Delen via


Ondersteuningsmatrix voor Hyper-V-evaluatie

In dit artikel vindt u een overzicht van vereisten en ondersteuningsvereisten wanneer u on-premises servers detecteert en evalueert die worden uitgevoerd in een Hyper-V-omgeving voor migratie naar Azure met behulp van het hulpprogramma Azure Migrate: Detectie en evaluatie . Als u servers wilt migreren die worden uitgevoerd op Hyper-V naar Azure, raadpleegt u de migratieondersteuningsmatrix.

Als u detectie en evaluatie wilt instellen van servers die worden uitgevoerd op Hyper-V, maakt u een project en voegt u het hulpprogramma Azure Migrate: Detectie en evaluatie toe aan het project. Nadat het hulpprogramma is toegevoegd, implementeert u het Azure Migrate-apparaat. Het apparaat detecteert continu on-premises servers en verzendt servermetagegevens en prestatiegegevens naar Azure. Nadat de detectie is voltooid, verzamelt u gedetecteerde servers in groepen en voert u een evaluatie uit voor een groep.

Beperkingen

Ondersteuning Gegevens
Evaluatielimieten U kunt maximaal 35.000 servers in één project detecteren en evalueren.
Projectlimieten U kunt meerdere projecten maken in een Azure-abonnement. Naast servers op Hyper-V kan een project servers op VMware en fysieke servers bevatten, tot aan de evaluatielimieten voor elk project.
Ontdekking Het Azure Migrate-apparaat kan maximaal 5000 servers detecteren die worden uitgevoerd op Hyper-V.

Het apparaat kan verbinding maken met maximaal 300 Hyper-V-hosts.
Beoordeling U kunt maximaal 35.000 server aan één groep toevoegen.

U kunt maximaal 35.000 servers beoordelen in één evaluatie voor een groep.

Meer informatie over evaluaties.

Vereisten voor Hyper-V-host

Ondersteuning Gegevens
Hyper-V-host De Hyper-V-host kan zelfstandig zijn of worden geïmplementeerd in een cluster.

De Hyper-V-host kan Windows Server 2022, Windows Server 2019, Windows Server 2016 of Windows Server 2012 R2 uitvoeren. Serverkerninstallaties van deze besturingssystemen worden ook ondersteund.
U kunt geen servers evalueren die zich op Hyper-V-hosts met Windows Server 2012 bevinden.
Machtigingen U hebt beheerdersmachtigingen nodig voor de Hyper-V-host.
Als u geen beheerdersmachtigingen wilt toewijzen, maakt u een lokaal of domeingebruikersaccount en voegt u het gebruikersaccount toe aan deze groepen: Gebruikers van extern beheer, Hyper-V-beheerders en Prestatiemetergebruikers.
PowerShell op afstand PowerShell-remoting moet zijn ingeschakeld op elke Hyper-V host.
Hyper-V replica Als u Hyper-V Replica gebruikt (of als u meerdere servers met dezelfde server-id's hebt) en u zowel de oorspronkelijke als gerepliceerde servers detecteert met behulp van Azure Migrate en Moderniseren, is de evaluatie die is gegenereerd door Azure Migrate en Modernize mogelijk niet nauwkeurig.

Serververeisten

Ondersteuning Gegevens
Besturingssysteem Alle besturingssystemen kunnen worden beoordeeld op migratie.
Integratieservices Hyper-V Integration Services moet worden uitgevoerd op servers die u beoordeelt om informatie over het besturingssysteem vast te leggen.
Opslag Lokale schijf, DAS, JBOD, Opslagruimten, CSV en SMB. Deze Hyper-V-hostopslag waarop VHD/VHDX wordt opgeslagen, worden ondersteund.
IDE- en SCSI-virtuele controllers worden ondersteund.

Vereisten voor het Azure Migrate-apparaat

Azure Migrate en Modernize maakt gebruik van het Azure Migrate-apparaat voor detectie en evaluatie. U kunt het apparaat implementeren met behulp van een gecomprimeerde Hyper-V VHD die u downloadt vanuit de portal of met behulp van een PowerShell-script. Bekijk voor meer informatie:

Poorttoegang

De volgende tabel bevat een overzicht van de poortvereisten voor evaluatie.

