Descubra servidores físicos e servidores em execução na AWS e no GCP

Este artigo explica como configurar o dispositivo Azure Migrate para descobrir servidores físicos e servidores em execução na AWS, GCP ou qualquer outra nuvem.

O dispositivo Azure Migrate é uma ferramenta leve que o Azure Migrate: Discovery and assessment usa para:

• Descubra servidores locais.
• Envie metadados e dados de desempenho dos servidores descobertos para o Azure Migrate: Descoberta e avaliação.

Pré-requisitos

Antes de configurar o dispositivo, crie um projeto do Azure Migrate seguindo estas etapas.

Preparar o dispositivo Azure Migrate

• Verifique os requisitos de hardware para o dispositivo Azure Migrate.
• Verifique se a VM do dispositivo pode se conectar a todos os pontos de extremidade necessários.

Preparar o servidor Windows

Para detetar servidores Windows e ativar o inventário de software e a análise de dependências sem agente, use uma conta de domínio para servidores ligados ao domínio ou uma conta local para servidores que não estão ligados ao domínio.

Você pode criar a conta de usuário local de duas maneiras:

Opção 1: Configurar a conta de administrador

Para configurar:

• Crie uma conta com direitos de administrador nos servidores.
• Essa conta ajuda a coletar dados de configuração e desempenho usando uma conexão CIM.
• Ele também oferece suporte ao inventário de software (localizando aplicativos instalados) e permite a análise de dependência sem agente por meio da comunicação remota do PowerShell.

Opção 2: Configurar uma conta de utilizador do Windows com privilégios mínimos

• Adicione a conta de usuário a estes grupos: Usuários de Gerenciamento Remoto, Usuários do Monitor de Desempenho e Usuários do Log de Desempenho.
• Se o grupo Usuários de Gerenciamento Remoto não estiver disponível, adicione o usuário ao WinRMRemoteWMIUsers_ group em vez disso.
• A conta precisa dessas permissões para que o dispositivo possa criar uma conexão CIM com o servidor e coletar dados de configuração e desempenho das classes WMI necessárias.
• Às vezes, mesmo depois de adicionar a conta aos grupos certos, ela pode não retornar os dados necessários devido à filtragem do UAC . Para corrigir isso, dê à conta de usuário as permissões corretas no namespace CIMV2 e seus subnamespaces no servidor de destino. Você pode seguir estas etapas para definir as permissões necessárias.

Preparar servidor Linux

Para descobrir servidores Linux, você pode configurar uma conta sudo menos privilegiada seguindo estas etapas:

Configurar contas de usuário Linux menos privilegiadas

• Você precisa de uma conta de usuário que tenha permissões sudo para executar os comandos abaixo nos NOPASSWD servidores Linux que você deseja descobrir.

• Essa conta ajuda a coletar dados de configuração e desempenho, executar inventário de software (localizar aplicativos instalados) e habilitar a análise de dependência sem agente usando SSH.

• Certifique-se de ativar NOPASSWD para a conta para que ela possa executar os comandos necessários sem pedir uma senha sempre que utilizar o sudo.

• Modifique o arquivo sudoers para desativar o terminal (requiretty) para a conta de usuário.

• Por exemplo, você pode adicionar uma entrada como esta no /etc/sudoers arquivo.

AzMigrateLeastprivuser ALL=(ALL) NOPASSWD: /usr/sbin/dmidecode, /usr/sbin/fdisk -l, /usr/sbin/fdisk -l *, /usr/bin/ls -l /proc/*/exe, /usr/bin/netstat -atnp, /usr/sbin/lvdisplay ""
Defaults:AzMigrateLeastprivuser !requiretty

• Se algum dos pacotes mencionados não estiver disponível nas distribuições Linux de destino, use os seguintes comandos de fallback:

- If /usr/sbin/dmidecode -s system-uuid is not available, add permissions to /usr/bin/cat /sys/class/dmi/id/product_uuid. 

- If /usr/sbin/dmidecode -t 1 isn't available, add permissions to /usr/sbin/lshw "" 

- If /usr/sbin/dmidecode system-manufacturer isn't available, add permissions to /usr/bin/cat /sys/devices/virtual/dmi/id/sys_vendor 

- If /usr/bin/netstat isn't available, add permissions to /usr/sbin/ss -atnp 

• A lista de comandos executados nos servidores de destino e as informações que eles coletam. Mais informações.
• Abaixo está a lista de distribuições de sistema operacional Linux suportadas.

