Tutorial: Descubra servidores em execução no Hyper-V com o Azure Migrate: descoberta e avaliação

Como parte do percurso de migração para o Azure, tem de detetar as cargas de trabalho e o inventário no local.

Este tutorial mostra como descobrir os servidores que estão sendo executados em seu ambiente Hyper-V usando o Azure Migrate: Discovery and assessment tool, um dispositivo leve do Azure Migrate. Você implanta o dispositivo como um servidor no host Hyper-V, para descobrir continuamente servidores e seus metadados de desempenho, aplicativos que estão sendo executados em servidores, dependências de servidor, aplicativos Web e instâncias e bancos de dados do SQL Server.

Neste tutorial, irá aprender a:

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Antes de iniciar este tutorial, verifique se você tem esses pré-requisitos em vigor.

Preparar contas do Azure

Atribua as seguintes funções internas para preparar contas do Azure. Para criar um projeto de Migração do Azure, o usuário deve ter a função de Proprietário de Migração do Azure ou uma função privilegiada superior.

Para registrar um dispositivo Azure Migrate ou um dispositivo de replicação do Azure Site Recovery, os usuários devem ter uma função adicional de Desenvolvedor de Aplicativos no nível de ID do Microsoft Entra. Consulte este artigo para preparar contas Azure.

Preparar hosts Hyper-V

Você pode preparar Hyper-V hosts manualmente ou usando um script. As etapas de preparação estão resumidas na tabela. O script os prepara automaticamente.

Executar o script

1. Transfira o script a partir do Centro de Downloads da Microsoft. O script é assinado criptograficamente pela Microsoft.

2. Valide a integridade do script usando o arquivo hash SHA256. O valor da hashtag está abaixo. Execute este comando para gerar o hash do script:

   C:\>CertUtil -HashFile <file_location> [Hashing Algorithm]
   

   Exemplo de uso:

   C:\>CertUtil -HashFile C:\Users\Administrators\Desktop\MicrosoftAzureMigrate-Hyper-V.ps1 SHA256
   

3. Depois de validar a integridade do script, execute o script em cada host Hyper-V com este comando do PowerShell com permissões elevadas:

   PS C:\Users\Administrators\Desktop> MicrosoftAzureMigrate-Hyper-V.ps1
   

O valor de hash é:

Criar uma conta para aceder a servidores

Você pode adicionar várias credenciais de servidor no gerenciador de configuração do dispositivo Azure Migrate para iniciar a descoberta de aplicativos instalados, análise de dependência sem agente e instâncias e bancos de dados do SQL Server. Você pode adicionar vários domínios, credenciais de autenticação do Windows (sem domínio), Linux (sem domínio) ou do SQL Server. Saiba como adicionar credenciais de servidor.

Configurar um projeto

Para configurar um novo projeto, consulte Criar e gerenciar projetos do Azure Migrate

Configurar o aparelho

O Azure Migrate usa um dispositivo leve do Azure Migrate. O dispositivo executa a descoberta do servidor e envia metadados de configuração e desempenho do servidor para o Azure Migrate. O dispositivo pode ser configurado implantando um arquivo VHD que pode ser baixado do projeto.

Este tutorial configura o dispositivo em um servidor em execução no ambiente Hyper-V, da seguinte maneira:

1. Forneça um nome de dispositivo e gere uma chave de projeto no portal.
2. Baixe um VHD Hyper-V compactado do portal do Azure.
3. Crie o dispositivo e verifique se ele pode se conectar ao Azure Migrate: Discovery and assessment.
4. Configure o dispositivo pela primeira vez e registre-o com o projeto usando a chave do projeto.

1. Gere a chave do projeto

1. Em Metas> de migraçãoServidores, bancos de dados e aplicativos> WebAzure Migrate: Descoberta e avaliação, selecione Descobrir.
2. Em Discover Servers>Are your servers virtualized?, selecione Sim, com Hyper-V.
3. Em 1:Gerar chave de projeto, forneça um nome para o dispositivo Azure Migrate que você configurará para a descoberta de servidores. O nome deve ser alfanumérico com 14 caracteres ou menos.
4. Selecione Gerar chave para iniciar a criação dos recursos necessários do Azure. Não feche a página Descobrir servidor durante a criação de recursos.
5. Após a criação bem-sucedida dos recursos do Azure, uma chave de projeto é gerada.
6. Copie a chave, pois você precisará dela para concluir o registro do aparelho durante sua configuração.

