할 수 있습니다. |
| 운영 체제 | 모든 Windows 및 Linux 버전을 실행하는 서버가 지원됩니다. |
| 서버 요구 사항 | 소프트웨어 인벤토리의 경우 서버에서 VMware Tools를 설치하고 실행해야 합니다. VMware Tools 버전은 버전 10.2.1 이상이어야 합니다. Windows 서버에는 PowerShell 버전 2.0 이상이 설치되어 있어야 합니다. 서버에 설치된 역할 및 기능에 대한 세부 정보를 수집하려면 Windows 서버에서 WMI(Windows Management Instrumentation)를 사용하도록 설정하고 사용할 수 있어야 합니다. |
| vCenter Server 계정 | 소프트웨어 인벤토리를 위해 서버와 상호 작용하려면 평가에 사용하는 vCenter Server 읽기 전용 계정에 VMware VM의 게스트 작업 권한이 있어야 합니다. |
| 서버 액세스 | 소프트웨어 인벤토리에 대한 어플라이언스 구성 관리자에서 여러 do기본 및 nondo기본(Windows/Linux) 자격 증명을 추가할 수 있습니다. Windows 서버에 대한 게스트 사용자 계정과 모든 Linux 서버에 대한 표준 사용자 계정(비 sudo 액세스)이 있어야 합니다. |
| 포트 액세스 | Azure Migrate 어플라이언스는 소프트웨어 인벤토리를 수행하려는 서버를 실행하는 ESXi 호스트의 TCP 포트 443에 연결할 수 있어야 합니다. vCenter Server를 실행하는 서버는 ESXi 호스트 연결을 반환하여 소프트웨어 인벤토리의 세부 정보를 포함하는 파일을 다운로드합니다. 기본 자격 증명을 사용하는 경우 Azure Migrate 어플라이언스 다음 TCP 및 UDP 포트에 연결할 수 있어야 합니다. TCP 135 – RPC 엔드포인트 TCP 389 – LDAP TCP 636 – LDAP SSL TCP 445 – SMB TCP/UDP 88 – Kerberos 인증 TCP/UDP 464 – Kerberos 변경 작업 |
| 검색 | 소프트웨어 인벤토리는 서버에 설치된 VMware Tools를 사용하여 vCenter Server에서 수행됩니다. 어플라이언스는 vSphere API를 통해 vCenter Server를 실행하는 서버에서 소프트웨어 인벤토리 정보를 수집합니다. 소프트웨어 인벤토리는 에이전트가 없습니다. 서버에 에이전트가 설치되어 있지 않으며 어플라이언스가 서버에 직접 연결되지 않습니다. |
SQL Server 인스턴스 및 데이터베이스 검색 요구 사항
소프트웨어 인벤토리는 SQL Server 인스턴스를 식별합니다. 어플라이언스 이 정보를 사용하여 어플라이언스 구성 관리자의 Windows 인증 또는 SQL Server 인증 자격 증명을 통해 해당 SQL Server 인스턴스에 연결하려고 시도합니다. 어플라이언스 네트워크 연결선이 있는 SQL Server 인스턴스에만 연결할 수 있습니다. 소프트웨어 인벤토리 자체에는 네트워크 시야가 필요하지 않을 수 있습니다.
어플라이언스는 연결된 후 SQL Server 인스턴스와 데이터베이스의 구성 및 성능 데이터를 수집합니다. 어플라이언스 24시간마다 한 번씩 SQL Server 구성 데이터를 업데이트하고 30초마다 성능 데이터를 캡처합니다.
