Tutoriel : Découvrir les serveurs fonctionnant dans un environnement VMware avec Azure Migrate

Dans le cadre de votre migration vers Azure, vous devez découvrir vos charges de travail locales et réaliser votre inventaire.

Ce tutoriel vous montre comment découvrir les serveurs qui fonctionnent dans votre environnement VMware en utilisant l’outil Azure Migrate : découverte et évaluation, qui est une appliance Azure Migrate légère. Vous déployez l’appliance en tant que serveur s’exécutant dans votre instance vCenter Server afin de découvrir en permanence les serveurs et leurs métadonnées de performances, les applications qui s’exécutent sur les serveurs, les dépendances de serveur, les applications web et les bases de données et instances SQL Server.

Dans ce tutoriel, vous allez apprendre à :

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Regardez la vidéo suivante pour découvrir les serveurs locaux s’exécutant dans un environnement VMware dans le cadre de votre migration vers Azure.

Conditions préalables

Avant de commencer ce tutoriel, vérifiez les prérequis suivants :

Préparer un compte utilisateur Azure

Reportez-vous à cet article pour préparer des comptes Azure.

Préparer VMware

Sur vCenter Server, vérifiez que votre compte dispose des autorisations nécessaires pour créer une machine virtuelle avec un fichier d’installation de machine virtuelle OVA (Open Virtualization Appliance) VMware. Vous devez avoir ces autorisations lorsque vous déployez l’appliance Azure Migrate en tant que machine virtuelle VMware en utilisant un fichier OVA.

Azure Migrate doit avoir un compte vCenter Server en lecture seule pour découvrir et évaluer les serveurs fonctionnant dans votre environnement VMware. Si vous souhaitez également exécuter la découverte des applications installées et l’analyse des dépendances sans agent, le compte doit disposer des autorisations appropriées dans VMware pour les opérations de système invité VM.

Créer un compte pour accéder à vCenter Server

Dans le client web VMware vSphere, configurez un compte en lecture seule à utiliser pour vCenter Server :

1. À partir d’un compte disposant de privilèges d’administrateur, dans le client web vSphere, dans le menu Accueil, sélectionnez Administration.

2. Sous Authentification unique, sélectionnez Utilisateurs et groupes.

3. Dans Utilisateurs, sélectionnez Nouvel utilisateur.

4. Entrez les détails du compte et sélectionnez OK.

5. Dans le menu sous Administration, sous Contrôle d’accès, sélectionnez Autorisations globales.

6. Sélectionnez le compte d’utilisateur, puis sélectionnez Lecture seule pour attribuer le rôle au compte. Cliquez sur OK.

7. Pour pouvoir démarrer la découverte des applications installées et l’analyse des dépendances sans agent, dans le menu sous Contrôle d’accès, sélectionnez rôles. Dans le volet Rôles, sous Rôles, sélectionnez Lecture seule. Sous Privilèges, sélectionnez Opérations invité. Pour propager les privilèges à tous les objets dans l’instance vCenter Server, cochez la case Propager aux enfants.

   

Créer un compte pour accéder aux serveurs

Reportez-vous aux bonnes pratiques de sécurité pour configurer des comptes d’utilisateur.

Configuration d’un projet

Pour configurer un nouveau projet :

1. Dans le portail Azure, sélectionnez Tous les services, puis recherchez Azure Migrate.

2. Sous Services, sélectionnez Azure Migrate.

3. Dans Démarrage, sélectionnez l’une des options suivantes en fonction de vos objectifs de migration : Serveurs, bases de données et applications web, bases de données (uniquement) ou explorez d’autres scénarios.

4. Sélectionnez Créer un projet.

5. Dans Créer un projet, sélectionnez votre abonnement Azure et votre groupe de ressources. Créez un groupe de ressources si vous n’en avez pas.

6. Dans Détails du projet, spécifiez le nom du projet et la zone géographique où vous souhaitez créer le projet. Passez en revue les zones géographiques prises en charge pour les clouds publics et les zones géographiques prises en charge pour le secteur public.

   Remarque

   Utilisez la section Configuration avancée pour créer un projet Azure Migrate avec une connectivité de point de terminaison privé. En savoir plus.

