Tutorial: Descobrir servidores em execução no Hyper-V com a ferramenta Migrações para Azure: descoberta e avaliação

Como parte de seu percurso de migração para o Azure, descubra o inventário local e as cargas de trabalho.

Este tutorial mostra como descobrir os servidores em execução no ambiente do Hyper-V usando a ferramenta Descoberta e avaliação das Migrações para Azure, um dispositivo leve das Migrações para Azure. Implante o dispositivo como um servidor no host do Hyper-V para descobrir continuamente os servidores e seus metadados de desempenho, aplicativos em execução em servidores, dependências de servidor, aplicativos Web e instâncias de SQL Server e bancos de dados.

Neste tutorial, você aprenderá como:

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Antes de iniciar este tutorial, verifique se estes pré-requisitos estão em vigor.

Preparar contas do Azure

Atribua as seguintes funções internas para preparar contas do Azure. Para criar um projeto de Migrações para Azure, o usuário deve ter a função Proprietário das Migrações para Azure ou uma função com privilégios mais altos.

Para registrar um dispositivo das Migrações para Azure ou um dispositivo de replicação do Azure Site Recovery, os usuários devem ter uma função adicional de Desenvolvedor de Aplicativos no nível do Microsoft Entra ID. Consulte este artigo para preparar contas do Azure.

Prepare os hosts do Hyper-V

Você pode preparar hosts Hyper-V manualmente ou usando um script. As etapas de preparação são resumidas na tabela. O script os prepara automaticamente.

Executar o script

1. Baixe o script do Centro de Download da Microsoft. O script é assinado criptograficamente pela Microsoft.

2. Valide a integridade do script usando o arquivo de hash SHA256. O valor da hashtag está abaixo. Execute o seguinte comando para gerar o hash para o script:

   C:\>CertUtil -HashFile <file_location> [Hashing Algorithm]
   

   Exemplo de uso:

   C:\>CertUtil -HashFile C:\Users\Administrators\Desktop\MicrosoftAzureMigrate-Hyper-V.ps1 SHA256
   

3. Após validar a integridade do script, execute o script em cada host Hyper-V com este comando do PowerShell com permissões elevadas:

   PS C:\Users\Administrators\Desktop> MicrosoftAzureMigrate-Hyper-V.ps1
   

O valor hash é:

Criar uma conta para acessar os servidores

Você pode adicionar várias credenciais de servidor no gerenciador de configurações do dispositivo das Migrações para Azure para iniciar a descoberta de aplicativos instalados, a análise de dependência sem agente, instâncias e bancos de dados do SQL Server. Você pode adicionar várias credenciais de autenticação de domínio, Windows (não pertencente a domínio), Linux (não pertencente a domínio) ou SQL Server. Saiba como adicionar credenciais do servidor.

Configurar um projeto

Para configurar um novo projeto, consulte, Criar e gerenciar projetos de Migrações para Azure

Configurar o dispositivo

As Migrações para Azure usam um dispositivo leve das Migrações para Azure. O dispositivo executa a descoberta de servidores e envia os metadados de configuração e desempenho dos servidores às Migrações para Azure. Ele pode ser configurado pela implantação de um arquivo VHD que pode ser baixado do projeto.

Use este tutorial para configurar o dispositivo em um servidor que executa o ambiente do Hyper-V da seguinte maneira:

1. Forneça um nome de dispositivo e gere uma chave do projeto no portal.
2. Baixe um VHD compactado do Hyper-V no portal do Azure.
3. Crie o dispositivo e verifica se ele pode se conectar à Migrações para Azure: descoberta e avaliação.
4. Configure o dispositivo pela primeira vez e registre-o com o projeto usando a chave do projeto.

1. Gerar a chave do projeto

1. Em Metas de Migração>Servidores, bancos de dados e aplicativos Web>Azure Migrate: Descoberta e avaliação, selecione Descobrir.
2. Em Descobrir Servidores>Seus servidores são virtualizados?, selecione Sim, com Hyper-V.
3. Em 1: Gerar chave do projeto, forneça um nome para o dispositivo de Migrações para Azure que você vai configurar para a descoberta de servidores. O nome deve ser alfanumérico com 14 caracteres ou menos.
4. Selecione Gerar chave para começar a criação dos recursos necessários do Azure. Não feche a página Descobrir servidor durante a criação de recursos.
5. Após a criação bem-sucedida dos recursos do Azure, uma chave do projeto será gerada.
6. Copie a chave, pois você precisará dela para concluir o registro do dispositivo durante a configuração dele.