| 지원 | 세부 정보 |
|---|---|
| 지원되는 서버 | VMware에서 SQL Server를 실행하는 서버, Microsoft Hyper-V 및 물리적/완전 복구 환경 및 AWS(Amazon Web Services) 및 GCP(Google Cloud Platform)와 같은 다른 퍼블릭 클라우드의 IaaS(Infrastructure as a Service) 서버에만 지원됩니다. 단일 어플라이언스에서 최대 750개의 SQL Server 인스턴스 또는 15,000개의 SQL 데이터베이스 중 더 적은 수를 검색할 수 있습니다. 크기 조정 문제를 방지하기 위해 SQL을 실행하는 600개 미만의 서버를 검색하도록 어플라이언스 범위를 지정하는 것이 좋습니다. |
| Windows 서버 | Windows Server 2008 이상이 지원됩니다. |
| Linux 서버 | 현재 지원되지 않습니다. |
| 인증 메커니즘 | Windows 및 SQL Server 인증이 모두 지원됩니다. 어플라이언스 구성 관리자에서 두 인증 유형의 자격 증명을 제공할 수 있습니다. |
| SQL Server 액세스 | SQL Server 인스턴스 및 데이터베이스를 검색하려면 Windows 또는 SQL Server 계정이 sysadmin 서버 역할의 멤버이거나 각 SQL Server 인스턴스에 대해 이러한 권한을 가지고 있어야 합니다. |
| SQL Server 버전 | SQL Server 2008 이상이 지원됩니다. |
| SQL Server 버전 | Enterprise, Standard, Developer, Express 버전이 지원됩니다. |
| 지원되는 SQL 구성 | 독립 실행형, 고가용성 및 재해 보호 SQL 배포 검색이 지원됩니다. Always On 장애 조치(failover) 클러스터 인스턴스 및 Always On 가용성 그룹에서 제공하는 고가용성 재해 복구 SQL 배포의 검색도 지원됩니다. |
| 지원되는 SQL 서비스 | SQL Server 데이터베이스 엔진만 지원됩니다. SQL Server Reporting Services, SQL Server Integration Services 및 SQL Server Analysis Services의 검색은 지원되지 않습니다. |
참고 항목
기본적으로 Azure Migrate 및 Modernize는 SQL 인스턴스에 연결하는 가장 안전한 방법을 사용합니다. 즉, Azure Migrate 및 Modernize는 속성을 로 설정하여 Azure Migrate 어플라이언스 원본 SQL Server 인스턴스 간의 통신을 TrustServerCertificatetrue암호화합니다. 또한 전송 계층은 보안 소켓 계층을 사용하여 채널을 암호화하고 인증서 체인을 우회하여 신뢰의 유효성을 검사합니다. 따라서 인증서의 루트 기관을 신뢰하도록 어플라이언스 서버를 설정해야 합니다.
그러나 어플라이언스 SQL Server 연결 속성 편집을 선택하여 연결 설정을 수정할 수 있습니다. 무엇을 선택해야 하는지 이해하려면 자세히 알아봅니다.
SQL Server 검색을 위한 사용자 지정 로그인 구성
다음 샘플 스크립트를 사용하여 로그인을 만들고 필요한 권한으로 프로비전합니다.
Windows 인증
-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
PRINT N'Login creation failed'
GO
-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
USE [?];
IF (''?'' NOT IN (''tempdb'',''model''))
BEGIN
DECLARE @is_secondary_replica BIT = 0;
IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
BEGIN
DECLARE @innersql NVARCHAR(MAX);
SET @innersql = N''
SELECT @is_secondary_replica = IIF(
EXISTS (
SELECT 1
FROM sys.availability_replicas a
INNER JOIN sys.dm_hadr_database_replica_states b
ON a.replica_id = b.replica_id
WHERE b.is_local = 1
AND b.is_primary_replica = 0
AND a.secondary_role_allow_connections = 2
AND b.database_id = DB_ID()
), 1, 0
);
'';
EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
END
IF (@is_secondary_replica = 0)
BEGIN
CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
END
END'
GO
-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO
-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO
-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO
SQL Server 인증
--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
-- After the account is created in one of the members, copy the SID output from the script and include this value
-- when executing against the remaining replicas.
-- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
CREATE LOGIN [evaluator]
WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
WITH PASSWORD = ''<provide a strong password>''
, SID = ' + @SID
EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
PRINT N'Login creation failed'
GO
-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
USE [?];
IF (''?'' NOT IN (''tempdb'',''model''))
BEGIN
DECLARE @is_secondary_replica BIT = 0;
IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
BEGIN
DECLARE @innersql NVARCHAR(MAX);
SET @innersql = N''
SELECT @is_secondary_replica = IIF(
EXISTS (
SELECT 1
FROM sys.availability_replicas a
INNER JOIN sys.dm_hadr_database_replica_states b
ON a.replica_id = b.replica_id
WHERE b.is_local = 1
AND b.is_primary_replica = 0
AND a.secondary_role_allow_connections = 2
AND b.database_id = DB_ID()
), 1, 0
);
'';
EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
END
IF (@is_secondary_replica = 0)
BEGIN
CREATE USER [evaluator] FOR LOGIN [evaluator];
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
END
END'
GO
-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO
-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO
-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO
웹앱 검색 요구 사항
소프트웨어 인벤토리 는 검색된 서버에 존재하는 웹 서버 역할을 식별합니다. 서버에 웹 서버가 설치된 경우 Azure Migrate 및 Modernize는 서버에서 웹앱을 검색합니다.