Gerar a chave do projeto

Para gerar a chave do projeto, siga as etapas:

1. Em Servidores, bancos de dados e aplicativos> WebAzure Migrate: Descoberta e avaliação, selecione Descobrir.

2. Em Discover servers>Are your servers virtualized?, selecione Physical or other (AWS, GCP, Xen, etc.).

3. Gere a chave do projeto, insira um nome para o dispositivo Azure Migrate que você deseja configurar para descobrir servidores físicos ou virtuais. O nome deve ser alfanumérico e ter 14 caracteres ou menos.

4. Selecione Gerar chave para começar a criar os recursos necessários do Azure. Mantenha a página Descobrir servidores aberta enquanto os recursos são criados.

5. Depois que os recursos são criados com êxito, uma chave de projeto é gerada.

6. Copie a chave, pois você precisará dela para registrar o aparelho durante sua configuração.

   

Faça o download do script do instalador

1. Em Baixar o dispositivo Azure Migrate, selecione Baixar.
2. Antes de executar o script, verifique a segurança validando os valores SHA256.

Executar o script do instalador do Azure Migrate

Para executar o script do instalador:

1. Extraia o arquivo compactado para uma pasta no servidor onde você deseja instalar o aparelho. Certifique-se de não executar o script em um servidor que já tenha um dispositivo Azure Migrate.

2. Abra o PowerShell nesse servidor com direitos de administrador (elevados).

3. Vá para a pasta onde você extraiu os arquivos do download compactado. Execute o script nomeado AzureMigrateInstaller.ps1 usando este comando: PS C:\Users\administrator\Desktop\AzureMigrateInstaller> .\AzureMigrateInstaller.ps1

4. Selecione entre as opções de cenário, nuvem e conectividade para implantar um dispositivo com a configuração desejada. Por exemplo, a seleção mostrada abaixo configura um dispositivo para descobrir e avaliar servidores físicos(ou servidores executados em outras nuvens, como AWS, GCP, Xen, etc.) para um projeto Azure Migrate com conectividade padrão (ponto de extremidade público) na nuvem pública do Azure.

   

5. O script do instalador faz o seguinte:

   1. Instala agentes e uma aplicação Web.
   2. Instala funções do Windows como o Serviço de Ativação do Windows, o IIS e o ISE do PowerShell.
   3. Baixa e instala um módulo regravável do IIS.
   4. Atualiza uma chave do Registro (HKLM) com as configurações do Azure Migrate.
   5. Cria estes ficheiros no caminho:
      • Arquivos de configuração: %Programdata%\Microsoft Azure\Config
      • Ficheiros de registo: %Programdata%\Microsoft Azure\Logs

Depois que o script é executado com êxito, ele inicia automaticamente o gerenciador de configuração do dispositivo.

Verificar o acesso do dispositivo ao Azure

Certifique-se de que o dispositivo se conecta às URLs do Azure para nuvenspúblicas e governamentais.

Configurar o Dispositivo

Configure o aparelho pela primeira vez:

1. Abra um navegador em qualquer máquina que se conecte ao aparelho. Aceda ao URL da aplicação Web do dispositivo:https://[nome do dispositivo ou endereço IP]:44368. Ou abra o aplicativo na área de trabalho selecionando o atalho.

2. Aceite os termos da licença e leia as informações do parceiro.

Configurar pré-requisitos e registrar o dispositivo

No gerenciador de configuração, selecione Configurar pré-requisitos e siga estas etapas:

1. Conectividade: o aparelho verifica se o servidor tem acesso à Internet. Se o servidor usar um proxy:

   • Selecione Configurar proxy e insira o endereço do proxy (http://ProxyIPAddress ou http://ProxyFQDN, onde FQDN significa nome de domínio totalmente qualificado) e a porta de escuta.
   • Insira as credenciais se o proxy precisar de autenticação.
   • Se você adicionar ou alterar as configurações de proxy ou desabilitar o proxy ou a autenticação, selecione Salvar para aplicar as alterações e verificar a conectividade novamente.

   Nota

   Apenas é suportado o proxy HTTP.

2. Sincronização de tempo: verifique se a hora do aparelho corresponde à hora da Internet. Isso é necessário para que a descoberta funcione corretamente.

3. Instalar atualizações e registrar o dispositivo: siga as etapas para executar a atualização automática e registrar o aparelho.

   

4. Para ativar as atualizações automáticas no dispositivo, cole a chave do projeto copiada do portal.

5. Se não tiver a chave, vá para Azure Migrate: Visão geral>>.

6. Selecione o nome do dispositivo que você usou quando criou a chave do projeto e, em seguida, copie a chave mostrada lá.

7. O dispositivo verifica a chave e inicia o serviço de atualização automática. Este serviço atualiza todos os componentes do aparelho para as suas versões mais recentes. Após a conclusão da atualização, você poderá selecionar Exibir serviços do aparelho para ver o status e as versões dos serviços em execução no servidor do aparelho.

