將機器視為實體伺服器遷移至 Azure

本文說明如何使用 Azure 移轉和現代化工具，將機器移轉至 Azure 作為實體伺服器。 在許多案例中，將機器視為實體伺服器進行移轉，都有其效用：

• 遷移內部部署實體伺服器。
• 移轉由 Xen 和 KVM 等平台虛擬化的虛擬機器 (VM)。
• 如果您無法使用 Hyper-V 或 VMware 無代理程式移轉的標準移轉程式，請移轉 Hyper-V 或 VMware VM。
• 遷移在私人雲端中執行的 VM。
• 移轉在公用雲端中執行的 VM，例如 Amazon Web Services (AWS) 或 Google Cloud Platform (GCP)。

在本教學課程中，您會了解如何：

如果您沒有 Azure 訂用帳戶，請在開始之前建立 免費帳戶 。

先決條件

開始進行本教學課程之前，您必須：

• 檢查 移轉架構。
• 檢閱 將 Windows Server 2008 伺服器遷移至 Azure 的相關限制。

準備 Azure

使用移轉和現代化工具來準備 Azure 以進行移轉。

指派建立專案的權限

1. 在 Azure 入口網站中，開啟訂用帳戶，然後選取 [存取控制 (IAM)]。
2. 在 [檢查存取權] 中，尋找相關帳戶，然後選取該帳戶以檢視權限。
3. 您應該會具有「參與者」或「擁有者」權限。
   • 如果您剛建立免費的 Azure 帳戶，您就是訂用帳戶的擁有者。
   • 如果您不是訂用帳戶擁有者，請與擁有者合作以指派角色。

指派 Azure 帳戶權限

將 VM 參與者角色指派給 Azure 帳戶。 此角色會提供執行下列動作的權限：

• 在所選的資源群組中建立 VM。
• 在所選的虛擬網路中建立 VM。
• 寫入至 Azure 受控磁碟。

建立 Azure 網路

設定 Azure 虛擬網路。 當您複寫至 Azure 時，系統會建立 Azure VM 並將其聯結至您設定移轉時所指定的 Azure VNet。

為移轉做準備

若要準備進行實體伺服器移轉，您必須驗證實體伺服器設定，並準備部署複寫設備。

檢查移轉的機器需求

確定機器符合移轉至 Azure 的需求。

1. 確認 實體伺服器需求。

2. 確認您復寫至 Azure 的內部部署機器符合 Azure VM 需求。

3. 將 VM 移轉至 Azure 之前，需要在這些 VM 上進行一些變更：

   • 對於某些作業系統，Azure Migrate 和現代化會自動進行這些變更。
   • 請先進行這些變更，再開始移轉。 如果您先遷移 VM 再進行變更，VM 可能無法在 Azure 中啟動。 檢閱您需要進行的 Windows 和 Linux 變更。

準備複寫設備的機器

Azure Site Recovery 複寫設備可用來將機器復寫至 Azure。 深入瞭解。

若要設定新的設備，您可以使用PowerShell安裝程式腳本。 確保你符合 硬體 和 軟體 的需求，以及其他任何先決條件。

設定複寫設備

移轉的第一個步驟是設定複寫設備。 若要設定設備以進行實體伺服器移轉，請下載設備的安裝程式檔案。 然後在您備妥的計算機上執行它。 安裝設備之後，請使用從入口網站複製的密鑰，向移轉項目註冊它。

經典體驗（退休）

下載複寫設備安裝程式

1. 在 Azure Migrate 專案中，選取 [伺服器、資料庫和 Web 應用程式] > [移轉和現代化] > [探索]。

2. 在 [探索機器]>[機器是否已虛擬化?] 中，選取 [未虛擬化/其他]。

3. 在 [目標區域] 中，選取您要將機器遷移到的 Azure 區域。

4. 選取 [確認移轉的目標區域為 region-name]。

5. 選取 [建立資源] 在背景建立站台復原保存庫。

   • 如果您已設定使用移轉和現代化工具進行移轉，則因為先前已設定資源，所以無法設定目標選項。
   • 選取此按鈕後，則無法變更此專案的目標區域。
   • 所有後續的移轉都會以此區域為目標。

   附註

   如果您在建立資源時選取私人端點作為 Azure Migrate 專案的連線方法，則也會設定復原服務保存庫以進行私人端點連線。 請確定可從複寫設備連線至私人端點。 深入瞭解。

6. 在 [是否要安裝新的複寫設備?] 中，選取 [安裝複寫設備]。

7. 在 [下載並安裝複寫設備軟體] 中，下載設備安裝程式和註冊金鑰。 您需要此金鑰，才能註冊設備。 此金鑰在下載後有效期為五天。

   。

8. 將設備安裝程式檔案和金鑰檔案複製到您為設備建立的 Windows Server 2016 機器。

9. 安裝完成之後，會自動啟動設備設定精靈。 (您也可以使用在設備桌面上建立的 cspsconfigtool 捷徑，手動啟動精靈。) 在本教學課程中，我們會在要複寫的來源 VM 上手動安裝行動服務。 您需要在此步驟中建立虛擬帳戶，才能繼續進行。 若為虛擬帳戶，請使用 "guest" 作為自訂名稱、"username" 作為使用者名稱，以及 "password" 作為帳戶的密碼。 在啟用複寫階段中，您會使用此虛擬帳戶。