어플라이언스 do기본 및 nondo기본 자격 증명을 모두 추가할 수 있습니다. 사용된 계정에 원본 서버에 대한 로컬 관리자 권한이 있는지 확인합니다. Azure Migrate 및 Modernize는 자격 증명을 해당 서버에 자동으로 매핑하므로 수동으로 매핑할 필요가 없습니다. 가장 중요한 점은 해당 자격 증명이 Microsoft로 전송되지 않고 원본 환경에서 실행되는 어플라이언스에 남아 있다는 것입니다.
어플라이언스 연결되면 ASP.NET 웹앱(IIS 웹 서버) 및 Java 웹앱(Tomcat 서버)에 대한 구성 데이터를 수집합니다. 웹앱 구성 데이터는 24시간마다 한 번 업데이트됩니다.
| 지원 | ASP.NET 웹 앱 | Java 웹앱 |
|---|---|---|
| Stack | VMware, Hyper-V 및 물리적 서버. | VMware, Hyper-V 및 물리적 서버. |
| Windows 서버 | Windows Server 2008 R2 이상이 지원됩니다. | 지원되지 않습니다. |
| Linux 서버 | 지원되지 않습니다. | Ubuntu Linux 16.04/18.04/20.04, Debian 7/8, CentOS 6/7 및 Red Hat Enterprise Linux 5/6/7. |
| 웹 서버 버전 | IIS 7.5 이상 | Tomcat 8 이상 |
| 프로토콜 | WinRM 포트 5985(HTTP) | SSH 포트 22(TCP) |
| 필요한 권한 | 로컬 관리자. | 루트 또는 sudo 사용자입니다. |
참고 항목
데이터는 미사용 및 전송 중에 상시 암호화됩니다.
종속성 분석 요구 사항(에이전트 없음)
종속성 분석을 통해 검색된 서버 간의 종속성을 분석할 수 있습니다. Azure Migrate 프로젝트에서 지도 보기를 사용하여 종속성을 쉽게 시각화할 수 있습니다. 종속성을 사용하여 Azure로 마이그레이션할 관련 서버를 그룹화할 수 있습니다. 다음 표에서는 에이전트 없는 종속성 분석을 설정하기 위한 요구 사항을 요약합니다.
| 지원 | 세부 정보 |
|---|---|
| 지원되는 서버 | 어플라이언스당 검색된 최대 1,000개의 서버(여러 vCenter Server)에서 에이전트 없는 종속성 분석을 사용하도록 설정할 수 있습니다. |
| Windows 서버 | Windows Server 2022 Windows Server 2019 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2(64비트) Windows Server 2008(32비트) |
| Linux 서버 | Red Hat Enterprise Linux 5.1, 5.3, 5.11, 6.x, 7.x, 8.x CentOS 5.1, 5.9, 5.11, 6.x, 7.x, 8.x Ubuntu 12.04, 14.04, 16.04, 18.04, 20.04 OracleLinux 6.1, 6.7, 6.8, 6.9, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 8, 8.1, 8.3, 8.5 SUSE Linux 10, 11 SP4, 12 SP1, 12 SP2, 12 SP3, 12 SP4, 15 SP2, 15 SP3 Debian 7, 8, 9, 10, 11 |
| 서버 요구 사항 | 분석하려는 서버에 VMware Tools(10.2.1 이상)를 설치하고 실행해야 합니다. 서버에는 PowerShell 버전 2.0 이상이 설치되어 있어야 합니다. WMI는 Windows 서버에서 사용으로 설정되고 사용 가능해야 합니다. |
| vCenter Server 계정 | 평가를 위해 Azure Migrate 및 Modernize에서 사용하는 읽기 전용 계정에는 VMware VM의 게스트 작업에 대한 권한이 있어야 합니다. |
| Windows 서버 액세스 | 서버에 대한 관리자 권한이 있는 사용자 계정(로컬 또는 도메인)입니다. |
| Linux 서버 액세스 | ls 및 netstat 명령을 실행할 수 있는 권한이 있는 sudo 사용자 계정입니다. sudo 사용자 계정을 제공하는 경우 sudo 명령이 호출될 때마다 암호를 묻는 메시지를 표시하지 않고 필수 명령을 실행할 수 있도록 계정에 대해 NOPASSWD를 사용하도록 설정했는지 확인합니다. 또는 다음 명령을 사용하여 /bin/netstat 및 /bin/ls 파일에 대한 CAP_DAC_READ_SEARCH 및 CAP_SYS_PTRACE 권한이 있는 사용자 계정을 만들 수 있습니다. sudo setcap CAP_DAC_READ_SEARCH,CAP_SYS_PTRACE=ep /bin/ls |
| 포트 액세스 | Azure Migrate 어플라이언스는 검색하려는 종속성이 있는 서버를 실행하는 ESXi 호스트의 TCP 포트 443에 연결할 수 있어야 합니다. vCenter Server를 실행하는 서버는 ESXi 호스트 연결을 반환하여 종속성 데이터를 포함하는 파일을 다운로드합니다. |
| 검색 방법 | vCenter Server를 실행하는 서버에 설치된 VMware Tools를 사용하여 서버 간 종속성 정보를 수집합니다. Azure Migrate는 vSphere API를 사용하여 서버에서 정보를 수집합니다. 서버에 에이전트가 설치되어 있지 않으며 어플라이언스 서버에 직접 연결되지 않습니다. |
종속성 분석 요구 사항(에이전트 기반)
종속성 분석을 사용하면 평가하여 Azure로 마이그레이션하려는 온-프레미스 서버 간 종속성을 파악할 수 있습니다. 다음 표에서는 에이전트 기반 종속성 분석을 설정하기 위한 요구 사항을 요약합니다.