7. Cliquez sur Créer.

8. Attendez quelques minutes, le temps nécessaire au déploiement du projet. L’outil Azure Migrate : découverte et évaluation est ajouté par défaut au nouveau projet.

Configurer l’appliance

L’outil Azure Migrate : découverte et évaluation utilise une appliance Azure Migrate légère. L’appliance exécute la découverte du serveur, puis envoie la configuration et les métadonnées de performances du serveur à Azure Migrate. Configurez l’appliance en déployant un modèle OVA pouvant être téléchargé à partir du projet.

Déployer en utilisant un modèle OVA

Pour configurer l’appliance en utilisant un modèle OVA, vous devez effectuer les étapes décrites plus en détail dans cette section :

1. Fournissez un nom d’appliance et générez une clé de projet sur le portail.
2. Téléchargez un fichier de modèle OVA, puis importez-le dans vCenter Server. Vérifiez que l’OVA est sécurisé.
3. Créez l’appliance à partir du fichier OVA. Vérifiez que l’appliance peut se connecter à Azure Migrate.
4. Configurez l’appliance pour la première fois.
5. Inscrivez l’appliance auprès du projet avec la clé de projet.

Générer la clé de projet

1. Dans Objectifs de migration, sélectionnez Serveurs, bases de données et applications web>Azure Migrate : découverte et évaluation>Découvrir.
2. Dans Découvrir les serveurs, sélectionnez Vos serveurs sont-ils virtualisés ?>Oui, avec l’hyperviseur vSphere VMware.
3. Dans 1 : Générer une clé de projet, attribuez un nom à l’appliance Azure Migrate que vous allez configurer pour la découverte des serveurs dans votre environnement VMware. Le nom doit être alphanumérique et comporter 14 caractères au maximum.
4. Pour commencer à créer les ressources Azure requises, sélectionnez Générer la clé. Ne fermez pas le volet Découvrir pendant la création des ressources.
5. Une fois les ressources Azure créées, une clé de projet est générée.
6. Copiez la clé. Vous utiliserez la clé pour inscrire l’appliance lors de sa configuration.

Télécharger le modèle OVA

Dans 2 : Télécharger l’appliance Azure Migrate, sélectionnez le fichier .OVA, puis Télécharger.

Créer le serveur de l’appliance

Importez le fichier téléchargé, puis créez un serveur dans l’environnement VMware :

1. Dans la console du client vSphere, sélectionnez File (Fichier)>Deploy OVF Template (Déployer le modèle OVF).
2. Dans l’Assistant de déploiement du modèle OVF, sélectionnez Source, puis entrez l’emplacement du fichier OVA.
3. Dans Nom, entrez un nom pour le serveur. Dans Emplacement, sélectionnez l’objet d’inventaire dans lequel le serveur doit être hébergé.
4. Dans Hôte/Cluster, sélectionnez l’hôte ou le cluster sur lequel s’exécute le serveur.
5. Dans Stockage, sélectionnez la destination du stockage du serveur.
6. Dans Format de disque, sélectionnez le type de disque et la taille.
7. Dans Mappage réseau, sélectionnez le réseau auquel le serveur se connectera. Le réseau nécessite une connexion à Internet pour envoyer des métadonnées à Azure Migrate.
8. Validez les paramètres, puis sélectionnez Finish (Terminer).

Vérifier l’accès de l’appliance à Azure

Vérifiez que le serveur d’appliances peut se connecter aux URL Azure pour les clouds publics et les clouds gouvernementaux.

Configurer l’appliance

Pour configurer l’appliance pour la première fois :

1. Dans le client vSphere, cliquez avec le bouton droit sur le serveur, puis sélectionnez Ouvrir la console.

2. Sélectionnez ou entrez la langue, le fuseau horaire et le mot de passe pour l’appliance.

3. Ouvrez un navigateur sur n’importe quel ordinateur pouvant se connecter à l’appliance. Ensuite, ouvrez l’URL du gestionnaire de configuration de l’appliance : https://appliance name or IP address: 44368.

   Vous pouvez également accéder au gestionnaire de configuration à partir du bureau du serveur d’appliance en sélectionnant le raccourci pour le gestionnaire de configuration.