2. Faça o download do VHD

Em 2: Baixe o dispositivo Azure Migrate, selecione o arquivo . VHD e selecione Download. Verifique a segurança validando os valores SHA256.

3. Crie um dispositivo

Importe o arquivo baixado e crie um dispositivo.

1. Extraia o arquivo VHD compactado para uma pasta no host Hyper-V que hospedará o dispositivo. Três pastas são extraídas.
2. Abra o Gestor de Hyper-V. Em Ações, selecione Importar Máquina Virtual.
3. No Assistente para Importação de Máquina Virtual >Antes de começar, selecione Avançar.
4. Em Localizar pasta, especifique a pasta que contém o VHD extraído. Em seguida, selecione Avançar.
5. Em Selecionar Máquina Virtual, selecione Avançar.
6. Em Escolher Tipo de Importação, selecione Copiar a máquina virtual (criar uma nova ID exclusiva). Em seguida, selecione Avançar.
7. Em Escolher destino, deixe a configuração padrão. Selecione Avançar.
8. Em Pastas de Armazenamento, deixe a configuração padrão. Selecione Avançar.
9. Em Escolher Rede, especifique o comutador virtual que o dispositivo utilizará. O switch precisa de conectividade com a Internet para enviar dados para o Azure.
10. Em Resumo, revise as configurações. Em seguida, selecione Concluir.
11. Em > do Hyper-V Manager, inicie o dispositivo.

Verificar o acesso do dispositivo ao Azure

Certifique-se de que o dispositivo pode se conectar a URLs do Azure, nuvens públicas e governamentais .

4. Configure o dispositivo

Configure o aparelho pela primeira vez.

1. Em > do Hyper-V Manager, clique com o botão direito do mouse no dispositivo >Conectar.

2. Forneça o idioma, o fuso horário e a senha do aparelho.

3. Abra um navegador em qualquer máquina que possa se conectar ao dispositivo e abra a URL do aplicativo Web do dispositivo: https:// nome do aparelho ou endereço IP: 44368.

   Como alternativa, você pode abrir o aplicativo na área de trabalho do dispositivo selecionando o atalho do aplicativo.

4. Aceite os termos da licença e leia as informações de terceiros.

Configurar pré-requisitos e registrar o dispositivo

No gerenciador de configuração, selecione Configurar pré-requisitos e conclua estas etapas:

1. Conectividade: o dispositivo verifica se o servidor tem acesso à Internet. Se o servidor usar um proxy:

   • Selecione Configurar proxy para especificar o endereço do proxy (no formato http://ProxyIPAddress ou http://ProxyFQDN, onde FQDN se refere a um nome de domínio totalmente qualificado) e a porta de escuta.

   • Insira as credenciais se o proxy precisar de autenticação.

   • Se você adicionou detalhes de proxy ou desabilitou o proxy ou autenticação, selecione Salvar para acionar a conectividade e verificar a conectividade novamente.

     Apenas é suportado o proxy HTTP.

2. Sincronização de tempo: verifique se a hora no aparelho está sincronizada com a hora da Internet para que a descoberta funcione corretamente.

3. Instalar atualizações e registrar o dispositivo: para executar a atualização automática e registrar o dispositivo, siga estas etapas:

   

   Nota

   Esta é uma nova experiência de usuário no dispositivo Azure Migrate que está disponível somente se você tiver configurado um dispositivo usando o script OVA/Installer mais recente baixado do portal. Os aparelhos que já foram registados continuarão a ver a versão mais antiga da experiência do utilizador e continuarão a funcionar sem quaisquer problemas.

4. Para que o dispositivo execute a atualização automática, cole a chave do projeto que você copiou do portal. Se você não tiver a chave, vá para >Visão geralGerir dispositivos existentes. Selecione o nome do dispositivo fornecido quando gerou a chave do projeto e, em seguida, copie a chave mostrada.

5. O appliance verificará a chave e iniciará o serviço de atualização automática, que atualiza todos os serviços do appliance para suas versões mais recentes. Quando a atualização automática tiver sido executada, você poderá selecionar Exibir serviços do aparelho para ver o status e as versões dos serviços em execução no servidor do aparelho.

