Öğretici: Fiziksel sunucuları Azure Geçişi bulma: Bulma ve değerlendirme

Azure'a geçiş yolculuğunuz kapsamında, değerlendirme ve geçiş için sunucularınızı keşfedersiniz.

Bu öğreticide, Azure Geçişi: Bulma ve değerlendirme aracı ile şirket içi fiziksel sunucuları bulma ve basit bir Azure Geçişi gösterir. Aleti fiziksel sunucu olarak dağıtarak sunucuları ve performans meta verilerini sürekli keşfedebilirsiniz.

Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Önkoşullar

Bu öğreticiye başlamadan önce, bu önkoşulların karşıda olup ola

Azure kullanıcı hesabı hazırlama

Proje oluşturmak ve Azure Geçişi kaydetmek için şu hesap gerekir:

• Azure aboneliğinde Katkıda Bulunan veya Sahip izinleri.
• Uygulamalarınızı (Azure Active Directory) AAD izinleri.

Ücretsiz Azure hesabı oluşturduysanız aboneliğinizin sahibi siz olursunuz. Abonelik sahibi değilseniz, izinleri atamak için aşağıdaki gibi sahiple birlikte çalışabilirsiniz:

1. Hizmet Azure portal "abonelikler" araması ve Hizmetler altında Abonelikler'i seçin.

   

2. Abonelikler sayfasında, içinde proje oluşturmak istediğiniz aboneliği seçin.

3. Abonelikte Erişim denetimi (IAM) Erişimi > denetleme'yi seçin.

4. Erişimi denetleme'de ilgili kullanıcı hesabını arayın.

5. Rol ataması ekle'de Ekle'ye tıklayın.

   

6. Rol ataması ekle'de Katkıda Bulunan veya Sahip rolünü seçin ve hesabı (örneğimizde azmigrateuser) seçin. Daha sonra Kaydet'e tıklayın.

   

7. Aleti kaydetmek için Azure hesabınıza uygulama kaydetme izni AAD gerekir.

8. Bu Azure portal Kullanıcı > Azure Active Directory'ye > Ayarlar.

9. Kullanıcı ayarları'nın içinde, Azure AD kullanıcılarının uygulamaları kaydede çalıştığını doğrulayın (varsayılan olarak Evet olarak ayarlanır).

   

10. 'Uygulama kayıtları' ayarlarının 'Hayır' olarak ayarlanmış olması durumunda kiracıdan/genel yöneticiden gerekli izni atamasını talep edin. Alternatif olarak, kiracı/genel yönetici uygulama uygulamasının kaydına izin vermek için bir hesaba Uygulama Geliştiricisi rolünü AAD olabilir. Daha fazla bilgi edinin.

Fiziksel sunucuları hazırlama

Aletin fiziksel sunuculara erişmek için kullanabileceği bir hesap ayarlayın.

Windows sunucuları

• Etki Windows sunucuları için etki alanına katılmış sunucular için bir etki alanı hesabı ve etki alanına katılmadı sunucular için yerel bir hesap kullanın.

• Kullanıcı hesabı şu gruplara eklenmelidir: Uzaktan Yönetim Kullanıcıları, Performans İzleyicisi Kullanıcıları ve Performans Günlüğü Kullanıcıları.

• Uzaktan yönetim Kullanıcıları grubu yoksa, kullanıcı hesabını şu gruba ekleyin: WinRMRemoteWMIUsers_.

• Hesabın sunucuyla CIM bağlantısı oluşturması ve burada listelenen WMI sınıflarından gerekli yapılandırma ve performans meta verilerini çekmesi için alet için bu izinlere ihtiyacı vardır.

• Bazı durumlarda, hesap UAC tarafından filtrelenmiş olabileceğinden, hesabı bu gruplara eklemek WMI sınıflarından gerekli verileri getireyem olabilir. UAC filtrelemesini aşmak için, kullanıcı hesabının hedef sunucuda CIMV2 Ad Alanı ve alt ad alanları üzerinde gerekli izinlere sahip olması gerekir. Gerekli izinleri etkinleştirmek için buradaki adımları takip edin.

  Not

  Windows Server 2008 ve 2008 R2 için, sunucularda WMF 3.0'ın yüklü olduğundan emin olun.