8. Para registar o aparelho, selecione Iniciar sessão. Em Continuar com o Login do Azure , selecione Copiar código & Login para copiar o código do dispositivo. Você precisa desse código para entrar no Azure. O navegador abre uma nova guia com o prompt de entrada do Azure. Certifique-se de desativar o bloqueador de pop-ups para ver o prompt.

   

9. Em uma nova guia do navegador, cole o código do dispositivo e entre usando seu nome de usuário e senha do Azure. Não é possível iniciar sessão com um PIN.

1. Depois de iniciar sessão com êxito, regresse ao separador do browser que apresenta o gestor de configuração do dispositivo.
2. Se a conta do Azure que você usou tiver as permissões corretas para os recursos do Azure criados durante a geração de chaves, o dispositivo iniciará o registro.
3. Quando o dispositivo se registrar com êxito, selecione Exibir detalhes para ver as informações de registro.
4. Você pode executar os pré-requisitos novamente a qualquer momento durante a configuração do dispositivo para verificar se ele atende a todos os requisitos.

Adicionar credenciais

Agora, conecte o dispositivo aos servidores físicos e inicie a descoberta:

1. Forneça credenciais para a descoberta de servidores físicos ou virtuais Windows e Linux, selecione Adicionar credenciais.

2. Para um servidor Windows:

   1. Selecione o tipo de origem como Windows Server.
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de utilizador e a palavra-passe.
   4. Selecione Guardar.

3. Se você usar a autenticação baseada em senha para um servidor Linux, selecione o tipo de origem como Servidor Linux (baseado em senha).

   1. Insira um nome amigável para as credenciais.
   2. Adicione o nome de utilizador e a palavra-passe e, em seguida, selecione Guardar.

4. Se você usar a autenticação baseada em chave SSH para um servidor Linux:

   1. Selecione o tipo de origem como Servidor Linux (baseado em chave SSH).
   2. Insira um nome amigável para as credenciais.
   3. Adicione o nome de usuário.
   4. Procure e selecione o arquivo de chave privada SSH.
   5. Selecione Guardar.

   Nota

   • O Azure Migrate dá suporte a chaves privadas SSH criadas usando o comando ssh-keygen com algoritmos RSA, DSA, ECDSA e ed25519.
   • Ele não suporta chaves SSH com uma frase secreta. Use uma chave sem uma frase secreta.
   • Ele não suporta arquivos de chave privada SSH criados por PuTTY.
   • Ele suporta arquivos de chave privada SSH no formato OpenSSH.

5. Para adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar e inserir mais credenciais. O appliance oferece suporte a várias credenciais para descoberta de servidor físico.

Adicionar detalhes do servidor

1. Forneça detalhes do servidor físico ou virtual .

2. Selecione Adicionar fonte de descoberta para inserir o endereço IP ou FQDN do servidor e o nome amigável para as credenciais usadas para se conectar ao servidor.

   1. O dispositivo usa a porta WinRM 5986 (HTTPS) por padrão para se comunicar com servidores Windows e a porta 22 (TCP) para servidores Linux.
   2. Se os servidores de Hyper-V de destino não tiverem pré-requisitos HTTPS configurados, o dispositivo alternará para a porta WinRM 5985 (HTTP).

   

   1. Para usar a comunicação HTTPS sem fallback, ative a opção do protocolo HTTPS no Gestor de Configuração do Dispositivo.
   2. Depois de ativar a caixa de seleção, verifique se os pré-requisitos estão configurados nos servidores de destino. Se os servidores não tiverem certificados, a descoberta falhará nos servidores atuais e recém-adicionados.
      1. WinRM HTTPS precisa de um certificado de autenticação de servidor do computador local. O certificado deve ter um CN que corresponda ao nome do host. Não deve ser expirado, revogado ou autoassinado. Mais informações.

3. Você pode Adicionar um único item de cada vez ou Adicionar vários itens juntos. Você também pode fornecer detalhes do servidor por meio de Importar um arquivo CSV.

   

   1. Se você escolher Adicionar item único, selecione o tipo de sistema operacional.
   2. Insira um nome amigável para as credenciais, adicione o endereço IP do servidor ou FQDN.
   3. Selecione Guardar.
   4. Se você escolher Adicionar vários itens, insira vários registros de uma só vez especificando o endereço IP do servidor ou FQDN.
   5. Digite o nome amigável para as credenciais na caixa de texto.
   6. Verifique os registos e, em seguida, selecione Guardar.
   7. Se você escolher Importar CSV(isso é selecionado por padrão), baixe o arquivo de modelo CSV.
   8. Preencha-o com o endereço IP do servidor ou FQDN.
   9. Insira o nome amigável para as credenciais. Em seguida, importe o arquivo para o aparelho.
   10. Verifique os registos e, em seguida, selecione Guardar.