4. Acceptez les termes du contrat de licence et lisez les informations relatives aux tiers.

Configurer les prérequis et inscrire l’appliance

Dans le gestionnaire de configuration, sélectionnez Configurer les prérequis, puis procédez comme suit :

1. Connectivité : l’appliance vérifie que le serveur a accès à Internet. Si le serveur utilise un proxy :

   • Sélectionnez Configurer le proxy pour spécifier l’adresse du proxy (sous la forme http://ProxyIPAddress ou http://ProxyFQDN, où FQDN fait référence à un nom de domaine pleinement qualifié) et le port d’écoute.

   • Entrez les informations d’identification si le proxy nécessite une authentification.

   • Si vous avez ajouté des détails de proxy ou désactivé le proxy ou l’authentification, sélectionnez Enregistrer pour déclencher la connectivité et vérifier à nouveau la connectivité.

     Seuls les proxys HTTP sont pris en charge.

2. Synchronisation de l’heure : Vérifiez que l’heure de l’appliance est synchronisée avec l’heure Internet pour que la découverte fonctionne correctement.

3. Installez les mises à jour et inscrivez l’appliance : Pour exécuter la mise à jour automatique et inscrire l’appliance, effectuez les étapes suivantes :

   

4. Pour que l’appliance exécute la mise à jour automatique, collez la clé de projet que vous avez copiée à partir du portail. Si vous n’avez pas la clé, accédez à Azure Migrate : découverte et évaluation>Vue d’ensemble>Gérer les appliances existantes. Sélectionnez le nom de l’appliance que vous avez fourni lorsque vous avez généré la clé de projet, puis copiez la clé affichée.

5. L’appliance vérifie la clé et démarre le service de mise à jour automatique, qui met à jour tous les services sur l’appliance vers leurs dernières versions. Une fois que la mise à jour automatique s’est exécutée, vous pouvez cliquer sur Voir les services d’appliance pour voir l’état et les versions des services s’exécutant sur le serveur de l’appliance.

6. Pour inscrire l’appliance, vous devez sélectionner Connexion. Dans Continuer avec Connexion Azure, sélectionnez Copier le code et se connecter pour copier le code de l'appareil (vous devez avoir un code de l'appareil pour vous authentifier auprès d’Azure) et accédez à un message de connexion Azure dans un nouvel onglet de navigateur. Vérifiez que vous avez désactivé le bloqueur de pop-up dans le navigateur pour afficher le message.

   

7. Dans un nouvel onglet de votre navigateur, collez le code de l’appareil, puis connectez-vous avec votre nom d’utilisateur et votre mot de passe Azure. La connexion avec un code PIN n’est pas prise en charge.

   Remarque

   Si vous fermez accidentellement l’onglet de connexion sans vous être connecté, actualisez l’onglet de navigateur du gestionnaire de configuration de l’appliance pour afficher le code de l’appareil et le bouton Copier le code et se connecter.

8. Une fois bien connecté, revenez à l’onglet du navigateur qui affiche le gestionnaire de configuration de l’appliance. Si le compte d’utilisateur Azure que vous avez utilisé pour vous connecter dispose des autorisations nécessaires pour les ressources Azure qui ont été créées lors de la génération de la clé, l’inscription de l’appliance démarre.

   Une fois l’inscription de l’appliance terminée, consultez les détails de l’inscription en sélectionnant Afficher les détails.

9. Installez le VDDK : l’appliance vérifie si le Kit de développement de disque virtuel VMware vSphere (VDDK) est installé. Téléchargez VDDK version 8.0 à partir du portail des développeurs Broadcom. Après le téléchargement, extrayez le fichier zip à l’emplacement par défaut : C :\Program Files\VMware\VMware Virtual Disk Development Kit, comme indiqué dans les instructions d’installation.

L’outil Migration et modernisation utilise VDDK pour répliquer les serveurs durant la migration vers Azure.

Vous pouvez réexécuter les prérequis à tout moment pendant la configuration de l’appliance pour vérifier si celle-ci les remplit tous.

Démarrer la découverte continue

Effectuez les étapes de configuration dans le gestionnaire de configuration d’appliance pour préparer et démarrer la découverte.