Linux sunucuları

• Bulmak istediğiniz sunucularda bir kök hesabınız olması gerekir. Alternatif olarak, sudo izinlerine sahip bir kullanıcı hesabı sebilirsiniz.

• Sudo erişimine sahip bir kullanıcı hesabı ekleme desteği, 20 Temmuz 2021'den sonra portaldan indirilen yeni alet yükleyici betiğiyle varsayılan olarak sağlanır.

• Eski gereçler için şu adımları kullanarak özelliği etkinleştirebilirsiniz:

  1. Aleti çalıştıran sunucuda Kayıt Defteri Düzenleyicisi'ni açın.
  2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureAppliance.
  3. DWORD değeri 1 olan bir 'isSudo' kayıt defteri anahtarı oluşturun.

  

• Hedef sunucudan yapılandırma ve performans meta verilerini bulmak için burada listelenen komutlar için sudo erişimini etkinleştirmeniz gerekir. Sudo komutu her çağrıldığında parola sorulmadan gerekli komutları çalıştırmak için hesap için 'NOPASSWD' etkinleştirildiğinden emin olun.

• Aşağıdaki Linux işletim sistemi dağıtımları, sudo erişimi olan Azure Geçişi kullanılarak bulma için de desteklemektedir:

  İşletim sistemi	Sürümler
  Red Hat Enterprise Linux	6,7,8
  Cent OS	6.6, 8.2
  Ubuntu	14.04,16.04,18.04
  SUSE Linux	11.4, 12.4
  Debian	7, 10
  Amazon Linux	2.0.2021
  CoreOS Kapsayıcısı	2345.3.0

• Sudo erişimi olan bir kök hesap veya kullanıcı hesabı sağlayamıyorsanız, aşağıdaki komutları kullanarak 'isSudo' kayıt defteri anahtarını HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureAppliance kayıt defterinde '0' değerine ayarlayın ve gerekli özelliklere sahip kök olmayan bir hesap sebilirsiniz:

Proje ayarlama

Yeni bir proje ayarlayın.

1. Azure portalı > Tüm hizmetler bölümünde Azure Geçişi’ni arayın.

2. Hizmetler altında Azure Geçişi’ni seçin.

3. Genel bakış bölümünde proje oluştur' u seçin.

4. Proje oluştur' da Azure aboneliğinizi ve kaynak grubunuzu seçin. Yoksa, bir kaynak grubu oluşturun.

5. ayrıntılar Project, proje adını ve projeyi oluşturmak istediğiniz coğrafi konumu belirtin. Kamu ve kamu bulutlarıiçin desteklenen coğrafi lıkları gözden geçirin.

   

6. Oluştur’u seçin.

7. Projenin dağıtılması için birkaç dakika bekleyin. Azure geçişi: bulma ve değerlendirme aracı varsayılan olarak yeni projeye eklenir.

Gereci ayarlama

Azure geçişi gereci, sunucu bulma işlemini gerçekleştirir ve Azure geçişi 'ne sunucu yapılandırma ve performans meta verileri gönderir. Gereç, projeden indirilebilen bir PowerShell betiği yürütülerek ayarlanabilir.

Gereci kurmak için şunları yapın:

1. Portalda bir gereç adı sağlayın ve bir proje anahtarı oluşturun.
2. Azure geçişi yükleyicisi komut dosyasıyla Azure portal sıkıştırılmış bir dosyayı indirin.
3. Sıkıştırılmış dosyadan içerikleri ayıklayın. Yönetim ayrıcalıklarıyla PowerShell konsolunu başlatın.
4. Gereç Yapılandırma Yöneticisi 'ni başlatmak için PowerShell betiğini yürütün.
5. Gereci ilk kez yapılandırın ve proje anahtarını kullanarak projeyi projeye kaydedin.

1. proje anahtarı oluştur

1. Geçiş hedefleri > sunucularında > Azure geçişi: bulma ve değerlendirme bölümünde bul' u seçin.
2. Sunucuları bul' da > sunucularınız sanallaştırılır mi?, fiziksel veya diğer (AWS, GCP, Xen, vb.) öğesini seçin.
3. 1: proje anahtarı oluştur' da, Azure geçiş gereci için fiziksel veya sanal sunucu keşfi için ayarladığınız bir ad sağlayın. Ad 14 karakter veya daha kısa bir harf olmalıdır.
4. Gerekli Azure kaynaklarını oluşturmaya başlamak için anahtar oluştur ' a tıklayın. Kaynak oluşturma sırasında sunucuları keşfet sayfasını kapatmayın.
5. Azure kaynakları başarıyla oluşturulduktan sonra bir Proje anahtarı oluşturulur.
6. Yapılandırma sırasında gereç kaydını tamamlamamak için gerekli olacak şekilde anahtarı kopyalayın.