2. Baixar o VHD

Em 2: Baixar o dispositivo das Migrações para Azure, selecione o arquivo .VHD e selecione Baixar. Verifique a segurança validando os valores SHA256.

3. Criar um dispositivo

Importe o arquivo baixado e crie um dispositivo.

1. Extraia o arquivo VHD compactado em uma pasta no host do Hyper-V que hospedará o dispositivo. Três pastas são extraídas.
2. Abra o Gerenciador do Hyper-V. Em Ações, selecione Importar Máquina Virtual.
3. No Assistente para Importar Máquina Virtual >Antes de começar, selecione Avançar.
4. Em Localizar Pasta, especifique a pasta que contém o VHD extraído. Em seguida, selecione Avançar.
5. Em Selecionar Máquina Virtual, selecione Avançar.
6. Em Escolher Tipo de Importação, selecione Copiar a máquina virtual (criar uma nova ID exclusiva). Em seguida, selecione Avançar.
7. Em Escolher Destino, mantenha a configuração padrão. Selecione Avançar.
8. Em Pastas de Armazenamento, mantenha a configuração padrão. Selecione Avançar.
9. Em Escolher Rede, especifique o comutador virtual que será usado pelo dispositivo. O comutador precisa de conectividade com a Internet para enviar dados ao Azure.
10. Em Resumo, examine as configurações. Em seguida, selecione Concluir.
11. No Gerenciador do Hyper-V, >Máquinas Virtuais, inicie o dispositivo.

Verificar o acesso do dispositivo ao Azure

Verifique se o dispositivo pode se conectar a URLs do Azure para nuvens públicas e governamentais.

4. Configurar o dispositivo

Configure o dispositivo pela primeira vez.

1. No Gerenciador do Hyper-V >Máquinas Virtuais, clique com o botão direito do mouse no dispositivo >Conectar.

2. Forneça o idioma, o fuso horário e a senha do dispositivo.

3. Abra um navegador em qualquer computador que possa se conectar ao dispositivo e abra a URL do aplicativo Web do dispositivo: https://nome ou endereço IP do dispositivo: 44368.

   Como alternativa, você pode abrir o aplicativo na área de trabalho do dispositivo selecionando o atalho do aplicativo.

4. Aceite os termos de licença e leia as informações de terceiros.

Configure os pré-requisitos e registre o dispositivo

No gerenciador de configurações, selecione Configurar pré-requisitos e conclua estas etapas:

1. Conectividade: o dispositivo verifica se o servidor tem acesso à Internet. Se o servidor usar um proxy:

   • Selecione Configurar proxy para especificar o endereço de proxy (no formato http://ProxyIPAddress ou http://ProxyFQDN, em que FQDN significa nome de domínio totalmente qualificado) e a porta de escuta.

   • Insira as credenciais caso o proxy exija autenticação.

   • Se você tiver adicionado detalhes do proxy ou desabilitado o proxy ou a autenticação, selecione Salvar para disparar a conectividade e verifique a conectividade novamente.

     Há suporte apenas para o proxy HTTP.

2. Sincronização de horário: verifique se o horário no dispositivo está sincronizado com o horário da Internet para que a descoberta funcione corretamente.

3. Instalar as atualizações e registar o dispositivo: para executar a atualização automática e registrar o dispositivo, siga estas etapas:

   

   Observação

   Essa é uma nova experiência do usuário no dispositivo de Migrações para Azure que estará disponível apenas se você tiver configurado um dispositivo usando o script OVA/Installer mais recente baixado do portal. Os dispositivos que já foram registrados continuarão a visualizar a versão mais antiga da experiência do usuário e continuarão funcionando sem problemas.

4. Para que o dispositivo execute a atualização automática, cole a chave do projeto copiada do portal. Se você não tiver a chave, acesse Migrações para Azure: descoberta e avaliação>Visão geral>Gerenciar dispositivos existentes. Selecione o nome do dispositivo fornecido ao gerar a chave do projeto e copie a chave mostrada.

5. O dispositivo verificará a chave e iniciará o serviço de atualização automática, que atualiza todos os serviços no dispositivo para suas versões mais recentes. Ao executar a atualização automática, selecione Exibir serviços de dispositivo para visualizar o status e as versões dos serviços em execução no servidor do dispositivo.

