Odnajdywanie serwerów fizycznych i serwerów działających na platformach AWS i GCP

W tym artykule wyjaśniono, jak skonfigurować urządzenie usługi Azure Migrate w celu odnajdywania serwerów fizycznych i serwerów działających na platformie AWS, GCP lub dowolnej innej chmurze.

Urządzenie usługi Azure Migrate to lekkie narzędzie dostępne w ramach usługi Azure Migrate: Odnajdywanie i Ocena, używane w celu:

• Odnajdywanie serwerów lokalnych.
• Wysyłanie metadanych i danych wydajności odnalezionych serwerów do usługi Azure Migrate: odnajdywanie i ocena.

Wymagania wstępne

Przed skonfigurowaniem urządzenia utwórz projekt usługi Azure Migrate , wykonując następujące kroki.

Przygotowywanie urządzenia usługi Azure Migrate

• Sprawdź wymagania sprzętowe urządzenia usługi Azure Migrate.
• Upewnij się, że maszyna wirtualna urządzenia może nawiązać połączenie ze wszystkimi wymaganymi punktami końcowymi.

Przygotowywanie serwera z systemem Windows

Aby odnaleźć serwery z systemem Windows i włączyć spis oprogramowania i analizę zależności bez agenta, użyj konta domeny dla serwerów przyłączonych do domeny lub konta lokalnego dla serwerów, które nie są przyłączone do domeny.

Konto użytkownika lokalnego można utworzyć na jeden z dwóch sposobów:

Opcja 1. Konfigurowanie konta administratora

Aby skonfigurować:

• Utwórz konto z uprawnieniami administratora na serwerach.
• To konto pomaga zbierać dane dotyczące konfiguracji i wydajności przy użyciu połączenia CIM.
• Obsługuje również spis oprogramowania (znajdowanie zainstalowanych aplikacji) i umożliwia analizę zależności bezagentową za pomocą zdalnego sterowania przy użyciu programu PowerShell.

Opcja 2. Konfigurowanie konta użytkownika systemu Windows z najniższymi uprawnieniami

• Dodaj konto użytkownika do tych grup: Użytkownicy zdalnego zarządzania, Użytkownicy monitora wydajności i Użytkownicy dziennika wydajności.
• Jeśli grupa Użytkownicy zarządzania zdalnego jest niedostępna, dodaj użytkownika do grupy WinRMRemoteWMIUsers_ group .
• Konto wymaga tych uprawnień, aby urządzenie mogło utworzyć połączenie CIM z serwerem i zbierać dane o konfiguracji i wydajności z wymaganych klas WMI.
• Czasami nawet po dodaniu konta do odpowiednich grup może nie zwracać wymaganych danych z powodu filtrowania kontroli dostępu użytkownika . Aby rozwiązać ten problem, nadaj kontu użytkownika odpowiednie uprawnienia do przestrzeni nazw CIMV2 i jej przestrzeni nazw podrzędnych na serwerze docelowym. Możesz wykonać następujące kroki , aby ustawić wymagane uprawnienia.

Przygotowywanie serwera z systemem Linux

W przypadku odnajdywania serwerów z systemem Linux można skonfigurować konto sudo o najniższych uprawnieniach, wykonując następujące kroki:

Konfigurowanie kont użytkowników systemu Linux z najniższymi uprawnieniami

• Potrzebujesz konta użytkownika, które ma uprawnienia sudo, aby wykonać poniższe polecenia na serwerach z NOPASSWD systemem Linux, które chcesz odnaleźć.

• To konto ułatwia zbieranie danych dotyczących konfiguracji i wydajności, wykonywanie spisu oprogramowania (znajdowanie zainstalowanych aplikacji) i włączanie analizy zależności bez agenta przy użyciu protokołu SSH.

• Upewnij się, że włączono NOPASSWD dla konta, aby można było uruchamiać wymagane polecenia bez monitowania o hasło za każdym razem, gdy używa polecenia sudo.