Apparaat Verbinding
Apparaat Binnenkomende verbindingen op TCP-poort 3389 om externe bureaubladverbindingen met het apparaat toe te staan.

Binnenkomende verbindingen op poort 44368 voor externe toegang tot de app voor apparaatbeheer met behulp van de URL: https://<appliance-ip-or-name>:44368

Uitgaande verbindingen op poort 443 (HTTPS) voor het verzenden van detectie- en prestatiemetagegevens naar Azure Migrate en moderniseren.
Hyper-V-host/-cluster Inkomende verbinding maakt standaard gebruik van WinRM-poort 5986 (HTTPS). Als HTTPS-vereisten niet zijn geconfigureerd op de doelservers, valt de communicatie terug op WinRM-poort 5985 (HTTP) om metagegevens en prestatiegegevens voor Hyper-V-servers te verzamelen met behulp van een CIM-sessie (Common Information Model).
Serverapparatuur Windows-servers hebben toegang nodig op poort 5986 (HTTPS) of poort 5985 (HTTP). Linux-servers hebben toegang nodig op poort 22 (TCP) om software-inventaris en afhankelijkheidsanalyse zonder agent uit te voeren.

Vereisten voor software-inventaris

Naast het detecteren van servers kan Azure Migrate: Detectie en evaluatie software-inventaris uitvoeren op servers. Software-inventaris bevat de lijst met toepassingen, rollen en functies die worden uitgevoerd op Windows- en Linux-servers die worden gedetecteerd met behulp van Azure Migrate en Modernize. Hiermee kunt u een migratiepad identificeren en plannen dat is afgestemd op uw on-premises workloads.

Ondersteuning Gegevens
Ondersteunde servers U kunt software-inventaris uitvoeren op maximaal 5000 servers die draaien op Hyper-V-hosts/-clusters die aan elke Azure Migrate-appliance zijn toegevoegd.
Besturingssystemen Alle Windows- en Linux-versies waarvoor Hyper-V integratieservices zijn ingeschakeld.
Serververeisten Windows-servers moeten PowerShell-remoting hebben ingeschakeld en PowerShell-versie 2.0 of hoger moeten hebben geïnstalleerd.

WMI moet zijn ingeschakeld en beschikbaar zijn op Windows-servers om de details te verzamelen van de functies en onderdelen die op de servers zijn geïnstalleerd.

Linux-servers moeten SSH-connectiviteit (Secure Shell) hebben ingeschakeld en ervoor zorgen dat de volgende opdrachten kunnen worden uitgevoerd op de Linux-servers om de toepassingsgegevens op te halen: list, tail, awk, grep, locate, head, sed, ps, print, sort, uniq. Op basis van het type besturingssysteem en het type pakketbeheer dat wordt gebruikt, zijn hier nog enkele opdrachten: rpm/snap/dpkg, yum/apt-cache, mssql-server.
Servertoegang U kunt meerdere domeinen en niet-domeinreferenties (Windows/Linux) toevoegen in het configuration manager-apparaat voor software-inventaris.

U moet een gastgebruikersaccount hebben voor Windows-servers en een standaardgebruikersaccount (niet-sudo-toegang) voor alle Linux-servers.
Poorttoegang Windows-servers hebben toegang nodig op poort 5986 (HTTPS) of poort 5985 (HTTP). Linux-servers hebben toegang nodig op poort 22 (TCP).

Als u domeinreferenties gebruikt, moet het Azure Migrate-apparaat verbinding kunnen maken met de volgende TCP- en UDP-poorten:

TCP 135 – RPC-eindpunt
TCP 389 – LDAP
TCP 636 – LDAP SSL
TCP 445 – SMB
TCP/UDP 88 – Kerberos-verificatie
TCP/UDP 464 – Kerberos-wijzigingsbewerkingen
Ontdekking Software-inventaris wordt uitgevoerd door rechtstreeks verbinding te maken met de servers met behulp van de serverreferenties die op het apparaat zijn toegevoegd.

Het apparaat verzamelt de informatie over de software-inventaris van Windows-servers met behulp van PowerShell remoting en van Linux-servers met behulp van de SSH-verbinding.