| 요구 사항 | 세부 정보 |
|---|---|
| 배포 전 | Azure Migrate: 검색 및 평가 도구가 프로젝트에 추가된 프로젝트가 있어야 합니다. 온-프레미스 서버를 검색하도록 Azure Migrate 어플라이언스를 설정한 후 종속성 시각화를 배포합니다. 처음으로 프로젝트를 만드는 방법을 알아봅니다. 기존 프로젝트에 검색 및 평가 도구를 추가하는 방법을 알아봅니다. Hyper-V, VMware 또는 물리적 서버의 평가를 위해 Azure Migrate 어플라이언스를 설정하는 방법을 알아봅니다. |
| 지원되는 서버 | 온-프레미스 환경의 모든 서버에 지원됩니다. |
| Log Analytics | Azure Migrate 및 Modernize는 종속성 시각화를 위해 Azure Monitor 로그의 서비스 맵 솔루션을 사용합니다. 신규 또는 기존 Log Analytics 작업 영역을 프로젝트와 연결합니다. 작업 영역을 추가한 후에는 프로젝트의 작업 영역을 수정할 수 없습니다. 작업 영역은 프로젝트와 동일한 구독에 있어야 합니다. 작업 영역은 미국 동부, 동남아시아 또는 서유럽 지역에 있어야 합니다. 다른 지역의 작업 영역은 프로젝트에 연결할 수 없습니다. 작업 영역은 서비스 맵 지원되는 지역에 있어야 합니다. 모든 지역에서 Azure VM을 모니터링할 수 있습니다. VM 자체는 Log Analytics 작업 영역에서 지원하는 지역으로 제한되지 않습니다. Log Analytics에서 Azure Migrate와 연결된 작업 영역에는 프로젝트 키와 프로젝트 이름이 태그로 지정됩니다. |
| 필요한 에이전트 | 분석하려는 각 서버에서 다음 에이전트를 설치합니다. - MMA(Microsoft Monitoring Agent) - 종속성 에이전트 온-프레미스 서버가 인터넷에 연결되어 있지 않으면 Log Analytics 게이트웨이를 다운로드하여 온-프레미스 서버에 설치합니다. 종속성 에이전트 및 MMA 설치에 관해 자세히 알아봅니다. |
| Log Analytics 작업 영역 | 작업 영역은 프로젝트와 동일한 구독에 있어야 합니다. Azure Migrate는 현재 미국 동부, 동남아시아, 서유럽 지역에 있는 작업 영역을 지원합니다. 작업 영역은 서비스 맵 지원되는 지역에 있어야 합니다. 모든 지역에서 Azure VM을 모니터링할 수 있습니다. VM 자체는 Log Analytics 작업 영역에서 지원하는 지역으로 제한되지 않습니다. 작업 영역을 추가한 후에는 프로젝트의 작업 영역을 수정할 수 없습니다. |
| 비용 | 서비스 맵 솔루션은 처음 180일 동안 요금이 발생하지 않습니다. 개수는 Log Analytics 작업 영역을 프로젝트와 연결하는 날부터 시작됩니다. 180일이 지나면 표준 Log Analytics 요금이 적용됩니다. 연결된 Log Analytics 작업 영역 내에서 서비스 맵 이외의 다른 솔루션을 사용하면 Log Analytics에 대한 표준 요금이 발생합니다. 프로젝트가 삭제될 때 작업 영역은 자동으로 삭제되지 않습니다. 프로젝트를 삭제한 후에는 서비스 맵 사용량이 무료가 아닙니다. 각 노드는 Log Analytics 작업 영역의 유료 계층에 따라 요금이 청구됩니다. Azure Migrate 일반 공급(2018년 2월 28일 GA) 전에 만든 프로젝트가 있는 경우 다른 서비스 맵 요금이 발생할 수 있습니다. 180일 후에만 요금이 부과되도록 새 프로젝트를 만드는 것이 좋습니다. GA 이전에 만든 작업 영역은 계속 요금이 부과됩니다. |