6. Para registar o aparelho, tem de selecionar Iniciar sessão. Em Continuar com o Azure Login, selecione Copiar código e Iniciar sessão para copiar o código do dispositivo (deve ter um código de dispositivo para autenticar com o Azure) e vá ao botão Azure Login num novo separador do navegador. Certifique-se de que desativou o bloqueador de pop-up no navegador para ver o prompt.

   

7. Em uma nova guia em seu navegador, cole o código do dispositivo e entre usando seu nome de usuário e senha do Azure. Não há suporte para entrar com um PIN.

   Nota

   Se fechar o separador de início de sessão acidentalmente sem iniciar sessão, atualize o separador do navegador do gestor de configuração do dispositivo para apresentar o código do dispositivo e o botão Copiar código & Iniciar sessão.

8. Depois de iniciar sessão com êxito, regresse ao separador do browser que apresenta o gestor de configuração do dispositivo. Se a conta de usuário do Azure que você usou para fazer logon tiver as permissões necessárias para os recursos do Azure que foram criados durante a geração de chaves, o registro do dispositivo será iniciado.

   Depois que o aparelho for registrado com sucesso, para ver os detalhes de registro, selecione Exibir detalhes.

Você pode executar novamente os pré-requisitos a qualquer momento durante a configuração do dispositivo para verificar se ele atende a todos os pré-requisitos.

Delegar credenciais para VHDs SMB

Se você estiver executando VHDs em SMBs, deverá habilitar a delegação de credenciais do dispositivo para os hosts Hyper-V. Para fazer isso a partir do aparelho:

1. No aparelho, execute este comando. HyperVHost1/HyperVHost2 são nomes de host de exemplo.

   Enable-WSManCredSSP -Role Client -DelegateComputer HyperVHost1.contoso.com, HyperVHost2.contoso.com, HyperVHost1, HyperVHost2 -Force
   

2. Como alternativa, faça isso no Editor de Diretiva de Grupo Local no dispositivo:

   • Em Política do Computador Local>Configuração do Computador, selecione Modelos Administrativos>Sistema>Delegação de Credenciais.
   • Clique duas vezes em Permitir delegação de novas credenciais e selecione Habilitado.
   • Em Opções, selecione Mostrar e adicione cada host Hyper-V que você deseja descobrir à lista, com wsman/ como prefixo.
   • Em Delegação de Credenciais, clique duas vezes em Permitir delegação de novas credenciais com autenticação de servidor somente NTLM. Novamente, adicione cada host Hyper-V que você deseja descobrir à lista, com wsman/ como um prefixo.

Iniciar a descoberta contínua

Conecte-se do dispositivo a Hyper-V hosts ou clusters e inicie a descoberta do servidor.

Fornecer detalhes do host/cluster Hyper-V

1. Em Etapa 1: Fornecer credenciais de host Hyper-V, selecione Adicionar credenciais para especificar um nome amigável para credenciais, adicione Nome de usuário e Senha para um host/cluster Hyper-V que o dispositivo usará para descobrir servidores. selecione Salvar.

2. Se quiser adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar e adicionar mais credenciais. Várias credenciais são suportadas para a descoberta de servidores no ambiente Hyper-V.

3. Na Etapa 2: Fornecer Hyper-V detalhes do host/cluster, selecione Adicionar fonte de descoberta para especificar o Hyper-V endereço IP do host/cluster /FQDN e o nome amigável para credenciais para se conectar ao host/cluster.

4. Você pode Adicionar um único item de cada vez ou Adicionar vários itens de uma só vez. Há também uma opção para fornecer Hyper-V detalhes do host/cluster por meio de Importar CSV.

   • Se você escolher Adicionar item único, precisará especificar um nome amigável para credenciais e Hyper-V endereço IP do host/cluster /FQDN e selecionar Salvar.
   • Se você escolher Adicionar vários itens(selecionados por padrão), poderá adicionar vários registros de uma só vez especificando Hyper-V endereço IP do host/cluster/FQDN com o nome amigável para credenciais na caixa de texto. Verifique os registros adicionados e selecione Salvar.
   • Se você escolher Importar CSV, poderá baixar um arquivo de modelo CSV, preencher o arquivo com o Hyper-V endereço IP do host/cluster /FQDN e o nome amigável para credenciais. Em seguida, importe o arquivo para o dispositivo, verifique os registros no arquivo e selecione Salvar.