6. Para registrar o dispositivo, você precisa selecionar Logon. Em Continuar com o Logon do Azure, selecione Copiar código &logon para copiar o código do dispositivo (você deve ter um código de dispositivo para autenticar com o Azure) e vá para o prompt de Logon do Azure em uma nova guia do navegador. Verifique se você desabilitou o bloqueador pop-up no navegador para ver o prompt.

   

7. Na nova guia do navegador, cole o código do dispositivo e entre usando seu nome de usuário e a senha do Azure. Não há suporte para a entrada com um PIN.

   Observação

   Se você fechar a guia de logon por engano sem fazer logon, atualize a guia do navegador do gerenciador de configurações do dispositivo para exibir o código do dispositivo e o botão Copiar código e fazer logon.

8. Depois de fazer logon com êxito, volte à guia do navegador que exibe o gerenciador de configurações do dispositivo. Se a conta de usuário do Azure usada para fazer logon tiver as permissões necessárias para os recursos do Azure criados durante a geração de chaves, o registro do dispositivo será iniciado.

   Depois que o dispositivo for registrado com êxito, para ver os detalhes do registro, clique em Exibir detalhes.

Você pode executar os pré-requisitos novamente a qualquer momento durante a configuração do dispositivo para verificar se ele atende a todos os pré-requisitos.

Delegar credenciais para VHDs de SMB

Se estiver executando VHDs em SMBs, você precisará habilitar a delegação de credenciais do dispositivo para os hosts do Hyper-V. Para fazer isso no dispositivo:

1. No dispositivo, execute este comando. HyperVHost1/HyperVHost2 são nomes de host de exemplo.

   Enable-WSManCredSSP -Role Client -DelegateComputer HyperVHost1.contoso.com, HyperVHost2.contoso.com, HyperVHost1, HyperVHost2 -Force
   

2. Como alternativa, faça isso no Editor de Política de Grupo Local no dispositivo:

   • Em Política do Computador local>Configuração do Computador, selecione Modelos Administrativos>Sistemas>Delegação de Credenciais.
   • Clique duas vezes em Permitir delegação de credenciais novas e selecione Habilitado.
   • Em Opções, selecione Mostrar e adicione cada host Hyper-V que você deseja descobrir à lista, com o prefixo wsman/.
   • Em Delegação de Credenciais, clique duas vezes em Permitir delegação de novas credenciais com autenticação de servidor somente NTLM. Mais uma vez, adicione cada host Hyper-V que você deseja descobrir à lista, com o prefixo wsman/.

Iniciar a descoberta contínua

Conecte-se do dispositivo a hosts ou clusters Hyper-V e inicie a descoberta de servidores.

Fornecer detalhes de host/cluster do Hyper-V

1. Na Etapa 1: Fornecer as credenciais do host do Hyper-V, selecione Adicionar credenciais para especificar um nome amigável para as credenciais, adicione o Nome de usuário e a Senha de um cluster/host do Hyper-V que será usado pelo dispositivo para descobrir servidores. Selecione Salvar.

2. Se desejar adicionar várias credenciais ao mesmo tempo, selecione Adicionar mais para salvar e adicionar mais credenciais. Há suporte para várias credenciais na descoberta de servidores no ambiente do Hyper-V.

3. Na Etapa 2: Fornecer detalhes do host/cluster Hyper-V, selecione Adicionar origem da descoberta para especificar o endereço IP/FQDN do host/cluster Hyper-V e o nome amigável para as credenciais se conectarem ao host/cluster.

4. Você pode Adicionar um item de cada vez ou Adicionar vários itens em um só lugar. Também há uma opção de fornecer detalhes do host/cluster Hyper-V por meio de Importar CSV.

   • Se você escolher Adicionar um item, precisará especificar o nome amigável para as credenciais e o endereço IP/FQDN do host/cluster Hyper-V e selecione Salvar.
   • Se você escolher Adicionar vários itens(selecionado por padrão), adicione vários registros de uma vez especificando o endereço IP/FQDN do cluster/host do Hyper-V com o nome amigável para as credenciais na caixa de texto. Verifique os registros adicionados e selecione Salvar.
   • Se você escolher Importar CSV, poderá baixar um arquivo de modelo CSV, preenchê-lo com o endereço IP/FQDN do host/cluster Hyper-V e o nome amigável para as credenciais. Em seguida, importe o arquivo para o dispositivo, verifique os registros no arquivo e selecione Salvar.

5. Quando você selecionar Salvar, o dispositivo tentará validar a conexão com os hosts/clusters Hyper-V adicionados e mostrará o Status de validação na tabela em cada host/cluster.