| 관리 | 작업 영역에 에이전트를 등록할 때 프로젝트에서 제공하는 ID 및 키를 사용합니다. Azure Migrate 및 현대화 외부에서 Log Analytics 작업 영역을 사용할 수 있습니다. 연결된 프로젝트를 삭제하면 작업 영역이 자동으로 삭제되지 않습니다. 수동으로 삭제합니다. 프로젝트를 삭제하지 않는 한 Azure Migrate 및 Modernize에서 만든 작업 영역을 삭제하지 마세요. 작업 영역을 삭제하면 종속성 시각화 기능이 정상적으로 작동하지 않습니다. |
| 인터넷 연결 | 서버가 인터넷에 연결되어 있지 않으면 Log Analytics 게이트웨이를 서버에 설치해야 합니다. |
| Azure Government | 에이전트 기반 종속성 분석은 지원되지 않습니다. |
제한 사항
| 요구 사항 | 세부 정보 |
|---|---|
| 프로젝트 제한 | Azure 구독에서 여러 Azure Migrate 프로젝트를 만들 수 있습니다. 단일 프로젝트의 VMware 환경에서 최대 50,000개 서버를 검색하고 평가할 수 있습니다. 프로젝트에는 물리적 서버와 Hyper-V 환경의 서버를 평가 한도까지 포함할 수 있습니다. |
| 검색 | Azure Migrate 어플라이언스는 여러 vCenter Server에서 실행되는 최대 10,000개의 서버를 검색할 수 있습니다. 어플라이언스는 여러 vCenter Server 추가를 지원합니다. 어플라이언스당 최대 10개의 vCenter Server를 추가할 수 있습니다. 이 금액은 Azure VMware Solution에도 유효합니다. |
| 평가 | 단일 그룹에 최대 35,000대의 서버를 추가할 수 있습니다. 단일 평가에서 최대 35,000대의 서버를 평가할 수 있습니다. |
평가에 대해 자세히 알아보세요.
RVTools XLSX를 사용하여 서버 가져오기(미리 보기)
Azure Migrate 어플라이언스 사용하여 Azure로 마이그레이션하는 과정의 일환으로 먼저 서버, 인벤토리 및 워크로드를 검색합니다. 그러나 어플라이언스 배포하기 전에 빠른 평가를 위해 RVTools XLSX 파일(미리 보기)을 사용하여 서버를 가져올 수 있습니다.
주요 혜택
RVTools XLSX 파일 사용:
- 어플라이언스 배포 전에 비즈니스 사례를 만들거나 서버를 평가하는 데 도움이 됩니다.
- Azure Migrate 어플라이언스 배포하기 위한 조직 제한 사항이 있는 경우 대안으로 도움을 줍니다.
- 온-프레미스 서버에 대한 액세스를 허용하는 자격 증명을 공유할 수 없는 경우에 유용합니다.
- 보안 제약 조건으로 인해 어플라이언스 수집한 데이터를 수집하여 Azure로 보내지 못하게 하는 경우에 유용합니다.
제한 사항
이 섹션에서는 고려해야 할 제한 사항에 대해 설명합니다.
RVTools XLSX 파일을 사용하여 서버를 가져오고 비즈니스 사례를 빌드하는 경우 다음과 같은 몇 가지 제한 사항이 있습니다.
- Azure 설정의 성능 기록 기간은 적용되지 않습니다.
- 서버는 비즈니스 사례 사용률 인사이트 차트에서 알 수 없는 것으로 분류되며, Azure 또는 Azure VMware Solution 비용에 적합한 크기 조정이 없는 상태로 크기가 조정됩니다.
다음 단계
- 평가 모범 사례를 검토합니다.
- VMware 평가를 준비하는 방법을 알아봅니다.