Zelfstudie: Servers ontdekken die worden uitgevoerd in een VMware-omgeving met Azure Migrate

Als onderdeel van de migratie naar Azure, detecteert u uw on-premises inventaris en werkbelastingen.

Deze zelfstudie laat zien hoe u de servers kunt ontdekken die worden uitgevoerd in uw VMware-omgeving met behulp van het hulpprogramma Azure Migrate: Detectie en evaluatie, een lichtgewicht Azure Migrate apparaat. U implementeert het apparaat als een server die wordt uitgevoerd in uw vCenter Server-exemplaar, om continu servers en de metagegevens van de prestaties te ontdekken, toepassingen die worden uitgevoerd op servers, serverafhankelijkheden, ASP.NET-web-apps en SQL Server-exemplaren en databases.

In deze zelfstudie leert u het volgende:

Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.

Vereisten

Voordat u met deze zelfstudie begint, controleert u of aan de volgende vereisten is begonnen:

Een Azure-gebruikersaccount voorbereiden

Als u een project wilt maken en het apparaat Azure Migrate registreren, moet u een Azure-account hebben met de volgende machtigingen:

• Machtigingen voor inzenders of eigenaars in het Azure-abonnement.
• Machtigingen voor het registreren Azure Active Directory apps (Azure AD).
• De machtigingen Eigenaar of Inzender en Beheerder voor gebruikerstoegang in het Azure-abonnement om een exemplaar van Azure Key Vault te maken, dat wordt gebruikt tijdens de migratie van servers zonder agent.

Als u een gratis Azure-account hebt gemaakt, bent u standaard de eigenaar van het Azure-abonnement. Als u niet de eigenaar van het abonnement bent, moet u samenwerken met de eigenaar om machtigingen toe te wijzen.

Inzender- of eigenaarsmachtigingen instellen in het Azure-abonnement:

1. Zoek in Azure Portal naar 'abonnementen'. Selecteer abonnementen onder Services in de zoekresultaten.

   

2. Selecteer in Abonnementen het abonnement waarin u een project wilt maken.

3. Selecteer toegangsbeheer (IAM) in het menu aan de linkerkant.

4. Zoek op het tabblad Toegang controleren onder Toegang controleren naar het gebruikersaccount dat u wilt gebruiken.

5. Selecteer in het deelvenster Een roltoewijzing toevoegen de optie Toevoegen.

   

6. Selecteer in Roltoewijzing toevoegen de rol Inzender of Eigenaar en selecteer vervolgens het account. Selecteer Opslaan.

   

Het account de vereiste machtigingen geven om Azure AD-apps te registreren:

1. Ga in de portal naar Azure Active Directory > User > User Instellingen.

2. Controleer onder Gebruikersinstellingen of Azure AD-gebruikers toepassingen kunnen registreren (standaard ingesteld op Ja).

   

3. Als App-registraties is ingesteld op Nee, vraagt u de tenant of globale beheerder aan om de vereiste machtigingen toe te wijzen. De tenant of globale beheerder kan de rol toepassingsontwikkelaar ook toewijzen aan een account om registratie van Azure AD-apps door gebruikers toe te staan. Meer informatie.

VMware voorbereiden

Controleer vCenter Server of uw account machtigingen heeft om een virtuele machine te maken met behulp van een VMware OVA-installatiebestand (Open Virtualization Appliance). U moet deze machtigingen hebben wanneer u het Azure Migrate implementeert als een VMware-VM met behulp van een OVA-bestand.

Azure Migrate moet een alleen-vCenter Server hebben om servers te ontdekken en te evalueren die worden uitgevoerd in uw VMware-omgeving. Als u ook de detectie van geïnstalleerde toepassingen en afhankelijkheidsanalyse zonder agent wilt uitvoeren, moet voor het account machtigingen zijn ingeschakeld in VMware voor VM-gastbewerkingen.