Software-inventaris is zonder agent. Er is geen agent geïnstalleerd op de servers.

Vereisten voor SQL Server-exemplaar en databasedetectie

Software-inventaris identificeert SQL Server-exemplaren. Het apparaat gebruikt deze informatie en probeert verbinding te maken met respectieve SQL Server-exemplaren via de Windows-verificatie of SQL Server-verificatiereferenties die zijn opgegeven in het configuratiebeheer van het apparaat. Het apparaat kan alleen verbinding maken met de SQL Server-exemplaren waarmee het netwerklijn van zicht heeft. Software-inventarisatie op zichzelf heeft mogelijk geen netwerkzichtlijn nodig.

Nadat het apparaat is verbonden, worden configuratie- en prestatiegegevens verzameld voor SQL Server-exemplaren en -databases. SQL Server-configuratiegegevens worden elke 24 uur bijgewerkt. Prestatiegegevens worden elke 30 seconden vastgelegd.

Ondersteuning Gegevens
Ondersteunde servers Alleen ondersteund voor servers met SQL Server in uw VMware-, Microsoft Hyper-V- en fysieke/bare-metalomgevingen en IaaS-servers (Infrastructure as a Service) van andere openbare clouds, zoals Azure Web Services en Google Cloud Platform.

U kunt maximaal 750 SQL Server-exemplaren of 15.000 SQL-databases detecteren, afhankelijk van wat minder is, vanaf één apparaat. U wordt aangeraden ervoor te zorgen dat een apparaat wordt toegepast om minder dan 600 SQL-servers te detecteren, zodat schaalproblemen worden voorkomen.
Windows-servers Windows Server 2008 en hoger worden ondersteund.
Linux-servers Momenteel niet ondersteund.
Authenticatiemechanisme Zowel Windows- als SQL Server-verificatie worden ondersteund. U kunt referenties opgeven voor beide verificatietypen in het configuratiebeheer van het apparaat.
Toegang tot SQL Server Voor het ontdekken van SQL Server-exemplaren en -databases heeft het Windows- of domeinaccount, of het SQL Server-account, deze leesmachtigingen met lage bevoegdheid nodig voor elk SQL Server-exemplaar. U kunt het inrichtingshulpprogramma voor accounts met lage bevoegdheden gebruiken om aangepaste accounts te maken of een bestaand account te gebruiken dat lid is van de sysadmin-serverfunctie voor het gemak.
SQL Server-versies SQL Server 2008 en hoger worden ondersteund.
SQL Server-versies Enterprise-, Standard-, Developer- en Express-edities worden ondersteund.
Ondersteunde SQL-configuratie Detectie van zelfstandige, hoog beschikbare en ramp-bestendige SQL-implementaties wordt ondersteund. Detectie van SQL-implementaties met hoge beschikbaarheid en noodherstel, ondersteund door Always On-failoverclusterinstantie en Always On-beschikbaarheidsgroepen, wordt ook ondersteund.
Ondersteunde SQL-services Alleen SQL Server Database Engine wordt ondersteund.

Detectie van SQL Server Reporting Services, SQL Server Integration Services en SQL Server Analysis Services wordt niet ondersteund.

Notitie

Standaard maakt Azure Migrate en Modernize gebruik van de veiligste manier om verbinding te maken met SQL-exemplaren. Azure Migrate en Modernize versleutelt de communicatie tussen het Azure Migrate-apparaat en de bron-SQL Server-exemplaren door de TrustServerCertificate eigenschap in te stellen op true. De transportlaag maakt ook gebruik van Secure Socket Layer om het kanaal te versleutelen en de certificaatketen te omzeilen om de vertrouwensrelatie te valideren. Daarom moet de appliance-server zo worden ingesteld dat hij de root authority van het certificaat vertrouwt.

U kunt de verbindingsinstellingen echter wijzigen door sql Server-verbindingseigenschappen bewerken op het apparaat te selecteren. Meer informatie over wat u moet kiezen.

De aangepaste aanmelding configureren voor SQL Server-detectie

Gebruik de volgende voorbeeldscripts om een aanmelding te maken en in te richten met de benodigde machtigingen.