4. Quando você seleciona Salvar, o dispositivo valida a conexão com os servidores adicionados e mostra o status de Validação na tabela ao lado de cada servidor.

   1. Se a validação falhar para um servidor, você poderá revisar o erro selecionando Falha na validação na coluna Status . Corrija o problema e valide novamente.
   2. Para remover um servidor, selecione Excluir.

5. Você pode revalidar a conectividade com servidores a qualquer momento antes de iniciar a descoberta.

6. Antes de iniciar a descoberta, você pode desativar o controle deslizante para ignorar o inventário de software e a análise de dependência sem agente nos servidores adicionados. Pode alterar esta opção a qualquer momento.

7. Para descobrir instâncias e bancos de dados do SQL Server, adicione credenciais extras (domínio do Windows, não domínio ou autenticação SQL). Em seguida, o dispositivo tenta mapear automaticamente essas credenciais para os servidores SQL. Se você adicionar credenciais de domínio, o dispositivo as autenticará com o Ative Directory do domínio para evitar bloqueios de conta de usuário. Para verificar se as credenciais de domínio são válidas, siga estes passos:

   1. Na tabela de credenciais do gerenciador de configurações, você verá o Status de validação para credenciais de domínio. Apenas as credenciais de domínio são validadas.
   2. Se você usar contas de domínio, o nome de usuário deve estar no formato Down-Level (domínio\nome de usuário). O formato UPN (username@domain.com) não é suportado.
   3. Se a validação falhar, você poderá selecionar o status Falha para exibir o erro. Corrija o problema e selecione Revalidar credenciais para tentar novamente.

Iniciar a deteção

Selecione Iniciar descoberta para começar a descobrir os servidores validados. Após o início da descoberta, você pode verificar o status de descoberta de cada servidor na tabela.

Como funciona a descoberta

• Leva cerca de 2 minutos para descobrir 100 servidores e mostrar seus metadados no portal do Azure.
• O inventário de software (descoberta de aplicativos instalados) é iniciado automaticamente após a conclusão da descoberta do servidor.
• O tempo para descobrir aplicativos instalados depende do número de servidores. Para 500 servidores, leva cerca de uma hora para que o inventário apareça no projeto Azure Migrate no portal.
• As credenciais do servidor são verificadas e validadas para análise de dependência sem agente durante o inventário de software. Após a conclusão da descoberta do servidor, você pode habilitar a análise de dependência sem agente no portal. Você pode selecionar apenas os servidores que passam na validação.

Verificar servidores no portal

Após a conclusão da descoberta, você pode verificar se os servidores aparecem no portal.

1. Vai ao painel de controlo Azure Migrate.
2. Na página Servidores, bancos de dados e aplicativos> WebAzure Migrate: Descoberta e avaliação, selecione o ícone que exibe a contagem de servidores descobertos.

Ver estado de suporte da licença

Você obtém informações mais detalhadas sobre a postura de suporte do seu ambiente nas seções Servidores descobertos e Instâncias de banco de dados descobertas .

A coluna Status do suporte de licença do sistema operacional mostra se o sistema operacional está no suporte base, no suporte estendido ou fora do suporte. Quando você seleciona o status de suporte, um painel é aberto à direita e fornece orientações claras sobre quais ações você pode tomar para proteger servidores e bancos de dados que estão em suporte estendido ou sem suporte.

Para visualizar a duração restante até o fim do suporte, selecione Colunas>O suporte termina em>Enviar. O suporte termina na coluna, em seguida, mostra a duração restante em meses.

A seção Instâncias de banco de dados exibe o número de instâncias que o Azure Migrate deteta. Selecione o número para exibir os detalhes da instância do banco de dados. O status de suporte à licença da instância de banco de dados mostra o status de suporte de cada instância. Quando você seleciona o status de suporte, um painel é aberto à direita e fornece orientações claras sobre as ações que você pode tomar para proteger servidores e bancos de dados que estão em suporte estendido ou sem suporte.

Para ver quantos meses faltam para o fim do suporte, selecione Colunas>O suporte termina em>Enviar. A coluna Suporte termina em e mostra a duração restante em meses.

Excluir servidores

Após o início da descoberta, você pode excluir qualquer servidor adicionado do gerenciador de configuração do dispositivo procurando o nome do servidor na tabela Adicionar fonte de descoberta e selecionando Excluir.

Próximos passos

Experimente a avaliação de servidores físicos com o Azure Migrate: Descoberta e avaliação.