Een account maken voor toegang tot vCenter Server

Stel VMware vSphere webclient een alleen-lezenaccount in dat moet worden gebruikt voor vCenter Server:

1. Vanuit een account met beheerdersbevoegdheden selecteert u in vSphere-webclient in het menu Start de optie Beheer.

2. Selecteer onder Single Sign-On de optie Users and Groups.

3. Selecteer in Gebruikers de optie Nieuwe gebruiker.

4. Voer de accountgegevens in en selecteer OK.

5. Selecteer in het menu onder Beheer onder Access Control globale machtigingen.

6. Selecteer het gebruikersaccount en selecteer vervolgens Alleen-lezen om de rol aan het account toe te wijzen. Selecteer OK.

7. Selecteer Rollen in het menu onder Access Control om de detectie van geïnstalleerde toepassingen en afhankelijkheidsanalyse zonder agent te starten. Selecteer in het deelvenster Rollen onder Rollen de optie Alleen-lezen. Selecteer onder Bevoegdheden de optie Gastbewerkingen. Als u de bevoegdheden wilt doorgeven aan alle objecten in vCenter Server-exemplaar, selecteert u het selectievakje Doorgeven aan kinderen.

   

Een account maken voor toegang tot servers

Uw gebruikersaccount op uw servers moet over de vereiste machtigingen voor het initiëren van de detectie van geïnstalleerde toepassingen, analyse van afhankelijkheid zonder agent en detectie van web-apps en SQL Server instanties en databases hebben. U kunt de gebruikersaccountgegevens in configuration manager van het apparaat verstrekken. Het apparaat installeert geen agents op de servers.

• Voor Windows-servers en web-appsdetectie maakt u een account (lokaal of domein) met beheerdersmachtigingen op de servers. Als u SQL Server en databases wilt ontdekken, moet het Windows- of SQL Server-account lid zijn van de serverrol sysadmin. Meer informatie over het toewijzen van de vereiste rol aan het gebruikersaccount.
• Geef voor Linux-servers de details van het hoofdgebruikersaccount op of maak een account met de machtigingen CAP_DAC_READ_SEARCH en CAP_SYS_PTRACE voor bestanden /bin/netstat en /bin/ls.

Een project instellen

Een nieuw project instellen:

1. Selecteer in Azure Portal de optie Alle services en zoek vervolgens naar Azure Migrate.

2. Onder Services selecteert u Azure Migrate.

3. Selecteer in Overzicht een van de volgende opties, afhankelijk van uw migratiedoelen: Servers, databases en web-apps, SQL Server (alleen) of Meer scenario's verkennen.

4. Selecteer Project maken.

5. Selecteer onder Project maken uw Azure-abonnement en resourcegroep. Maak een resourcegroep als u er nog geen hebt.

6. Geef Project Details de projectnaam en het geografische gebied op waar u het project wilt maken. Bekijk ondersteunde geografische gebieden voor openbare clouds en ondersteunde geografische gebieden voor overheidswolken.

   

7. Selecteer Maken.

8. Wacht enkele minuten tot het project is geïmplementeerd. Het Azure Migrate: Detectie- en evaluatieprogramma wordt standaard toegevoegd aan het nieuwe project.

Het apparaat instellen

Het Azure Migrate: Het hulpprogramma voor detectie en evaluatie maakt gebruik van een lichtgewicht Azure Migrate apparaat. Het apparaat voltooit serverdetectie en verzendt metagegevens van de serverconfiguratie en -prestaties naar Azure Migrate. Stel het apparaat in door een OVA-sjabloon te implementeren die van het project kan worden gedownload.

Implementeren met behulp van een OVA-sjabloon

Als u het apparaat wilt instellen met behulp van een OVA-sjabloon, voltooit u deze stappen, die in deze sectie uitgebreider worden beschreven:

1. Geef een apparaatnaam op en genereer een projectsleutel in de portal.
2. Download een OVA-sjabloonbestand en importeer het in vCenter Server. Controleer of de OVA veilig is.
3. Maak het apparaat vanuit het OVA-bestand. Controleer of het apparaat verbinding kan maken met Azure Migrate.
4. Configureer het apparaat voor de eerste keer.
5. Registreer het apparaat bij het project met behulp van de projectsleutel.