Fournir les détails de vCenter Server

L’appliance doit se connecter à vCenter Server pour découvrir les données de configuration et de performances des serveurs :

1. Dans Étape 1 : Fournir les informations d’identification de vCenter Server, sélectionnez Ajouter des informations d’identification afin d’entrer un nom pour les informations d’identification. Ajoutez le nom d’utilisateur et le mot de passe du compte vCenter Server que l’appliance utilisera pour découvrir les serveurs qui s’exécutent sur vCenter Server.

   • Vous devriez avoir configuré un compte avec les autorisations requises, comme décrit plus tôt dans cet article.
   • Si vous souhaitez étendre la découverte à des objets VMware spécifiques (centres de données vCenter Server, clusters, dossier de clusters, hôtes, dossier d’hôtes ou serveurs individuels), passez en revue les instructions pour définir l’étendue de découverte afin de restreindre le compte utilisé par Azure Migrate.
   • Si vous souhaitez ajouter plusieurs informations d’identification à la fois, sélectionnez Ajouter pour enregistrer et ajouter d’autres informations d’identification. Plusieurs informations d’identification sont prises en charge pour la découverte de serveurs sur plusieurs vCenter Servers à l’aide d’une seul appliance.

2. À l’Étape 2 : Fournir les détails de vCenter Server, sélectionnez Ajouter une source de découverte pour ajouter l’adresse IP ou le nom de domaine complet d’un vCenter Server. Vous pouvez laisser le port par défaut (443) ou spécifier un port personnalisé sur lequel votre serveur vCenter Server est à l’écoute. Sélectionnez le nom convivial des informations d’identification que vous souhaitez mapper au vCenter Server, puis cliquez sur Enregistrer.

   Sélectionnez Ajouter plus pour enregistrer les détails précédents et ajouter plus de détails sur le serveur vCenter. Vous pouvez ajouter jusqu’à 10 vCenter Servers par appliance.

1. L’appliance tente de valider la connexion aux vCenter Servers ajoutés à l’aide des informations d’identification mappées à chaque vCenter Server. Elle affiche l’état de validation avec l’adresse IP ou le nom de domaine complet des vCenter Servers dans la table des sources.
2. Vous pouvez revalider la connectivité aux vCenter Servers à tout moment avant de lancer la découverte.

Fournir les informations d’identification du serveur

Dans Étape 3 : Fournir des informations d’identification de serveur pour faire l’inventaire logiciel, l’analyse des dépendances sans agent, la découverte des instances et bases de données SQL Server, et la découverte d’applications web dans votre environnement VMware, vous pouvez fournir plusieurs informations d’identification de serveur. Si vous ne souhaitez pas utiliser ces fonctionnalités d’appliance, vous pouvez ignorer cette étape et procéder à la découverte de vCenter Server. Vous pouvez changer cette option à tout moment.

Si vous souhaitez utiliser ces fonctionnalités, fournissez des informations d’identification de serveur en procédant comme suit. L’appliance tente de mapper automatiquement les informations d’identification aux serveurs pour exécuter les fonctionnalités de découverte.

Pour ajouter des informations d’identification de serveur :

1. Sélectionnez Ajouter des informations d’identification.

2. Dans le menu déroulant, sélectionnez Type d’informations d’identification.

   Vous pouvez fournir un domaine, Windows(non-domaine), Linux(non-domaine), Linux (clé SSH) et informations d’identification d’authentification SQL Server. Découvrez comment fournir des informations d’identification et comment les gérer.

3. Pour un serveur Windows :

   1. Sélectionnez le type de source en tant que Windows Server.
   2. Entrez un nom convivial pour les informations d’identification.
   3. Ajoutez le nom d’utilisateur et le mot de passe.
   4. Cliquez sur Enregistrer.

4. Si vous utilisez l’authentification par mot de passe pour un serveur Linux, sélectionnez le type de source en tant que serveur Linux (basé sur un mot de passe).

   1. Entrez un nom convivial pour les informations d’identification.
   2. Ajoutez le nom d’utilisateur et le mot de passe, puis sélectionnez Enregistrer.