Windows-verificatie

-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
  PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
  PRINT N'Login creation failed'
GO    

-- Create a user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
  USE [?];
  IF (''?'' NOT IN (''tempdb'',''model''))
  BEGIN
    DECLARE @is_secondary_replica BIT = 0;
    IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
    BEGIN
      DECLARE @innersql NVARCHAR(MAX);
      SET @innersql = N''
        SELECT @is_secondary_replica = IIF(
          EXISTS (
              SELECT 1
              FROM sys.availability_replicas a
              INNER JOIN sys.dm_hadr_database_replica_states b
              ON a.replica_id = b.replica_id
              WHERE b.is_local = 1
              AND b.is_primary_replica = 0
              AND a.secondary_role_allow_connections = 2
              AND b.database_id = DB_ID()
          ), 1, 0
        );
      '';
      EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
    END
    IF (@is_secondary_replica = 0)
    BEGIN
      CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
      GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
      GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
    END
  END'
GO

-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO

-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO

SQL Server-verificatie

--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
 -- After the account is created in one of the members, copy the SID output from the script and include this value
 -- when executing against the remaining replicas.
 -- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
 CREATE LOGIN [evaluator]
     WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
 DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
   WITH PASSWORD = ''<provide a strong password>''
   , SID = ' + @SID
 EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
 PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
 PRINT N'Login creation failed'
GO

-- Create a user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
 USE [?];
 IF (''?'' NOT IN (''tempdb'',''model''))
 BEGIN
   DECLARE @is_secondary_replica BIT = 0;
   IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
   BEGIN
     DECLARE @innersql NVARCHAR(MAX);
     SET @innersql = N''
       SELECT @is_secondary_replica = IIF(
         EXISTS (
           SELECT 1
           FROM sys.availability_replicas a
           INNER JOIN sys.dm_hadr_database_replica_states b
             ON a.replica_id = b.replica_id
           WHERE b.is_local = 1
             AND b.is_primary_replica = 0
             AND a.secondary_role_allow_connections = 2
             AND b.database_id = DB_ID()
         ), 1, 0
       );
     '';
     EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
   END

   IF (@is_secondary_replica = 0)
   BEGIN
       CREATE USER [evaluator] FOR LOGIN [evaluator];
       GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
       GRANT VIEW DATABASE STATE TO [evaluator];
   END
 END'
GO

-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO

-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO

Ontdekkingsvereisten voor web-apps

Software-inventaris identificeert de webserverfunctie die bestaat op gedetecteerde servers. Als een server een webserver heeft geïnstalleerd, detecteert Azure Migrate en Modernize web-apps op de server.

U kunt zowel domein- als niet-domeinreferenties toevoegen op het apparaat. Zorg ervoor dat het gebruikte account lokale beheerdersbevoegdheden heeft op bronservers. Azure Migrate en Modernize wijst referentiegegevens automatisch toe aan de betreffende servers, zodat u ze niet handmatig hoeft toe te wijzen. Deze referenties worden nooit naar Microsoft verzonden en blijven op het apparaat dat draait in de bronomgeving.

Nadat het apparaat is verbonden, worden configuratiegegevens verzameld voor ASP.NET web-apps (IIS-webserver) en Java-web-apps (Tomcat-servers). Configuratiegegevens voor web-apps worden elke 24 uur bijgewerkt.

Ondersteuning ASP.NET-web-apps Java-webapps
Stapel VMware-, Hyper-V- en fysieke servers. VMware-, Hyper-V- en fysieke servers.
Windows-servers Windows Server 2008 R2 en hoger worden ondersteund. Wordt niet ondersteund.
Linux-servers Wordt niet ondersteund. Ubuntu Linux 16.04/18.04/20.04, Debian 7/8 en Red Hat Enterprise Linux 5/6/7.
Webserver versies IIS 7.5 en hoger. Tomcat 8 of hoger.
Vereiste bevoegdheden De gebruiker met minimale bevoegdheden moet deel uitmaken van de twee gebruikersgroepen 1. Gebruikers van extern beheer 2. IIS_IUSRS. De gebruikers moeten leesmachtigingen hebben voor de volgende locaties: C:\Windows\system32\inetsrv\config, C:\Windows\system32\inetsrv\config\applicationHost.config en C:\Windows\system32\inetsrv\config\redirection.config. Lees- (r) en uitvoermachtigingen (x) zijn recursief van toepassing op alle CATALINA_HOME-directories.