   • Para hosts/clusters validados com êxito, você pode exibir mais detalhes selecionando o endereço IP/FQDN.
   • Se a validação falhar para um host, examine o erro selecionando se a validação falhou na coluna Status da tabela. Corrija o problema e valide novamente.
   • Para remover hosts ou clusters, selecione Excluir.
   • Não é possível remover um host específico de um cluster. Você só pode remover o cluster inteiro.
   • Você pode adicionar um cluster, mesmo que haja problemas com hosts específicos nele.

6. Você pode revalidar a conectividade com os hosts/os clusters a qualquer momento antes de iniciar a descoberta.

Fornecer credenciais do servidor

Na Etapa 3: fornecer as credenciais do servidor para executar o inventário de software, a análise de dependência sem agente, a descoberta de instâncias e bancos de dados do SQL Server no ambiente do Microsoft HyperV, você pode fornecer várias credenciais do servidor. Se você não quer usar nenhum desses recursos do dispositivo, desabilite o controle deslizante e continue com a descoberta de servidores executados em hosts/clusters Hyper-V. Você pode alterar essa opção a qualquer momento.

Se você quer usar esses recursos, forneça as credenciais do servidor concluindo as etapas a seguir. O dispositivo tenta mapear automaticamente as credenciais para os servidores a fim de executar os recursos de descoberta.

Para adicionar as credenciais de servidor:

1. Selecione Adicionar Credenciais.

2. No menu suspenso, selecione Tipo de credenciais.

   Você pode fornecer domínio/, Windows(não domínio)/, Linux(não domínio)/, Linux (baseado em chave SSH) e credenciais de autenticação do SQL Server. Saiba como fornecer credenciais e como tratá-las.

3. Para cada tipo de credencial, insira:

   • Um nome amigável.
   • Um nome de usuário.
   • Uma senha. Clique em Salvar.

   Se você quiser usar credenciais de domínio, insira o FQDN do domínio. O FQDN é necessário para validar a autenticidade das credenciais na instância do Active Directory nesse domínio.

4. Para um servidor Windows:

   1. Selecione o tipo de origem como Windows Server.
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de usuário e a senha.
   4. Clique em Salvar.

5. Se você usar a autenticação baseada em senha para um servidor Linux, selecione o tipo de origem como Servidor Linux (baseado em senha).

   1. Insira um nome amigável para as credenciais.
   2. Adicione o nome de usuário e a senha e selecione Salvar.

6. Se você usar a autenticação baseada em chave SSH para um servidor Linux:

   1. Selecione o tipo de origem como Servidor Linux (baseado em chave SSH).
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de usuário.
   4. Navegue e selecione o arquivo de chave privada SSH.
   5. Clique em Salvar.

   Observação

   • O Azure Migrate oferece suporte para chaves privadas SSH criadas utilizando o comando ssh-keygen com os algoritmos RSA, ECDSA e ed25519.
   • Ele dá suporte a arquivos de chave privada SSH no formato OpenSSH.
   • Ele não dá suporte a chaves SSH com uma frase secreta. É recomendável usar uma chave sem uma frase secreta
   • Ele também não dá suporte a arquivos de chave privada SSH criados pelo PuTTY.

7. Examine as permissões necessárias na conta para a descoberta de aplicativos instalados, a análise de dependência sem agente e a descoberta de instâncias e bancos de dados do SQL Server.

8. Para adicionar várias credenciais ao mesmo tempo, selecione Adicionar mais para salvar as credenciais e adicionar outras. Quando você seleciona Salvar ou Adicionar mais, o dispositivo valida as credenciais de domínio na instância do Active Directory do domínio para a autenticação. A validação é feita após cada adição para evitar bloqueios de conta à medida que o dispositivo é iterado para mapear as credenciais aos respectivos servidores.

Para verificar a validação das credenciais de domínio:

No gerenciador de configurações, na tabela de credenciais, confira o Status de validação das credenciais de domínio. Somente as credenciais de domínio são validadas.

Se a validação falhar, selecione um status Com falha para ver o erro de validação. Corrija o problema e selecione Revalidar credenciais para tentar a validação das credenciais novamente.

Iniciar descoberta

Selecione Iniciar descoberta para iniciar a descoberta de servidor em hosts/clusters validados com sucesso. Depois que a descoberta for iniciada com êxito, você poderá verificar o status da descoberta em cada host/cluster na tabela.

Como a descoberta funciona

• São necessários aproximadamente 2 minutos por host para que os metadados dos servidores descobertos sejam exibidos no portal do Azure.