5. Si vous utilisez l’authentification basée sur des clés SSH pour un serveur Linux :

   1. Sélectionnez le type de source en tant que serveur Linux (basé sur une clé SSH).
   2. Entrez un nom convivial pour les informations d’identification.
   3. Ajoutez le nom d’utilisateur.
   4. Parcourez et sélectionnez le fichier de clé privée SSH.
   5. Cliquez sur Enregistrer.

   Remarque

   • Azure Migrate prend en charge les clés privées SSH créées à l’aide de la commande ssh-keygen avec les algorithmes RSA, ECDSA et ed25519.
   • Il prend en charge les fichiers de clé privée SSH au format OpenSSH.
   • Il ne prend pas en charge les clés SSH avec un mot de passe. Nous vous recommandons d’utiliser une clé sans phrase secrète
   • Il ne prend pas également en charge les fichiers de clé privée SSH créés par PuTTY.

Si vous choisissez d’utiliser les informations d’identification du domaine, vous devez également entrer le nom de domaine complet du domaine. Celui-ci est requis pour valider l’authenticité des informations d’identification auprès de l’instance Active Directory de ce domaine.

1. Examinez les autorisations requises sur le compte pour la découverte des applications installées, l’analyse des dépendances sans agent ou la découverte des applications web et des bases de données et instances SQL Server.
2. Pour ajouter plusieurs informations d’identification à la fois, sélectionnez Ajouter d’autres informations d’identification pour enregistrer les informations d’identification, puis ajoutez d’autres informations d’identification. Lorsque vous sélectionnez Enregistrer ou Ajouter plus, l’appliance valide les informations d’identification de domaine avec l’instance Active Directory du domaine pour l’authentification. La validation est effectuée après chaque ajout afin d’éviter les verrouillages de compte, car l’appliance procède à une itération pour mapper les informations d’identification aux serveurs respectifs.

Pour vérifier la validation des informations d’identification de domaine :

Dans le gestionnaire de configuration, dans la table des informations d’identification, consultez l’état validation des informations d’identification de domaine. Seules les informations d’identification de domaine seront validées.

Si la validation échoue, vous pouvez sélectionner un état d’échec pour voir l’erreur de validation. Corrigez le problème, puis sélectionnez Revalider les informations d’identification pour retenter la validation des informations d’identification.

Démarrer la découverte

Pour démarrer la découverte de vCenter Server, sélectionnez Démarrer la découverte. Une fois la découverte lancée, vous pouvez vérifier son état par rapport à l’adresse IP ou au le nom de domaine complet de vCenter Server dans la table des sources.

Fonctionnement de la découverte

• La découverte de serveurs sur 10 vCenter Servers ajoutés à une seule appliance prend de 20 à 25 minutes.

• Si vous avez fourni des informations d’identification de serveur, l’inventaire logiciel (découverte des applications installées) est automatiquement lancé une fois que la découverte des serveurs s’exécutant sur des vCenter Servers est terminée. L’inventaire logiciel est effectué une fois toutes les 12 heures.

• L’inventaire logiciel identifie les instances SQL Server qui s’exécutent sur les serveurs. Avec ces informations collectées, l’appliance tente de se connecter aux diverses instances SQL grâce aux informations d’authentification Windows ou SQL Server fournies sur l’appliance. Ensuite, elle recueille des données sur les bases de données SQL Server et leurs propriétés. La découverte SQL Server est effectuée une fois toutes les 24 heures.

• L’appliance ne peut se connecter qu’aux instances SQL auxquelles elle est reliée par une ligne de mire réseau, alors que l’inventaire logiciel en lui-même n’a pas nécessairement besoin d’une ligne de mire réseau.

• La découverte des applications installées peut prendre plus de 15 minutes. Sa durée dépend du nombre de serveurs découverts. Pour 500 serveurs, environ une heure s’écoule avant que l’inventaire découvert apparaisse dans le projet Azure Migrate dans le portail.

• L’inventaire de logiciels identifie le rôle de serveur web existant sur les serveurs découverts. Si le rôle de serveur web est activé pour un serveur, Azure Migrate procède à la découverte d’applications web sur le serveur. Les données de configuration des applications web sont mises à jour une fois par jour.