2. yükleyici betiğini indirin

2: Azure geçişi yükleme gereci indirin ve İndir' e tıklayın.

Güvenliği doğrulama

Dağıtmadan önce daraltılmış dosyanın güvenli olduğunu denetleyin.

1. Dosyayı indirdiğiniz sunucuda, bir yönetici komut penceresi açın.

2. Daraltılmış dosyanın karmasını oluşturmak için aşağıdaki komutu çalıştırın:

   • C:\>CertUtil -HashFile <file_location> [Hashing Algorithm]
   • Örnek kullanım: C:\>CertUtil -HashFile C:\Users\administrator\Desktop\AzureMigrateInstaller.zip SHA256

3. En son gereç sürümünü ve karma değerini doğrulayın:

   İndir	Karma değeri
   En son sürüm	3C00F9EB54CC6C55E127EDE47DFA28CCCF752697377EB1C9F3435E75DA5AA029

3. Azure geçişi yükleyici betiğini çalıştırın

1. Sıkıştırılmış dosyayı, Gereç barındıracak sunucuda bir klasöre ayıklayın. Betiği, mevcut bir Azure geçiş gereci ile bir sunucuda çalıştırmayın.

2. Yönetim (yükseltilmiş) ayrıcalığıyla yukarıdaki sunucuda PowerShell 'i başlatın.

3. PowerShell dizinini, indirilen sıkıştırılmış dosyadan içeriğin ayıklandığı klasör olarak değiştirin.

4. AzureMigrateInstaller.ps1Aşağıdaki komutu çalıştırarak adlı betiği çalıştırın:

   PS C:\Users\administrator\Desktop\AzureMigrateInstaller> .\AzureMigrateInstaller.ps1

5. İstenen yapılandırmayla bir gereç dağıtmak için senaryo, bulut ve bağlantı seçenekleri arasından seçim yapın. Örneğin, aşağıda gösterilen seçim, Azure genel bulutunda varsayılan (genel uç nokta) bağlantısı olan fiziksel sunucuları (veya AWS, GCP, Xen vs. gibi diğer bulutlarda çalışan sunucuları) bulma ve değerlendirme için bir gereç ayarlıyor.

   

6. Yükleyici betiği şunları yapar:

   • Aracıları ve bir Web uygulamasını kurar.
   • Windows etkinleştirme hizmeti, ııs ve PowerShell ıse dahil Windows rollerini yükler.
   • Bir IIS yeniden yazılabilir modülünü indirip yükler.
   • Azure geçişi için kalıcı ayar ayrıntılarıyla bir kayıt defteri anahtarını (HKLM) güncelleştirir.
   • Yolun altında aşağıdaki dosyaları oluşturur:
     • Yapılandırma dosyaları: %ProgramData%\Microsoft Azure\Config
     • Günlük dosyaları: %ProgramData%\Microsoft Azure\Logs

Betik başarıyla yürütüldükten sonra, Gereç Yapılandırma Yöneticisi otomatik olarak başlatılır.

Azure 'a gereç erişimini doğrulama

Gerecin ortak ve kamu bulutları için Azure URL 'lerine bağlanabildiğinizden emin olun.

4. gereci yapılandırma

Gereci ilk kez ayarlayın.

1. Gereci bağlayasağlayan herhangi bir sunucuda bir tarayıcı açın ve gereç Web uygulamasının URL 'sini açın: https://Gereç adı veya IP adresi: 44368.

   Alternatif olarak, uygulama kısayoluna tıklayarak uygulamayı masaüstünden açabilirsiniz.