• Zmodyfikuj plik sudoers, aby wyłączyć terminal (requiretty) dla konta użytkownika.

• Możesz na przykład dodać taki wpis w pliku /etc/sudoers.

AzMigrateLeastprivuser ALL=(ALL) NOPASSWD: /usr/sbin/dmidecode, /usr/sbin/fdisk -l, /usr/sbin/fdisk -l *, /usr/bin/ls -l /proc/*/exe, /usr/bin/netstat -atnp, /usr/sbin/lvdisplay ""
Defaults:AzMigrateLeastprivuser !requiretty

• Jeśli którykolwiek z wymienionych pakietów nie jest dostępny w docelowych dystrybucjach systemu Linux, użyj następujących poleceń rezerwowych:

- If /usr/sbin/dmidecode -s system-uuid is not available, add permissions to /usr/bin/cat /sys/class/dmi/id/product_uuid. 

- If /usr/sbin/dmidecode -t 1 isn't available, add permissions to /usr/sbin/lshw "" 

- If /usr/sbin/dmidecode system-manufacturer isn't available, add permissions to /usr/bin/cat /sys/devices/virtual/dmi/id/sys_vendor 

- If /usr/bin/netstat isn't available, add permissions to /usr/sbin/ss -atnp 

• Lista poleceń uruchamianych na serwerach docelowych i zbieranych przez nie informacji. Dowiedz się więcej.
• Poniżej znajduje się lista obsługiwanych dystrybucji systemu operacyjnego Linux.

Generowanie klucza projektu

Aby wygenerować klucz projektu, wykonaj następujące kroki:

1. W obszarze Serwery, bazy danych i aplikacje> internetoweAzure Migrate: odnajdywanie i ocena wybierz pozycję Odnajdź.

2. W obszarze Odnajdywanie serwerów Czy serwery>są zwirtualizowane? wybierz pozycję Fizyczne lub inne (AWS, GCP, Xen itp.).

3. Wygeneruj klucz projektu, wprowadź nazwę urządzenia usługi Azure Migrate, które chcesz skonfigurować w celu odnajdywania serwerów fizycznych lub wirtualnych. Nazwa powinna być alfanumeryczna i 14 znaków lub mniejsza.

4. Wybierz pozycję Generuj klucz , aby rozpocząć tworzenie wymaganych zasobów platformy Azure. Pozostaw otwartą stronę Odkrywanie serwerów podczas tworzenia zasobów.

5. Po pomyślnym utworzeniu zasobów zostanie wygenerowany klucz projektu .

6. Skopiuj klucz, ponieważ będzie on potrzebny do zarejestrowania urządzenia podczas jego instalacji.

   

Pobieranie skryptu instalatora

1. W sekcji Pobierz urządzenie usługi Azure Migrate wybierz pozycję Pobierz.
2. Przed uruchomieniem skryptu zweryfikuj zabezpieczenia , sprawdzając poprawność wartości SHA256.

Uruchamianie skryptu instalatora usługi Azure Migrate

Aby uruchomić skrypt instalatora:

1. Wyodrębnij spakowany plik do folderu na serwerze, na którym chcesz zainstalować urządzenie. Upewnij się, że skrypt nie jest uruchamiany na serwerze, na którym znajduje się już urządzenie usługi Azure Migrate.

2. Otwórz program PowerShell na tym serwerze z uprawnieniami administratora (podwyższony poziom uprawnień).

3. Przejdź do folderu, w którym wyodrębniono pliki ze spakowanego pobierania. Uruchom skrypt o nazwie AzureMigrateInstaller.ps1 przy użyciu tego polecenia: PS C:\Users\administrator\Desktop\AzureMigrateInstaller> .\AzureMigrateInstaller.ps1

4. Wybierz z opcji scenariusza, chmury i łączności, aby wdrożyć urządzenie z odpowiednią konfiguracją. Na przykład wybór przedstawiony poniżej konfiguruje urządzenie do odnajdywania i oceniania serwerów fizycznych(lub serwerów działających w innych chmurach, takich jak AWS, GCP, Xen itp.) do projektu usługi Azure Migrate z domyślną (publiczną łącznością punktu końcowego) w chmurze publicznej platformy Azure.