• Se você forneceu credenciais de servidor, o inventário de software (descoberta de aplicativos instalados) é iniciado automaticamente quando a descoberta dos servidores que executam os hosts/clusters Hyper-V é concluída.

• O inventário de software identifica as instâncias do SQL Server que estão em execução nos servidores. Usando as informações coletadas, o dispositivo tenta se conectar com as instâncias do SQL Server por meio das credenciais de autenticação do Windows ou do SQL Server fornecidas a ele. Depois, ele coleta os dados em bancos de dados do SQL Server e as respectivas propriedades. A descoberta do SQL Server é executada uma vez a cada 24 horas.

• O dispositivo pode se conectar apenas às instâncias do SQL Server às quais ele tem linha de visão de rede, enquanto o inventário de software por si só pode não precisar de linha de visão de rede.

• O tempo necessário para a descoberta de aplicativos instalados depende do número de servidores descobertos. Para 500 servidores, é necessário aproximadamente uma hora para ue o inventário descoberto seja exibido no projeto de Migrações para Azure no portal.

• O inventário de software identifica a função de servidor Web existente nos servidores descobertos. Se um servidor tiver a função de servidor Web habilitada, as Migrações para Azure executarão a descoberta de aplicativos Web no servidor. Os dados de configuração dos aplicativos Web são atualizados a cada 24 horas.

• Durante o inventário de software, as credenciais dos servidores adicionados são iteradas nos servidores e validadas para a análise de dependência sem agente. Quando a descoberta de servidores for concluída, no portal, habilite a análise de dependência sem agente nos servidores. Você só pode selecionar os servidores em que a validação é realizada com sucesso para habilitar a análise de dependência sem agente.

• Os dados de instâncias e de bancos de dados do SQL Server começam a ser exibidos no portal em até 24 horas após o início da descoberta.

• Por padrão, as Migrações para Azure criptografam a comunicação entre o dispositivo de Migrações para Azure e as instâncias de origem do SQL Server definindo a propriedade TrustServerCertificate como true. Essa é a maneira mais segura de se conectar a instâncias do SQL. Além disso, a camada de transporte usa o SSL para criptografar o canal e ignora a cadeia de certificados para validar a relação de confiança. O servidor do dispositivo precisa ser configurado para confiar na autoridade da raiz do certificado. No entanto, você pode modificar as configurações de conexão selecionando Editar propriedades de conexão no SQL Server no dispositivo. Saiba mais para entender o que escolher.

  

Verificar servidores no portal

Após a conclusão da descoberta, você poderá verificar se os servidores são exibidos no portal.

1. Abra o painel das Migrações para Azure.
2. Na página Migrações para Azure – Servidores>Migrações para Azure: descoberta e avaliação, selecione o ícone que exibe a contagem de Servidores descobertos.

Exibir status do suporte

Você pode obter insights mais profundos da postura de suporte do seu ambiente nas seções Servidores descobertos e Instâncias de banco de dados descobertas.

A coluna Status do suporte à licença do sistema operacional mostra o status do suporte ao sistema operacional, seja qual for: suporte base, suporte estendido ou sem suporte. Selecionar o status de suporte abre um painel no lado direito que fornece diretrizes claras relativas às providências acionáveis que podem ser tomadas para proteger servidores e bancos de dados em situações de suporte estendido ou sem suporte.

Para ver a duração restante até o fim do suporte, ou seja, o número de meses durante os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna O suporte termina em exibe a duração em meses.

As Instâncias de banco de dados exibem o número de instâncias descobertas pelo Migrações para Azure. Selecione o número de instâncias para ver os detalhes das instâncias do banco de dados. O Status do suporte à licença de instâncias do banco de dados mostra o status do suporte da instância do banco de dados. Ao selecionar o status de suporte, abre-se um painel à direita que fornece diretrizes claras sobre as etapas que podem ser tomadas para garantir a segurança dos servidores e bancos de dados em situações de suporte estendido ou sem suporte.

Para ver a duração restante até o fim do suporte, ou seja, o número de meses durante os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna O suporte termina em exibe a duração em meses.

Integrar ao Azure Local (opcional)

Forneça as informações do cluster do Azure Stack e as credenciais para se conectar ao cluster. Para obter mais informações, confira Baixar o software Azure Local.

Próximas etapas

• Avaliar servidores no ambiente do Hyper-V quanto à migração para VMs do Azure.
• Examinar os dados que o dispositivo coleta durante a descoberta.