• Au cours de l’inventaire logiciel, les informations d’identification des serveurs ajoutées sont comparées aux serveurs et validées pour l’analyse des dépendances sans agent. Une fois la découverte des serveurs terminée dans le portail, vous pouvez activer l’analyse des dépendances sans agent sur les serveurs. Seuls les serveurs pour lesquels la validation réussit peuvent être sélectionnés pour activer l’analyse des dépendances sans agent.

• En plus de l’inventaire logiciel, les mises à jour en attente pour les serveurs Windows et Linux sont collectées. Aucune autorisation supplémentaire n’est requise pour identifier les mises à jour en attente. Les métadonnées des mises à jour logicielles et en attente sont traitées pour générer des insights, qui offrent des risques de sécurité dans le centre de données.

• Les données des applications web et des bases de données et instances SQL Server commencent à apparaître dans le portail dans les 24 heures qui suivent le démarrage de la découverte.

• Par défaut, Azure Migrate utilise le moyen le plus sûr de se connecter aux instances SQL, c’est-à-dire qu’Azure Migrate chiffre la communication entre l’appliance Azure Migrate et les instances SQL sources en définissant la propriété TrustServerCertificate sur true. En outre, la couche transport utilise TLS pour chiffrer le canal et contourner la chaîne de certificat pour valider l’approbation. Par conséquent, le serveur d’appliance doit être configuré pour approuver l’autorité racine du certificat. Toutefois, vous pouvez modifier les paramètres de connexion en sélectionnant Modifier les propriétés de connexion de SQL Server sur l’appliance. Plus d’informations pour comprendre ce que vous devez choisir.

  

Pour démarrer la découverte de vCenter Server, sélectionnez Démarrer la découverte. Une fois la découverte lancée, vous pouvez vérifier son état par rapport à l’adresse IP ou au le nom de domaine complet de vCenter Server dans la table des sources.

Afficher les données découvertes

1. Retournez à Azure Migrate dans le portail Azure.

2. Sélectionnez Actualiser pour afficher les données découvertes.

3. Sélectionnez le nombre de serveurs découverts pour examiner l’inventaire découvert. Vous pouvez filtrer l’inventaire en sélectionnant le nom de l’appliance et en sélectionnant un ou plusieurs serveurs vCenter Server à partir du filtre Source.

   

Des détails tels que l’état de prise en charge des licences du système d’exploitation, l’inventaire, les instances de base de données, etc. sont affichés.

Afficher l’état de prise en charge

Vous pouvez obtenir des insights plus approfondis sur l’état du support de votre environnement depuis les sections Serveurs découverts et Instances de base de données découvertes.

La colonne État du support des licences du système d’exploitation affiche l’état du support du système d’exploitation : support standard, support étendu ou hors support. Sélectionner l’état de prise en charge ouvre un volet sur la droite qui fournit des conseils clairs sur les mesures à prendre pour sécuriser les serveurs et les bases de données qui bénéficient d’un support étendu ou qui n’en bénéficient plus.

Pour voir la durée restante jusqu’à la fin du support, autrement dit le nombre de mois pendant lesquels la licence est valide, sélectionnez Colonnes>>. La colonne La prise en charge se termine dans affiche la durée en mois.

Les instances de base de données affichent le nombre d’instances découvertes par Azure Migrate. Sélectionnez le nombre d’instances pour voir les détails de l’instance de base de données. L’État du support de la licence d’instance de base de données affiche l’état du support de l’instance de base de données. Sélectionner l’état de prise en charge ouvre un volet sur la droite qui fournit des conseils clairs sur les mesures à prendre pour sécuriser les serveurs et les bases de données qui bénéficient d’un support étendu ou qui n’en bénéficient plus.

Pour voir la durée restante jusqu’à la fin du support, autrement dit le nombre de mois pendant lesquels la licence est valide, sélectionnez Colonnes>>. La colonne La prise en charge se termine dans affiche la durée en mois.

Intégrer à Azure Local (facultatif)

Étapes suivantes

• Découvrez comment évaluer les serveurs à migrer vers des machines virtuelles Azure.
• Découvrez comment évaluer les serveurs exécutant SQL Server pour migrer vers Azure SQL.
• Découvrez comment évaluer les applications web à migrer vers Azure App Service.
• Passez en revue les données que l’appliance Azure Migrate collecte pendant la découverte.