De projectsleutel genereren

1. Selecteer in Migratiedoelen de optie Servers, databases en web-apps > Azure Migrate: Detectie en evaluatie > Ontdekken.
2. Selecteer in Servers ontdekken de optie Zijn uw servers gevirtualiseerd? > Ja, met VMware vSphere hypervisor.
3. Geef in 1:Projectsleutel genereren een naam op voor het Azure Migrate dat u in uw VMware-omgeving gaat instellen om servers te ontdekken. De naam moet alfanumeriek en 14 tekens of minder zijn.
4. Selecteer Sleutel genereren om te beginnen met het maken van de vereiste Azure-resources. Sluit het deelvenster Ontdekken niet terwijl de resources worden gemaakt.
5. Nadat de Azure-resources zijn gemaakt, wordt er een projectsleutel gegenereerd.
6. Kopieer de sleutel. U gebruikt de sleutel om de registratie van het apparaat te voltooien wanneer u het apparaat configureert.

De OVA-sjabloon downloaden

In 2: download Azure Migrate apparaat, selecteer het OVA-bestand en selecteer vervolgens Downloaden.

Beveiliging controleren

Controleer voordat u het OVA-bestand implementeert of het bestand veilig is:

1. Open op de server waarop u het bestand hebt gedownload een opdrachtpromptvenster met behulp van de optie Als administrator uitvoeren.

2. Gebruik de volgende opdracht om de hash voor het OVA-bestand te genereren:

   C:\>CertUtil -HashFile <file_location> <hashing_agorithm>
   

   Voorbeeld: C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256

3. Controleer de meest recente versie van het apparaat en de hashwaarden:

   • Voor de openbare Azure-cloud:

     Algoritme	Downloaden	SHA256
     VMware (11,9 GB)	Nieuwste versie	08e4fa3aa827a88b68d3b56306926773f75c3a8a47ba4296871cfcb6c9830ea8

   • Voor Azure Government:

     Algoritme	Downloaden	SHA256
     VMware (85,8 MB)	Nieuwste versie	3C00F9EB54CC6C55E127EDE47DFA28CCCF752697377EB1C9F3435E75DA5AA029

De apparaatserver maken

Importeer het gedownloade bestand en maak vervolgens een server in de VMware-omgeving:

1. Selecteer in de vSphere-clientconsole de optie Bestand > OVF-sjabloon implementeren.
2. Selecteer in de wizard OVF-sjabloon implementeren de optie Bron en voer vervolgens de locatie van het OVA-bestand in.
3. Voer bij Naam een naam in voor de server. Selecteer in Locatie het inventarisobject waarin de server wordt gehost.
4. Selecteer in Host/Cluster de host of het cluster waarop de server wordt uitgevoerd.
5. Selecteer Storage opslagbestemming voor de server in Storage.
6. Selecteer in Schijfindeling het schijftype en de grootte.
7. Selecteer in Netwerktoewijzing het netwerk waar de server verbinding mee gaat maken. Het netwerk vereist een internetverbinding om metagegevens naar de Azure Migrate.
8. Controleer en bevestig de instellingen en selecteer vervolgens Voltooien.

Apparaattoegang tot Azure controleren

Zorg ervoor dat de apparaatserver verbinding kan maken met Azure-URL's voor openbare clouds en overheids clouds.

Het apparaat configureren

Het apparaat voor de eerste keer instellen:

1. Klik in vSphere Client met de rechtermuisknop op de server en selecteer Console openen.

2. Selecteer of voer de taal, de tijdzone en het wachtwoord voor het apparaat in.

3. Open een browser op een computer die verbinding kan maken met het apparaat. Open vervolgens de URL van het apparaatconfiguratiebeheer: https://appliance name or IP address: 44368 .

   U kunt configuration manager ook openen vanaf het bureaublad van de apparaatserver door de snelkoppeling voor Configuration Manager te selecteren.