   

5. Skrypt instalatora wykonuje następujące czynności:

   1. Instaluje agentów i aplikację internetową.
   2. Instaluje role systemu Windows, takie jak usługa aktywacji systemu Windows, usługi IIS i program PowerShell ISE.
   3. Pobiera i instaluje ponownie zapisywalny moduł usług IIS.
   4. Aktualizuje klucz rejestru (HKLM) przy użyciu ustawień usługi Azure Migrate.
   5. Tworzy te pliki w ścieżce:
      • Pliki konfiguracji: %Programdata%\Microsoft Azure\Config
      • Pliki dziennika: %Programdata%\Microsoft Azure\Logs

Po pomyślnym uruchomieniu skryptu automatycznie uruchomi menedżera konfiguracji urządzenia.

Weryfikowanie dostępu urządzenia do platformy Azure

Upewnij się, że urządzenie łączy się z adresami URL platformy Azure dla chmur publicznych i rządowych.

Konfigurowanie urządzenia

Skonfiguruj urządzenie po raz pierwszy:

1. Otwórz przeglądarkę na dowolnej maszynie, która łączy się z urządzeniem. Przejdź do adresu URL aplikacji internetowej urządzenia:https://[nazwa urządzenia lub adres IP]:44368. Możesz też otworzyć aplikację na pulpicie, wybierając skrót.

2. Zaakceptuj postanowienia licencyjne i przeczytaj informacje o partnerze.

Konfigurowanie wymagań wstępnych i rejestrowanie urządzenia

W programie Configuration Manager wybierz pozycję Skonfiguruj wymagania wstępne, a następnie wykonaj następujące kroki:

1. Łączność: urządzenie sprawdza, czy serwer ma dostęp do Internetu. Jeśli serwer używa serwera proxy:

   • Wybierz Ustawienia serwera proxy i wprowadź adres serwera proxy (http://ProxyIPAddress lub http://ProxyFQDN, gdzie FQDN oznacza w pełni kwalifikowaną nazwę domeny) i port nasłuchowy.
   • Wprowadź poświadczenia, jeśli serwer proxy wymaga uwierzytelniania.
   • Jeśli dodasz lub zmienisz ustawienia serwera proxy lub wyłączysz serwer proxy lub uwierzytelnianie, wybierz pozycję Zapisz , aby zastosować zmiany i ponownie sprawdzić łączność.

   Uwaga

   Obsługiwane są tylko serwery proxy HTTP.

2. Synchronizacja czasu: sprawdź, czy czas urządzenia jest zgodny z czasem internetowym. Jest to wymagane do prawidłowego działania odnajdywania.

3. Instalowanie aktualizacji i rejestrowanie urządzenia: wykonaj kroki uruchamiania automatycznej aktualizacji i rejestrowania urządzenia.

   

4. Aby włączyć aktualizacje automatyczne na urządzeniu, wklej klucz projektu skopiowany z portalu.

5. Jeśli nie masz klucza, przejdź do Azure Migrate: Odnajdywanie i ocena>Przegląd>Zarządzanie istniejącymi appliance'ami.

6. Wybierz nazwę urządzenia użytą podczas tworzenia klucza projektu, a następnie skopiuj wyświetlony tam klucz.

7. Urządzenie weryfikuje klucz i uruchamia usługę automatycznej aktualizacji. Ta usługa aktualizuje wszystkie składniki urządzenia do najnowszych wersji. Po zakończeniu aktualizacji możesz wybrać pozycję Wyświetl usługi urządzeń , aby wyświetlić stan i wersje usług uruchomionych na serwerze urządzenia.