Notitie

Gegevens worden altijd in rust en tijdens de overdracht versleuteld.

Vereisten voor afhankelijkheidsanalyse (zonder agent)

Met afhankelijkheidsanalyse kunt u de afhankelijkheden tussen de gedetecteerde servers analyseren. U kunt afhankelijkheden eenvoudig visualiseren met een kaartweergave in een Azure Migrate-project. U kunt afhankelijkheden gebruiken om gerelateerde servers te groeperen voor migratie naar Azure. De volgende tabel bevat een overzicht van de vereisten voor het instellen van afhankelijkheidsanalyse zonder agent.

Ondersteuning Gegevens
Ondersteunde servers U kunt afhankelijkheidsanalyse zonder agent inschakelen op maximaal 1000 servers (op meerdere Hyper-V-hosts/-clusters) die per apparaat worden gedetecteerd.
Besturingssystemen Alle Windows- en Linux-versies waarvoor Hyper-V integratieservices zijn ingeschakeld.
Serververeisten Windows-servers moeten PowerShell-remoting hebben ingeschakeld en PowerShell-versie 2.0 of hoger moeten hebben geïnstalleerd.

Linux-servers moeten SSH-connectiviteit hebben ingeschakeld en ervoor zorgen dat de volgende opdrachten kunnen worden uitgevoerd op de Linux-servers: touch, chmod, cat, ps, grep, echo, sha256sum, awk, netstat, ls, sudo, dpkg, rpm, sed, getcap, die, datum.
Toegang tot Windows-server Een gebruikersaccount (lokaal of domein) met beheerdersmachtigingen op servers
Toegang tot Linux-server Een sudo-gebruikersaccount met machtigingen voor het uitvoeren van ls- en netstat-opdrachten. Als u een sudo-gebruikersaccount opgeeft, zorgt u ervoor dat u NOPASSWD inschakelt voor het account om de vereiste opdrachten uit te voeren zonder dat u om een wachtwoord wordt gevraagd telkens wanneer een sudo-opdracht wordt aangeroepen.

Poorttoegang Windows-servers hebben toegang nodig op poort 5986 (HTTPS) of poort 5985 (HTTP). Linux-servers hebben toegang nodig op poort 22 (TCP).
Detectiemethode Afhankelijkheidsanalyse zonder agent wordt uitgevoerd door rechtstreeks verbinding te maken met de servers met behulp van de serverreferenties die op het apparaat zijn toegevoegd.

Het apparaat verzamelt de afhankelijkheidsgegevens van Windows-servers met behulp van PowerShell remoting en van Linux-servers met behulp van SSH.

Er is geen agent geïnstalleerd op de servers om afhankelijkheidsgegevens op te halen.

Vereisten voor afhankelijkheidsanalyse op basis van agents

Met afhankelijkheidsanalyse kunt u afhankelijkheden identificeren tussen on-premises servers die u wilt evalueren en migreren naar Azure. De tabel bevat een overzicht van de vereisten voor het instellen van op agents gebaseerde afhankelijkheidsanalyse. Hyper-V biedt momenteel alleen ondersteuning voor visualisatie van afhankelijkheden op basis van agents.

Vereiste Gegevens
Vóór de implementatie U moet een project opzetten waarin het Azure Migrate: Detectie en evaluatie hulpprogramma aan het project is toegevoegd.

U implementeert afhankelijkheidsvisualisatie nadat u een Azure Migrate-apparaat hebt ingesteld om uw on-premises servers te detecteren.

Meer informatie over het maken van een project voor de eerste keer.
Meer informatie over het toevoegen van het hulpprogramma Azure Migrate: Detectie en evaluatie aan een bestaand project.
Meer informatie over het instellen van het apparaat voor detectie en evaluatie van servers op Hyper-V.
Azure Overheid Visualisatie van afhankelijkheden is niet beschikbaar in Azure Government.
Logboekanalyse Azure Migrate en Modernize maakt gebruik van de servicetoewijzingsoplossing in Azure Monitor-logboeken voor visualisatie van afhankelijkheden.