4. Accepteer de licentievoorwaarden en lees de informatie van derden.

5. Selecteer in Configuration Manager vereisten instellen en voltooi deze stappen:

   1. Connectiviteit: het apparaat controleert of de server toegang heeft tot internet. Als de server gebruikmaakt van een proxy:

      1. Selecteer Proxy instellen om het proxyadres op te geven (in de vorm of , waarbij FQDN verwijst naar een fully http://ProxyIPAddress http://ProxyFQDN qualified domain name) en de luisterpoort.

      2. Voer referenties in als de proxy verificatie nodig heeft.

      3. Als u proxygegevens hebt toegevoegd of de proxy of verificatie hebt uitgeschakeld, selecteert u Opslaan om connectiviteit te activeren en de connectiviteit opnieuw te controleren.

         Alleen HTTP-proxy wordt ondersteund.

   2. Tijdsynchronisatie: controleer of de tijd op het apparaat gesynchroniseerd is met internettijd om de detectie goed te laten werken.

   3. Updates installeren: het apparaat zorgt ervoor dat de meest recente updates zijn geïnstalleerd. Wanneer de controle is voltooid, kunt u Apparaatservices weergeven selecteren om de status en versies te zien van de services die op de apparaatserver worden uitgevoerd.

   4. De VDDK installeren: het apparaat controleert of VMware vSphere Virtual Disk Development Kit (VDDK) is geïnstalleerd. Als de VDDK niet is geïnstalleerd, downloadt u VDDK 6.7 van VMware. Extraheert de inhoud van het gedownloade ZIP-bestand naar de opgegeven locatie op het apparaat, zoals aangegeven in de installatie-instructies.

      Azure Migrate Server Migration gebruikt de VDDK om servers te repliceren tijdens de migratie naar Azure.

6. U kunt de vereisten op elk moment opnieuw tijdens de configuratie van het apparaat om te controleren of het apparaat aan alle vereisten voldoet:

   

Het apparaat registreren bij Azure Migrate

1. Plak de projectsleutel die u uit de portal hebt gekopieerd. Als u niet over de sleutel hebt, gaat u naar Azure Migrate: Detectie en evaluatie > Bestaande > apparaten beheren. Selecteer de naam van het apparaat dat u hebt opgegeven toen u de projectsleutel genereerde en kopieer vervolgens de sleutel die wordt weergegeven.

2. U moet een apparaatcode hebben om te verifiëren met Azure. Selecteer Aanmelden. In Doorgaan met Azure-aanmelding selecteert u Code kopiëren & Aanmelden om de apparaatcode te kopiëren en opent u een Azure-aanmeldingsprompt in een nieuw browsertabblad. Zorg ervoor dat u de pop-upblokkering in de browser hebt uitgeschakeld om de prompt te zien.

   

3. Plak op een nieuw tabblad in uw browser de apparaatcode en meld u aan met uw Azure-gebruikersnaam en -wachtwoord. Aanmelden met een pincode wordt niet ondersteund.

   Als u het aanmeldingstabblad per ongeluk sluit zonder u aan te melden, vernieuwt u het browsertabblad van het apparaatconfiguratiebeheer om de apparaatcode weer te geven en code kopiëren & knop Aanmelden.

4. Nadat u zich hebt aanmelden, gaat u terug naar het browsertabblad waarin het apparaatconfiguratiebeheer wordt weergegeven. Als het Azure-gebruikersaccount waarmee u zich hebt aanmelden de vereiste machtigingen heeft voor de Azure-resources die zijn gemaakt tijdens het genereren van de sleutel, wordt de registratie van het apparaat gestart.

5. Nadat het apparaat is geregistreerd, selecteert u Details weergeven om de registratiedetails te bekijken.

   

Continue detectie starten

Voltooi de installatiestappen in configuratiebeheer van het apparaat om de detectie voor te bereiden en te starten.

Geef de vCenter Server op

Het apparaat moet verbinding maken met vCenter Server om de configuratie- en prestatiegegevens van de servers te ontdekken:

1. Selecteer in Stap 1: geef vCenter Server op en selecteer Referenties toevoegen om een naam voor de referenties in te voeren. Voeg de gebruikersnaam en het wachtwoord toe voor het vCenter Server-account dat het apparaat gebruikt om servers te ontdekken die worden uitgevoerd op vCenter Server.