8. Aby zarejestrować urządzenie, wybierz pozycję Zaloguj. W obszarze Kontynuuj logowanie do platformy Azure wybierz pozycję Kopiuj kod i zaloguj się , aby skopiować kod urządzenia. Ten kod jest potrzebny do zalogowania się na platformie Azure. Przeglądarka otwiera nową kartę z monitem logowania platformy Azure. Upewnij się, że wyłączysz blokowanie wyskakujących okienek, aby wyświetlić monit.

   

9. Na nowej karcie przeglądarki wklej kod urządzenia i zaloguj się przy użyciu nazwy użytkownika i hasła platformy Azure. Nie można zalogować się przy użyciu numeru PIN.

1. Po pomyślnym zalogowaniu wróć do karty przeglądarki, na której jest wyświetlany menedżer konfiguracji urządzenia.
2. Jeśli użyte konto platformy Azure ma odpowiednie uprawnienia do zasobów platformy Azure utworzonych podczas generowania klucza, urządzenie rozpocznie rejestrację.
3. Po pomyślnym zarejestrowaniu urządzenia wybierz pozycję Wyświetl szczegóły , aby wyświetlić informacje o rejestracji.
4. Możesz ponownie uruchomić wymagania wstępne w dowolnym momencie podczas konfigurowania urządzenia, aby sprawdzić, czy spełnia wszystkie wymagania.

Dodaj poświadczenia

Teraz połącz urządzenie z serwerami fizycznymi i rozpocznij odnajdywanie:

1. Podaj poświadczenia na potrzeby odnajdywania serwerów fizycznych lub wirtualnych z systemem Windows i Linux, wybierz pozycję Dodaj poświadczenia.

2. W przypadku serwera z systemem Windows:

   1. Wybierz typ źródła jako Windows Server.
   2. Wprowadź łatwą do zapamiętania nazwę poświadczeń.
   3. Dodaj nazwę użytkownika i hasło.
   4. Wybierz pozycję Zapisz.

3. Jeśli używasz uwierzytelniania opartego na hasłach dla serwera z systemem Linux, wybierz typ źródła jako Serwer z systemem Linux (oparty na hasłach).

   1. Wprowadź łatwą do zapamiętania nazwę poświadczeń.
   2. Dodaj nazwę użytkownika i hasło, a następnie wybierz pozycję Zapisz.

4. Jeśli używasz uwierzytelniania opartego na kluczach SSH dla serwera z systemem Linux:

   1. Wybierz typ źródła jako serwer z systemem Linux (oparty na kluczu SSH).
   2. Wprowadź łatwą do zapamiętania nazwę poświadczeń.
   3. Dodaj nazwę użytkownika.
   4. Przeglądaj i wybierz plik klucza prywatnego SSH.
   5. Wybierz pozycję Zapisz.

   Uwaga

   • Usługa Azure Migrate obsługuje klucze prywatne SSH utworzone przy użyciu polecenia ssh-keygen z algorytmami RSA, DSA, ECDSA i ed25519.
   • Nie obsługuje kluczy SSH przy użyciu hasła. Użyj klucza bez hasła.
   • Nie obsługuje plików kluczy prywatnych SSH utworzonych przez program PuTTY.
   • Obsługuje pliki kluczy prywatnych SSH w formacie OpenSSH.

5. Aby dodać wiele poświadczeń jednocześnie, wybierz pozycję Dodaj więcej , aby zapisać i wprowadzić więcej poświadczeń. Urządzenie obsługuje wiele poświadczeń na potrzeby odnajdywania serwera fizycznego.

Dodawanie szczegółów serwera

1. Podaj szczegóły serwera fizycznego lub wirtualnego .

2. Wybierz pozycję Dodaj źródło odnajdywania , aby wprowadzić adres IP serwera lub nazwę FQDN oraz przyjazną nazwę poświadczeń używanych do nawiązywania połączenia z serwerem.

   1. Urządzenie domyślnie komunikuje się z serwerami z systemem Windows przy użyciu portu 5986 (HTTPS) i portu 22 (TCP) dla serwerów z systemem Linux.
   2. Jeśli docelowe serwery Hyper-V nie mają skonfigurowanych wymagań wstępnych protokołu HTTPS, urządzenie przełącza się na port 5985 usługi WinRM (HTTP).