5. Ao selecionar Salvar, o appliance tentará validar a conexão com os Hyper-V hosts/clusters adicionados e mostrará o status de Validação na tabela em relação a cada host/cluster.

   • Para hosts/clusters validados com êxito, você pode visualizar mais detalhes selecionando seu endereço IP/FQDN.
   • Se a validação falhar para um host, revise o erro selecionando Falha na validação na coluna Status da tabela. Corrija o problema e valide novamente.
   • Para remover hosts ou clusters, selecione Excluir.
   • Não é possível remover um host específico de um cluster. Você só pode remover o cluster inteiro.
   • Você pode adicionar um cluster, mesmo se houver problemas com hosts específicos no cluster.

6. Você pode revalidar a conectividade com hosts/clusters a qualquer momento antes de iniciar a descoberta.

Fornecer credenciais de servidor

Na Etapa 3: Fornecer credenciais de servidor para executar inventário de software, análise de dependência sem agente, descoberta de instâncias do SQL Server e bancos de dados em seu ambiente Microsoft HyperV., você pode fornecer várias credenciais de servidor. Se você não quiser usar nenhum desses recursos do dispositivo, poderá desativar o controle deslizante e prosseguir com a descoberta de servidores em execução em hosts/clusters Hyper-V. Pode alterar esta opção a qualquer momento.

Se você quiser usar esses recursos, forneça as credenciais do servidor concluindo as etapas a seguir. O appliance tenta mapear automaticamente as credenciais para os servidores para executar os recursos de descoberta.

Para adicionar credenciais de servidor:

1. Selecione Adicionar credenciais.

2. No menu suspenso, selecione Tipo de credenciais.

   Você pode fornecer credenciais de autenticação de domínio/, Windows(não domínio)/, Linux(não domínio)/, Linux (baseado em chave SSH) e SQL Server. Saiba como fornecer credenciais e como lidamos com elas.

3. Para cada tipo de credenciais, digite:

   • Um nome amigável.
   • Um nome de usuário.
   • Uma palavra-passe. Selecione Salvar.

   Se você optar por usar credenciais de domínio, também deverá inserir o FQDN do domínio. O FQDN é necessário para validar a autenticidade das credenciais com a instância do Ative Directory nesse domínio.

4. Para um servidor Windows:

   1. Selecione o tipo de origem como Windows Server.
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de utilizador e a palavra-passe.
   4. Selecione Salvar.

5. Se você usar a autenticação baseada em senha para um servidor Linux, selecione o tipo de origem como Servidor Linux (baseado em senha).

   1. Insira um nome amigável para as credenciais.
   2. Adicione o nome de utilizador e a palavra-passe e, em seguida, selecione Guardar.

6. Se você usar a autenticação baseada em chave SSH para um servidor Linux:

   1. Selecione o tipo de origem como Servidor Linux (baseado em chave SSH).
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de usuário.
   4. Procure e selecione o arquivo de chave privada SSH.
   5. Selecione Salvar.

   Nota

   • O Azure Migrate dá suporte a chaves privadas SSH criadas usando o comando ssh-keygen com algoritmos RSA, ECDSA e ed25519.
   • Ele suporta arquivos de chave privada SSH no formato OpenSSH.
   • Ele não suporta chaves SSH com uma frase secreta. Recomendamos o uso de uma chave sem uma senha
   • Ele também não suporta arquivos de chave privada SSH criados pelo PuTTY.

7. Revise as permissões necessárias na conta para descoberta de aplicações instaladas, análise de dependências sem agentes e descoberta das instâncias e dos bancos de dados do SQL Server.

8. Para adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar credenciais e adicione mais credenciais. Quando você seleciona Salvar ou Adicionar mais, o dispositivo valida as credenciais do domínio com a instância do Ative Directory do domínio para autenticação. A validação é feita após cada adição para evitar bloqueios de conta à medida que o appliance itera para mapear credenciais para os respetivos servidores.

Para verificar a validação das credenciais de domínio:

No gerenciador de configurações, na tabela de credenciais, consulte o Status de validação para credenciais de domínio. Apenas as credenciais de domínio são validadas.

Se a validação falhar, você poderá selecionar um status Falha para ver o erro de validação. Corrija o problema e selecione Revalidar credenciais para tentar novamente a validação das credenciais.