   • U moet een account hebben ingesteld met de vereiste machtigingen, zoals eerder in dit artikel is beschreven.
   • Als u het detectiebereik wilt beperken tot specifieke VMware-objecten (vCenter Server datacenters, clusters, hosts, mappen van clusters of hosts of afzonderlijke servers), bekijkt u de instructies voor het instellen van een detectiebereik om het account te beperken dat door Azure Migrate wordt gebruikt.

2. Selecteer in Stap 2: geef vCenter Server op en selecteer Detectiebron toevoegen om de naam voor de referenties in de vervolgkeuzelijst te selecteren. Selecteer het IP-adres of de FQDN van de vCenter Server. U kunt de poort op de standaardwaarde (443) laten staan of een aangepaste poort opgeven waarop vCenter Server luistert. Selecteer Opslaan.

3. Het apparaat probeert de verbinding met de server met vCenter Server valideren met behulp van de referenties. De validatiestatus wordt weergegeven voor vCenter Server IP-adres of FQDN in de referentietabel.

4. U kunt de verbinding met de vCenter Server op elk gewenst moment opnieuw controleren voordat u de detectie start.

   

Serverreferenties verstrekken

In Stap 3: Geef serverreferenties op voor het uitvoeren van software-inventaris, analyse van afhankelijkheid zonder agent, detectie van SQL Server-exemplaren en databases en detectie van ASP.NET-web-apps in uw VMware-omgeving. U kunt meerdere serverreferenties verstrekken. Als u geen van deze apparaatfuncties wilt gebruiken, kunt u deze stap overslaan en doorgaan met het vCenter Server detectie. U kunt deze optie op elk moment wijzigen.

Als u deze functies wilt gebruiken, geeft u serverreferenties op door de volgende stappen uit te voeren. Het apparaat probeert de referenties automatisch toe te staan aan de servers om de detectiefuncties uit te voeren.

Serverreferenties toevoegen:

1. Selecteer Referenties toevoegen.

2. Selecteer referenties in het vervolgkeuzemenu.

   U kunt domein/, Windows(niet-domein)/, Linux(niet-domein)/en verificatiereferenties SQL Server gebruiken. Meer informatie over het verstrekken van referenties en hoe we deze afhandelen.

3. Voer voor elk type referenties het volgende in:

   • Een gebruiksvriendelijke naam.
   • Een gebruikersnaam.
   • Een wachtwoord. Selecteer Opslaan.

   Als u ervoor kiest om domeinreferenties te gebruiken, moet u ook de FQDN voor het domein invoeren. De FQDN is vereist voor het valideren van de echtheid van de referenties met het Active Directory-exemplaar in dat domein.

4. Controleer de vereiste machtigingen voor het account voor de detectie van geïnstalleerde toepassingen, analyse van afhankelijkheid zonder agent en detectie van web-apps en SQL Server instanties en databases.

5. Als u meerdere referenties tegelijk wilt toevoegen, selecteert u Meer toevoegen om referenties op te slaan en voegt u vervolgens meer referenties toe. Wanneer u Opslaan of Meer toevoegen selecteert, valideert het apparaat de domeinreferenties met het Active Directory-exemplaar van het domein voor verificatie. Validatie wordt na elke toevoeging uitgevoerd om accountvergrendelingen te voorkomen wanneer het apparaat wordt uitgevoerd om referenties toe te kennen aan de respectieve servers.

Validatie van de domeinreferenties controleren:

Zie in configuration manager, in de tabel credentials, de Validatiestatus voor domeinreferenties. Alleen domeinreferenties worden gevalideerd.

Als de validatie mislukt, kunt u de status Mislukt selecteren om de validatiefout te zien. Los het probleem op en selecteer vervolgens Referenties opnieuw valideren om de validatie van de referenties opnieuw te proberen.