   

   1. Aby używać komunikacji HTTPS bez opcji awaryjnej, włącz przełącznik protokołu HTTPS w Menedżerze konfiguracji urządzenia.
   2. Po włączeniu pola wyboru upewnij się, że wymagania wstępne zostały skonfigurowane na serwerach docelowych. Jeśli serwery nie mają certyfikatów, odnajdywanie kończy się niepowodzeniem zarówno na bieżących, jak i nowo dodanych serwerach.
      1. Protokół HTTPS usługi WinRM wymaga certyfikatu uwierzytelniania serwera komputera lokalnego. Certyfikat musi mieć nazwę CN zgodną z nazwą hosta. Nie może być wygasły, odwołany ani samodzielnie podpisany. Dowiedz się więcej.

3. Możesz dodać jeden element jednocześnie lub dodać wiele elementów razem. Szczegóły serwera można również podać za pomocą opcji Importuj plik CSV.

   

   1. Jeśli wybierzesz pozycję Dodaj pojedynczy element, wybierz typ systemu operacyjnego.
   2. Wprowadź przyjazną nazwę poświadczeń, dodaj adres IP serwera lub nazwę FQDN.
   3. Wybierz pozycję Zapisz.
   4. Jeśli wybierzesz pozycję Dodaj wiele elementów, wprowadź wiele rekordów jednocześnie, określając adres IP serwera lub nazwę FQDN.
   5. Wprowadź przyjazną nazwę poświadczeń w polu tekstowym.
   6. Sprawdź rekordy, a następnie wybierz pozycję Zapisz.
   7. Jeśli wybierzesz opcję Importuj plik CSV(jest to domyślnie zaznaczone), pobierz plik szablonu CSV.
   8. Wypełnij go adresem IP serwera lub nazwą FQDN.
   9. Wprowadź przyjazną nazwę poświadczeń. Następnie zaimportuj plik do urządzenia.
   10. Sprawdź rekordy, a następnie wybierz pozycję Zapisz.

4. Po wybraniu pozycji Zapisz urządzenie weryfikuje połączenie z dodanymi serwerami i wyświetla stan walidacji w tabeli obok każdego serwera.

   1. Jeśli walidacja nie powiedzie się dla serwera, możesz przejrzeć błąd, wybierając pozycję Weryfikacja nie powiodła się w kolumnie Stan. Rozwiąż problem i sprawdź poprawność ponownie.
   2. Aby usunąć serwer, wybierz pozycję Usuń.

5. Można ponownie sprawdzić łączność z serwerami w dowolnym momencie przed rozpoczęciem wykrywania.

6. Przed rozpoczęciem odnajdywania można wyłączyć suwak, aby pominąć spis oprogramowania i analizę zależności bez agenta na dodanych serwerach. Tę opcję można zmienić w dowolnym momencie.

7. Aby odnaleźć wystąpienia i bazy danych programu SQL Server, należy dodać dodatkowe poświadczenia (domena systemu Windows, nienależące do domeny lub uwierzytelnianie SQL). Następnie urządzenie próbuje automatycznie mapować te poświadczenia na serwery SQL. W przypadku dodawania poświadczeń domeny urządzenie uwierzytelnia je za pomocą usługi Active Directory domeny, aby zapobiec blokadom kont użytkowników. Aby sprawdzić, czy poświadczenia domeny są prawidłowe, wykonaj następujące kroki:

   1. W tabeli poświadczeń programu Configuration Manager zostanie wyświetlony stan walidacji poświadczeń domeny. Weryfikowane są tylko poświadczenia domeny.
   2. Jeśli używasz kont domeny, nazwa użytkownika musi być w formacie Down-Level (domena\nazwa_użytkownika). Format nazwy UPN (username@domain.com) nie jest obsługiwany.
   3. Jeśli walidacja nie powiedzie się, możesz wybrać stan Niepowodzenie, aby wyświetlić błąd. Rozwiąż ten problem, a następnie wybierz pozycję Odwołuj poświadczenia , aby spróbować ponownie.