10. 在設定後重新啟動設備之後，於 [探索機器] 的 [選取組態伺服器] 中選取新設備。 然後選取 [完成註冊]。 [完成註冊] 步驟會執行數項最終工作，以備妥複寫設備。

    

行動服務代理程式必須安裝在伺服器上，才能使用複寫設備探索這些伺服器。 探索到的機器會出現在 [Azure Migrate：伺服器移轉] 中。 探索到 VM 時，[探索到的伺服器] 計數即會上升。

簡化的體驗（建議）

本節介紹一個新的流程，旨在簡化體驗。 使用者遵循一個簡化的流程，從發現開始，接著複製，最後遷移。

其會針對實體和 VMware 環境引進已升級代理程式型移轉堆疊。 客戶受益於將較新的 Linux 發行版遷移到 Azure、將 WS2022 用於複寫設備以及利用統一的 OS 支援矩陣的能力。

存取 Azure Migrate 專案

請遵循步驟來瀏覽至 Azure Migrate 專案：

步驟 1：前往 Azure Migrate 專案

1. 前往 Azure 入口網站。
2. 搜尋 Azure Migrate 服務。
3. 建立新專案或選取現有的專案。 深入瞭解。

步驟 2：選取必要的移轉案例 Agent-Based

1. 從 [移轉工具] 中選取 [ 探索 ]。

2. 選取 VMware 代理程式型複寫 案例或 實體或其他案例。

3. 如果尚未建立資源，請選取移轉的目標區域並建立資源。

   。

   • 如果您已設定使用移轉和現代化工具進行移轉，則因為先前已設定資源，所以無法設定目標選項。
   • 選取此按鈕後，則無法變更此專案的目標區域。
   • 所有後續的移轉都會以此區域為目標。

   附註

   如果您在建立 Azure Migrate 專案時選取私人端點作為連線方法，復原服務保存庫也會設定為使用私人端點連線。 請確定復寫設備可以連線到私人端點。 深入瞭解。

4. 從 [體驗類型] 下拉式清單中選取 [簡化的體驗]。

步驟 3：部署設備

1. 請依照適用於 VMware 的 OVA 或 PowerShell，以及適用於實體案例的 PowerShell 的步驟進行。
2. 部署並完成註冊金鑰程式之後，請等候 30 分鐘讓設備連線。

步驟 4：啟動複寫

1. 選擇 複寫。
2. 選取適當的案例 (實體或 VMware 代理程式型) 並繼續進行。
3. 選取您想要復寫的 VM，並設定目標設定。

步驟 5：測試移轉和正式移轉

1. 流覽至移轉概觀頁面。
2. 選取 [測試移轉 ]，然後在您要移轉的計算機上執行測試移轉。
3. 成功測試移轉之後，請執行最終移轉。

步驟 6：確認 Azure VM 中的虛擬機

確認 VM 是否在 Azure 上開機：

• 前往目標資源群組並搜尋您的虛擬機。
• 或者，流覽至 Azure 入口網站的 [Azure VM] 區段，並搜尋已移轉的 VM。

使用 OVA 範本設定複寫設備，進行 VMware 代理程式型移轉

我們建議使用此方法，因為它可確保範本會處理所有必要條件設定。 OVA 範本會建立具備所需規格的虛擬機器。

。

請遵循下列步驟：

1. 在這裡或從入口網站下載 OVA 範本，以在內部部署環境中設定設備。
2. 開啟設備 VM 的電源，以接受 Microsoft 評估授權。
3. 提供系統管理員用戶的密碼。
4. 選取 [完成 系統重新啟動]，您可以使用系統管理員使用者帳戶登入。

使用 PowerShell 設定設備

如果您的組織有限制，您可以使用PowerShell手動設定複寫設備。 針對實體伺服器，請使用PowerShell來安裝設備。

請遵循下列步驟：

1. 下載 安裝程式，並將其放在復寫設備上。
2. 解壓縮並提取元件。
3. 以管理員身分執行 DRInstaller.ps1 PowerShell 腳本。

註冊設備

建立應用設備之後，Microsoft Azure 設備組態管理員 會自動啟動。 它會驗證必要條件，例如因特網連線、時間同步處理、系統設定和組策略。

CheckRegistryAccessPolicy - 防止存取登錄編輯工具 - 機碼： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。 - DisableRegistryTools 值不應等於 0。

CheckCommandPromptPolicy - 防止存取命令提示符 - 鍵值：HKLM\SOFTWARE\Policies\Microsoft\Windows\System。 - DisableCMD 值應等於 0。

CheckTrustLogicAttachmentsPolicy - 檔案附件的信任邏輯。 - 索引鍵： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments。 - UseTrustedHandlers 值不應等於 3。