2. Lisans koşullarını kabul edin ve üçüncü taraf bilgilerini okuyun.

3. Önkoşulları ayarlamak> Web uygulamasında şunları yapın:

   • Bağlantı: uygulama, sunucunun internet erişimi olup olmadığını denetler. Sunucu bir proxy kullanıyorsa:
     • Proxy 'yi Ayarla ' ya tıklayın ve proxy adresini (form http://ProxyIPAddress veya http://ProxyFQDN) dinleme bağlantı noktasında) belirtin.
     • Proxy için kimlik doğrulaması gerekiyorsa kimlik bilgilerini gerekin.
     • Yalnızca HTTP proxy’si desteklenir.
     • Proxy ayrıntıları eklediyseniz veya proxy ve/veya kimlik doğrulamasını devre dışı bırakırsanız, bağlantıyı tetiklemek için Kaydet 'e tıklayarak bağlantı denetimini yeniden başlatın.
   • Zaman eşitleme: Saat doğrulandı. Sunucu bulmanın düzgün çalışması için gereç saatinin internet ile eşitlenmiş olması gerekir.
   • Güncelleştirmeleri yükleme: Azure geçişi: bulma ve değerlendirme, gerecin en son güncelleştirmelerin yüklü olduğunu denetler. Denetim tamamlandıktan sonra gereç hizmetlerini görüntüle ' ye tıklayarak gereç üzerinde çalışan bileşenlerin durumunu ve sürümlerini görebilirsiniz.

Gereci Azure geçişi ile kaydetme

1. Portaldan kopyalanmış Proje anahtarını yapıştırın. Anahtarınız yoksa Azure geçişi: bulma ve değerlendirme> var olan gereçlerini bulmak> yönetmek için, anahtar oluşturma sırasında verdiğiniz gereç adını seçin ve karşılık gelen anahtarı kopyalayın.

2. Azure ile kimlik doğrulaması yapmak için bir cihaz koduna ihtiyacınız olacaktır. Oturum açmak için tıkladığınızda, aşağıda gösterildiği gibi cihaz koduyla kalıcı olarak açılır.

   

3. Cihaz kodunu kopyalamak ve yeni bir tarayıcı sekmesinde bir Azure oturum açma istemi açmak için kodu kopyala & oturum aç ' a tıklayın. Görünmüyorsa, tarayıcıda açılır pencere engelleyicisini devre dışı bırakmış olduğunuzdan emin olun.

4. Yeni sekmede, Azure Kullanıcı adınızı ve parolanızı kullanarak cihaz kodunu yapıştırın ve oturum açın. PIN ile oturum açma desteklenmez.

5. Oturum açmadan oturum açma sekmesini yanlışlıkla kapatırsanız, oturum açma düğmesini yeniden etkinleştirmek için gereç Yapılandırma Yöneticisi 'nin tarayıcı sekmesini yenilemeniz gerekir.

6. Başarıyla oturum açtıktan sonra, Gereç Yapılandırma Yöneticisi ile önceki sekmeye geri dönün.

7. Günlüğe kaydetme için kullanılan Azure Kullanıcı hesabının, anahtar üretimi sırasında oluşturulan Azure kaynakları üzerinde doğru izinleri varsa, Gereç kaydı başlatılır.

8. Gereç başarıyla kaydedildikten sonra, Ayrıntıları görüntüle' ye tıklayarak kayıt ayrıntılarına bakabilirsiniz.

Sürekli bulmayı Başlat

Şimdi, gerecden keşfedilecek fiziksel sunuculara bağlanın ve bulmayı başlatın.

1. 1. adım: Windows ve Linux fiziksel ya da sanal sunucularının bulunması için kimlik bilgilerini belirtin bölümünde kimlik bilgileri ekle' ye tıklayın.

2. Windows sunucusu için kaynak türünü Windows sunucu olarak seçin, kimlik bilgileri için kolay bir ad belirtin, kullanıcı adını ve parolayı ekleyin. Kaydet'e tıklayın.

3. Linux sunucusu için parola tabanlı kimlik doğrulaması kullanıyorsanız, Linux sunucusu olarak kaynak türünü (parola tabanlı) seçin, kimlik bilgileri için kolay bir ad belirtin, Kullanıcı adını ve parolayı ekleyin. Kaydet'e tıklayın.

4. Linux sunucusu için SSH anahtar tabanlı kimlik doğrulaması kullanıyorsanız, Linux sunucusu olarak kaynak türünü seçebilirsiniz (SSH anahtar tabanlı), kimlik bilgileri için kolay bir ad belirtebilir, Kullanıcı adını ekleyebılır, SSH özel anahtar dosyasına gözatıp seçebilirsiniz. Kaydet'e tıklayın.