Rozpocznij odnajdywanie

Wybierz pozycję Rozpocznij odnajdywanie , aby rozpocząć odnajdywanie zweryfikowanych serwerów. Po rozpoczęciu odnajdywania można sprawdzić stan odnajdywania każdego serwera w tabeli.

Jak działa odnajdywanie

• Odnajdywanie 100 serwerów i wyświetlanie ich metadanych w witrynie Azure Portal trwa około 2 minut.
• Spis oprogramowania (odnajdywanie zainstalowanych aplikacji) jest uruchamiany automatycznie po zakończeniu odnajdywania serwera.
• Czas odnajdywania zainstalowanych aplikacji zależy od liczby serwerów. W przypadku 500 serwerów wyświetlenie spisu w projekcie usługi Azure Migrate w portalu trwa około godziny.
• Poświadczenia serwera są sprawdzane i weryfikowane pod kątem analizy zależności bez agenta podczas tworzenia spisu oprogramowania. Po zakończeniu odnajdywania serwera można włączyć analizę zależności bez agenta w portalu. Można wybrać tylko serwery, które przechodzą walidację.

Weryfikowanie serwerów w portalu

Po zakończeniu odnajdywania można sprawdzić, czy serwery są wyświetlane w portalu.

1. Przejdź do pulpitu nawigacyjnego usługi Azure Migrate.
2. Na stronie Serwery, bazy danych i aplikacje> internetoweAzure Migrate: odnajdywanie i ocena wybierz ikonę, która wyświetla liczbę odnalezionych serwerów.

Wyświetlanie stanu pomocy technicznej licencji

Bardziej szczegółowe informacje na temat stanu obsługi środowiska można znaleźć w sekcjach Odnalezione serwery i Odnalezione wystąpienia bazy danych .

Kolumna Stan obsługi licencji systemu operacyjnego pokazuje, czy system operacyjny jest w podstawowej pomocy technicznej, rozszerzonej pomocy technicznej lub poza pomocą techniczną. Po wybraniu stanu pomocy technicznej po prawej stronie zostanie otwarte okienko z wyraźnymi wskazówkami dotyczącymi akcji, które można wykonać w celu zabezpieczenia serwerów i baz danych, które są obsługiwane przez rozszerzoną pomoc techniczną lub brak pomocy technicznej.

Aby wyświetlić pozostały czas do końca wsparcia, wybierz Kolumny>Wsparcie kończy się za>Prześlij. Gdy wsparcie się kończy, kolumna pokazuje pozostały czas trwania w miesiącach.

W sekcji Wystąpienia bazy danych jest wyświetlana liczba wystąpień wykrytych przez usługę Azure Migrate. Wybierz liczbę, aby wyświetlić szczegóły wystąpienia bazy danych. Stan obsługi licencji wystąpienia bazy danych pokazuje stan obsługi każdego wystąpienia. Po wybraniu stanu pomocy technicznej po prawej stronie zostanie otwarte okienko z wyraźnymi wskazówkami dotyczącymi akcji, które można wykonać w celu zabezpieczenia serwerów i baz danych, które są obsługiwane przez rozszerzoną pomoc techniczną lub brak pomocy technicznej.

Aby zobaczyć, ile miesięcy pozostało do końca wsparcia, wybierz Kolumny>Wsparcie kończy się za>Prześlij. W kolumnie Koniec wsparcia następnie pokazany jest pozostały czas trwania (w miesiącach).

Usuwanie serwerów

Po rozpoczęciu odnajdywania można usunąć dowolny dodany serwer z menedżera konfiguracji urządzenia, wyszukując nazwę serwera w tabeli Dodaj źródło odnajdywania i wybierając pozycję Usuń.

Następne kroki

Wypróbuj ocenę serwerów fizycznych za pomocą usługi Azure Migrate: odnajdywanie i ocena.