CheckPowershellExecutionPolicy - 開啟腳本執行。 - PowerShell 執行原則不應該設定為 AllSigned 或 Restricted。 - 確定組策略 [開啟腳本執行附件管理員 ] 未設定為 [已停用] 或 [只允許已簽署的腳本]。

使用下列步驟來註冊裝置：

1. 如果設備使用 Proxy 進行因特網存取，請在 [使用 Proxy 連線到因特網] 選項上切換來設定 Proxy 設定。

   • 所有 Azure Site Recovery 服務都會使用這些設定來連線到因特網。

   附註

   僅支援 HTTP Proxy。

2. 請確定允許使用必要的 URL，且可從 Azure Site Recovery 複寫設備連線到這些 URL，以維護持續連線。

3. 驗證必要條件之後，設備會在下一個步驟中擷取其所有元件資訊。 請檢閱所有元件的狀態，然後選取 [繼續]。

4. 儲存 詳細數據，然後繼續選擇設備連線方法。 您可以選取 FQDN 或 NAT IP，以定義如何與設備通訊。

   。

5. 儲存連線詳細數據之後，選取 [ 繼續 ] 以繼續在 azure Microsoft註冊。

6. 請確定符合 必要條件 ，然後繼續進行註冊。

   .

7. 設備的易記名稱：提供易記名稱，以在 Azure 入口網站中的復原服務保存庫基礎結構下追蹤此設備。

   附註

   設定之後，就無法變更名稱。

8. Azure Migrate 複寫設備金鑰：從入口網站的探索畫面複製金鑰。

   。

9. 貼上金鑰之後，選取 [ 登入]。 系統會將您重新導向至新的驗證索引標籤。根據預設，驗證碼會在 設備組態管理員 頁面上產生。 在 [驗證] 索引標籤中使用下列程式碼。

10. 輸入您的Microsoft Azure 認證以完成註冊。

11. 成功註冊之後，您可以關閉索引標籤並返回 設備組態管理員 以繼續設定。

    

    附註

    驗證碼會在產生後的 5 分鐘內到期。 如果超過此段無動作時間，系統會提示您重新登入 Azure。

12. 成功登入之後，會顯示訂用帳戶、資源群組和復原服務保存庫的詳細數據。

13. 選取 [ 繼續] 繼續進行。

    。

14. 成功註冊之後，請繼續設定 vCenter 詳細數據。

    。

15. 選取 [新增 vCenter Server ] 以輸入 vCenter 資訊。

16. 輸入 vCenter 的伺服器名稱或 IP 位址，包括埠號碼，然後提供使用者名稱、密碼和易記名稱。 此資訊可用來擷取透過 vCenter 管理之虛擬機的詳細數據。 用戶帳戶詳細數據會加密並儲存在本機計算機上。 深入瞭解。

    附註

    如果您要將相同的 vCenter Server 新增至多個設備，請確定所有設備都使用相同的易記名稱。

17. 成功儲存 vCenter 資訊之後，選取 [新增虛擬機 認證]，為透過 vCenter 探索到的 VM 提供使用者詳細數據。

    附註

    • 針對 Linux OS，請確定提供根認證。
    • 針對 Windows OS，應該新增具有系統管理員權限的使用者帳戶。 這些認證可用來在啟用複寫作業期間，將行動代理程式安裝推送至來源 VM。 啟用複寫工作流程期間，可以在 Azure 入口網站中為每個 VM 選擇認證。
    • 請瀏覽 設備設定器 ，以編輯或新增認證來存取您的電腦。

18. 新增 vCenter 詳細資料之後，展開 提供實體伺服器詳細資料 以新增您計劃保護之任何實體伺服器的相關信息。

    。

19. 選取 [新增認證 ] 以新增您計劃保護的計算機認證。 提供所有必要的詳細資料，例如 作業系統、認證的易記名稱、使用者名稱和 密碼。 用戶帳戶詳細數據會加密並儲存在本機計算機上。

20. 最後，選取 [新增]。

    。

21. 選取 [新增伺服器 ] 以新增實體伺服器詳細數據。 提供計算機的 IP位址或 FQDN

22. 選取 認證帳戶，然後選取 [新增]。

    。

安裝行動服務代理程式

當您啟用 VMware 虛擬機和實體伺服器的複寫時，行動服務會安裝在每部內部部署機器上。 移動性服務會擷取資料、寫入機器，然後轉發給 Site Recovery 的處理伺服器。

您可以使用行動服務代理程式軟體來安裝行動服務。 下列方法可用於部署：

• 推送安裝：透過 Azure 入口網站啟用保護時，Site Recovery 會在伺服器上安裝行動服務。
• 手動安裝：您可以透過 使用者介面（UI） 或 命令提示字元，在每部機器上手動安裝行動服務。
• 自動化部署：您可以使用 Configuration Manager 等軟體部署工具，將行動服務安裝自動化。

深入瞭解 行動服務代理程式安裝。