   • Azure geçişi, RSA, DSA, ECDSA ve Ed25519 algoritmalarını kullanarak SSH-keygen komutu tarafından oluşturulan SSH özel anahtarını destekler.
   • Şu anda Azure geçişi, parola tabanlı SSH anahtarını desteklemez. Parola olmadan bir SSH anahtarı kullanın.
   • Şu anda Azure geçişi, PuTTY tarafından oluşturulan SSH özel anahtar dosyasını desteklemez.
   • Azure geçişi, aşağıda gösterildiği gibi SSH özel anahtar dosyasının OpenSSH biçimini destekler:

   

5. Aynı anda birden çok kimlik bilgisi eklemek istiyorsanız, kaydetmek için daha fazla Ekle ' ye tıklayın ve daha fazla kimlik bilgisi ekleyin. Fiziksel sunucular bulma için birden çok kimlik bilgisi desteklenir.

6. 2. Adım: fiziksel veya sanal sunucu ayrıntılarını sağlayın sayfasında bulma kaynağı Ekle ' ye tıklayarak sunucu IP adresini/FQDN 'yi ve sunucuya bağlanacak kimlik bilgileri için kolay adı belirtin.

7. Tek seferde tek bir öğe ekleyebilir veya tek bir go içinde birden fazla öğe ekleyebilirsiniz . Ayrıca, Içeri aktarma CSV aracılığıyla sunucu ayrıntılarını sağlamak için bir seçenek de vardır.

   • Tek öğe Ekle' yi seçerseniz, işletim sistemi türünü seçebilir, kimlik bilgileri için kolay ad belirtebilir, sunucu IP adresi/FQDN ekleyebilir ve Kaydet' e tıklayabilirsiniz.
   • Birden çok öğe Ekle' yi seçerseniz, metin kutusunda kimlik bilgileri için kolay ada sahip sunucu IP adresi/FQDN belirterek, bir kerede birden çok kayıt ekleyebilirsiniz. * * Eklenen kayıtlar ' ı doğrulayın ve Kaydet' e tıklayın.
   • CSV 'Yi Içeri aktar ' ı (varsayılan olarak seçilidir) seçerseniz, bir CSV şablon dosyası Indirebilir, dosyayı sunucu IP adresi/FQDN ve kimlik bilgileri için kolay ad ile doldurabilirsiniz. Sonra dosyayı gereç içine aktarır, dosyadaki kayıtları doğrulayın ve Kaydet' e tıklayın.

8. Kaydet ' e tıkladığınızda, Gereç eklenen sunucularla bağlantıyı doğrulamayı dener ve tablodaki doğrulama durumunu her bir sunucuya göre gösterir.

   • Sunucu için doğrulama başarısız olursa, tablonun durum sütununda doğrulama ' ya tıklayarak hatayı gözden geçirin. Sorunu düzeltin ve tekrar doğrulayın.
   • Bir sunucuyu kaldırmak için Sil' e tıklayın.

9. Keşfi başlatmadan önce sunuculara olan bağlantıyı yeniden doğrulayabilirsiniz .

10. Başarıyla doğrulanan sunucuları bulmayı başlatmak için bulmayı Başlat' a tıklayın. Bulma işlemi başarılı bir şekilde başlatıldıktan sonra, tablodaki her bir sunucu için bulma durumunu denetleyebilirsiniz.

100 sunucu bulmayı ve bunların meta verilerinin Azure portal görüntülenmesini tamamlayacak yaklaşık 2 dakika sürer.

Portalda sunucuları doğrulama

Bulma işlemi tamamlandıktan sonra, sunucuların portalda göründüğünü doğrulayabilirsiniz.

1. Azure Geçişi panosunu açın.
2. Azure geçişi-sunucular > Azure geçişi: bulma ve değerlendirme sayfasında, bulunan sunucuların sayısını görüntüleyen simgeye tıklayın.

Sunucuları Sil

Bulma başlatıldıktan sonra, bulma kaynağı Ekle tablosunda sunucu adını arayarak ve Sil' i tıklatarak, Gereç yapılandırma yöneticisinden eklenen sunuculardan herhangi birini silebilirsiniz.

Sonraki adımlar

• Azure VM 'lerine geçiş için fiziksel sunucuları değerlendirin .
• Bulma sırasında gereç tarafından toplanan verileri gözden geçirin .