U koppelt een nieuwe of bestaande Log Analytics-werkruimte aan een project. U kunt de werkruimte voor een project niet wijzigen nadat u de werkruimte hebt toegevoegd.

De werkruimte moet zich in hetzelfde abonnement bevinden als het project.

De werkruimte moet zich in de regio's VS - oost, Azië - zuidoost of Europa - west bevinden. Werkruimten in andere regio's kunnen niet worden gekoppeld aan een project.

De werkruimte moet zich in een regio bevinden waarin Service Map wordt ondersteund. U kunt azure-VM's in elke regio bewaken. De VM's zelf zijn niet beperkt tot de regio's die worden ondersteund door de Log Analytics-werkruimte.

In Log Analytics wordt de werkruimte die is gekoppeld aan Azure Migrate en Modernize getagd met de migratieprojectsleutel en de projectnaam.
Vereiste agents Installeer op elke server die u wilt analyseren de volgende agents:

Microsoft Monitoring Agent (MMA)
Afhankelijkheidsagent

Als on-premises servers niet zijn verbonden met internet, moet u de Log Analytics-gateway erop downloaden en installeren.

Meer informatie over het installeren van de afhankelijkheidsagent en MMA.
Log Analytics-werkruimte De werkruimte moet zich in hetzelfde abonnement bevinden als het project.

Azure Migrate en Modernize ondersteunt werkruimten die zich in de regio's VS - oost, Azië - zuidoost en Europa - west bevinden.

De werkruimte moet zich in een regio bevinden waarin Service Map wordt ondersteund. U kunt azure-VM's in elke regio bewaken. De VM's zelf zijn niet beperkt tot de regio's die worden ondersteund door de Log Analytics-werkruimte.

U kunt de werkruimte voor een project niet wijzigen nadat u de werkruimte hebt toegevoegd.
Kosten De Service Map-oplossing brengt geen kosten in rekening voor de eerste 180 dagen. Het aantal begint vanaf de dag dat u de Log Analytics-werkruimte aan het project koppelt.

Na 180 dagen gelden de standaardkosten voor Log Analytics.

Voor het gebruik van een andere oplossing dan Service Map in de bijbehorende Log Analytics-werkruimte worden standaardkosten voor Log Analytics in rekening gebracht.

Wanneer het project wordt verwijderd, wordt de werkruimte niet samen met het project verwijderd. Nadat u het project hebt verwijderd, is het gebruik van Service Map niet gratis. Elk knooppunt wordt in rekening gebracht op basis van de betaalde laag van de Log Analytics-werkruimte.

Als u projecten hebt die u hebt gemaakt voordat Azure Migrate algemeen beschikbaar werd (GA op 28 februari 2018), kunnen er mogelijk andere Service Map-kosten in rekening worden gebracht. Om ervoor te zorgen dat de betaling na 180 dagen alleen wordt gegarandeerd, raden we u aan een nieuw project te maken. Werkruimten die zijn gemaakt vóór GA worden nog steeds in rekening gebracht.
Beheer Wanneer u agents registreert bij de werkruimte, gebruikt u de id en sleutel van het project.

U kunt de Log Analytics-werkruimte buiten Azure Migrate gebruiken en moderniseren.

Als u het gekoppelde project verwijdert, wordt de werkruimte niet automatisch verwijderd. Verwijder deze handmatig.

Verwijder de werkruimte die is gemaakt door Azure Migrate and Modernize niet, tenzij u het project verwijdert. Als u dit wel doet, werkt de functionaliteit voor visualisatie van afhankelijkheden niet zoals verwacht.
Verbinding met internet Als servers niet zijn verbonden met internet, moet u de Log Analytics-gateway erop installeren.
Azure Overheid Afhankelijkheidsanalyse op basis van agents wordt niet ondersteund.

Volgende stappen

Voorbereiden op het ontdekken van servers die draaien op Hyper-V.