Detectie starten

Als u de vCenter Server wilt starten, selecteert u Detectie starten. Nadat de detectie is gestart, kunt u de detectiestatus controleren door te kijken naar het vCenter Server IP-adres of FQDN in de bronnentabel.

Hoe detectie werkt

• Het duurt ongeveer 15 minuten voordat de inventarisatie van de gevonden servers wordt weergegeven in de Azure Portal.

• Als u serverreferenties hebt opgegeven, wordt software-inventaris (detectie van geïnstalleerde toepassingen) automatisch gestart wanneer de detectie van servers met vCenter Server is voltooid. Software-inventarisatie vindt eenmaal per 12 uur plaats.

• Software-inventaris identificeert de SQL Server exemplaren die worden uitgevoerd op de servers. Met behulp van de informatie die wordt verzameld, probeert het apparaat verbinding te maken met de SQL Server-exemplaren via de Windows-verificatiereferenties of de SQL Server-verificatiereferenties die op het apparaat worden opgegeven. Vervolgens worden er gegevens verzameld over SQL Server databases en hun eigenschappen. De SQL Server detectie wordt eenmaal per 24 uur uitgevoerd.

• Het apparaat kan alleen verbinding maken met de SQL Server exemplaren met een netwerkverbinding, terwijl voor software-inventarisatie zelf mogelijk geen netwerkverbinding nodig is.

• De detectie van geïnstalleerde toepassingen kan langer duren dan 15 minuten. De duur is afhankelijk van het aantal gevonden servers. Voor 500 servers duurt het ongeveer één uur voordat de ontdekte inventaris wordt weergegeven in het Azure Migrate-project in de portal.

• Software-inventaris identificeert de bestaande webserverrol op de gevonden servers. Als de webserverfunctie is ingeschakeld op een server, Azure Migrate web-apps op de server detectie uitvoeren. Configuratiegegevens van web-apps worden eenmaal per 24 uur bijgewerkt.

• Tijdens de software-inventarisatie worden de toegevoegde serverreferenties gemigreerd op servers en gevalideerd voor afhankelijkheidsanalyse zonder agent. Wanneer de detectie van servers is voltooid, kunt u in de portal afhankelijkheidsanalyse zonder agent op de servers inschakelen. Alleen de servers waarop de validatie is geslaagd, kunnen worden geselecteerd om afhankelijkheidsanalyse zonder agent in teschakelen.

• ASP.NET web-apps en SQL Server instanties en databases worden binnen 24 uur na het starten van de detectie weergegeven in de portal.

• Standaard gebruikt Azure Migrate de veiligste manier om verbinding te maken met SQL-exemplaren, dat wil zeggen Azure Migrate versleutelt de communicatie tussen het Azure Migrate-apparaat en de bron-SQL Server-exemplaren door de eigenschap TrustServerCertificate in te stellen op true . Daarnaast gebruikt de transportlaag SSL om het kanaal te versleutelen en de certificaatketen te omzeilen om de vertrouwensrelatie te valideren. Daarom moet de server van het apparaat worden ingesteld om de basisinstantie van het certificaat te vertrouwen. U kunt de verbindingsinstellingen echter wijzigen door Bewerken SQL Server verbindingseigenschappen op het apparaat te selecteren. Meer informatie om te begrijpen wat u moet kiezen.

  

Als u de vCenter Server wilt starten, selecteert u Detectie starten. Nadat de detectie is gestart, kunt u de detectiestatus controleren door te kijken naar het vCenter Server IP-adres of FQDN in de bronnentabel.

Gevonden gegevens weergeven

1. Ga terug naar Azure Migrate in de Azure Portal.

2. Selecteer Vernieuwen om de gevonden gegevens weer te geven.

   

Volgende stappen

• Meer informatie over het beoordelen van servers om te migreren naar Azure-VM's.
• Meer informatie over het beoordelen van servers SQL Server om te migreren naar Azure SQL.
• Meer informatie over het beoordelen van web-apps om te migreren naar Azure App Service.
• Controleer de gegevens die Azure Migrate apparaat verzamelt tijdens de detectie.