Iniciar a deteção

Selecione Iniciar descoberta para iniciar a descoberta do servidor a partir do(s) host(s)/cluster(s) validado(s) com êxito. Depois que a descoberta for iniciada com êxito, você poderá verificar o status da descoberta em relação a cada host/cluster na tabela.

Como funciona a descoberta

• Leva aproximadamente 2 minutos por host para que os metadados dos servidores descobertos apareçam no portal do Azure.

• Se você tiver fornecido credenciais de servidor, o inventário de software (descoberta de aplicativos instalados) será iniciado automaticamente quando a descoberta de servidores em execução em Hyper-V host(s)/cluster(s) for concluída.

• O inventário de software identifica as instâncias do SQL Server que estão sendo executadas nos servidores. Usando as informações coletadas, o dispositivo tenta se conectar às instâncias do SQL Server por meio das credenciais de autenticação do Windows ou das credenciais de autenticação do SQL Server fornecidas no dispositivo. Em seguida, ele reúne dados sobre bancos de dados do SQL Server e suas propriedades. A descoberta do SQL Server é executada uma vez a cada 24 horas.

• O Appliance pode se conectar apenas às instâncias do SQL Server às quais tem linha de visão de rede, enquanto o inventário de software por si só pode não precisar de linha de visão de rede.

• O tempo necessário para a descoberta de aplicativos instalados depende do número de servidores descobertos. Para 500 servidores, leva aproximadamente uma hora para que o inventário descoberto apareça no projeto Azure Migrate no portal.

• O inventário de software identifica a função de servidor Web existente nos servidores descobertos. Se um servidor tiver a função de servidor Web habilitada, o Azure Migrate executará a descoberta de aplicativos Web no servidor. Os dados de configuração de aplicativos Web são atualizados uma vez a cada 24 horas.

• Durante o inventário de software, as credenciais de servidor adicionadas são iteradas em relação aos servidores e validadas para análise de dependência sem agente. Quando a descoberta de servidores estiver concluída, no portal, você poderá habilitar a análise de dependência sem agente nos servidores. Somente os servidores nos quais a validação é bem-sucedida podem ser selecionados para habilitar a análise de dependência sem agente.

• Os dados de instâncias e bancos de dados do SQL Server começam a aparecer no portal dentro de 24 horas após o início da descoberta.

• Por padrão, o Azure Migrate usa a maneira mais segura de se conectar a instâncias SQL, ou seja, o Azure Migrate criptografa a comunicação entre o dispositivo Azure Migrate e as instâncias do SQL Server de origem definindo a propriedade TrustServerCertificate como true. Além disso, a camada de transporte usa SSL para criptografar o canal e ignorar a cadeia de certificados para validar a confiança. Portanto, o servidor do appliance deve ser configurado para confiar na autoridade raiz do certificado. No entanto, você pode modificar as configurações de conexão, selecionando Editar propriedades de conexão do SQL Server no dispositivo. Saiba mais para entender o que escolher.

  

Verificar servidores no portal

Após a conclusão da descoberta, você pode verificar se os servidores aparecem no portal.

1. Abra o dashboard do Azure Migrate.
2. Na página Azure Migrate - Servers>Azure Migrate: Discovery and assessment , selecione o ícone que exibe a contagem de servidores descobertos.

Ver estado do suporte

Você pode obter informações mais detalhadas sobre a postura de suporte do seu ambiente nas seções Servidores descobertos e Instâncias de banco de dados descobertas .

A coluna Status do suporte à licença do sistema operacional exibe o status de suporte do sistema operacional, seja no suporte base, no suporte estendido ou fora do suporte. Selecionar o status do suporte abre um painel à direita que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Terminação do Suporte exibe a duração em meses.

As instâncias de Banco de Dados exibem o número de instâncias descobertas pelo Azure Migrate. Selecione o número de instâncias para exibir os detalhes da instância do banco de dados. O status de suporte à licença da instância de banco de dados exibe o status de suporte da instância de banco de dados. Selecionar o status de suporte abre um painel à direita, que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Terminação do Suporte exibe a duração em meses.

Integrado ao Azure Local (opcional)

Forneça as informações do cluster do Azure Stack e as credenciais para se conectar ao cluster. Para obter mais informações, consulte Baixar o software local do Azure.

Próximos passos

• Avalie os servidores no ambiente Hyper-V para migração para máquinas virtuais do Azure.
• Analise os dados que o dispositivo coleta durante a descoberta.