將可用性群組移轉至 Azure VM 上的 SQL Server

適用於：Azure 虛擬機器上的 SQL Server

本文說明如何使用 Azure Migrate：伺服器移轉工具，將 SQL Server Always On 可用性群組移轉至 Azure 虛擬機器 （VM） 上的 SQL Server。 使用移轉工具，您可以將可用性群組中的每個複本移轉至裝載 SQL Server 的 Azure 虛擬機器，以及叢集中繼資料、可用性群組中繼資料和其他必要的高可用性元件。

在本文中，您將學會如何：

本指南使用代理程式型的 Azure Migrate 移轉方式，可將任何伺服器或虛擬機器視為實體伺服器。 移轉實體機器時，Azure Migrate：伺服器移轉會使用與 Azure Site Recovery 服務中代理程式型災害復原相同的複寫架構，而且某些元件會共用相同的程式碼基底。 有些內容可能會連結至 Site Recovery 文件。

先決條件

開始進行本教學課程之前，應完成下列必要條件：

1. Azure 訂用帳戶。 視需要建立免費帳戶。
2. 安裝 Azure PowerShellAz 模組。
3. 自 GitHub 存放庫下載 PowerShell 範例指令碼。

準備 Azure

使用伺服器移轉工具 來準備 Azure 進行移轉。

若要檢查是否具備適當權限，請遵循下列步驟：

1. 在 Azure 入口網站中開啟訂用帳戶，然後選取 [存取控制 (IAM)]。
2. 在 [檢查存取權] 中尋找相關帳戶，並選取帳戶以檢視權限。
3. 您應該會具有「參與者」或「擁有者」權限。
   • 如果您剛建立免費的 Azure 帳戶，您就是訂用帳戶的擁有者。
   • 如果您不是訂用帳戶擁有者，請與擁有者合作以指派角色。

若需要指派權限，請遵循準備 Azure 使用者帳戶中的步驟進行。

為移轉做準備

若要準備進行伺服器移轉，請確認實體伺服器設定，並準備部署複寫設備。

檢查機器需求

若要移轉至 Azure，請確定您的來源機器符合需求。 請遵循這些步驟：

1. 確認伺服器需求。
2. 確認複寫至 Azure 的來源機器符合 Azure VM 需求。
3. 某些 Windows 來源需要更多變更。 若先移轉來源才進行這些變更，則可能導致 VM 無法在 Azure 中啟動。 在某些作業系統上，Azure Migrate 會自動進行這些變更。

準備進行複寫

Azure Migrate：伺服器移轉會使用複寫設備將機器複寫至 Azure。 複寫設備會執行下列元件：

• 設定伺服器：組態伺服器會協調內部部署與 Azure 之間的通訊，以及管理資料複寫。
• 處理序伺服器：處理序伺服器可作為複寫閘道。 負責接收複寫資料，以快取、壓縮和加密進行最佳化，然後將其傳送至 Azure 中的快取儲存體帳戶。

準備設備部署，如下所示：

• 建立用於裝載複寫設備的 Windows Server 2016 機器。 檢閱機器需求。
• 複寫設備會使用 MySQL。 檢閱在設備上安裝 MySQL 的選項。
• 檢閱複寫設備存取公用和政府雲端所需的 Azure URL。
• 檢閱複寫設備的連接埠存取需求。

下載複寫設備安裝程式

若要下載複寫設備安裝程式，請遵循下列步驟：

1. 在 Azure Migrate 專案 >[伺服器]中，選取 [Azure Migrate：伺服器移轉] 中的 [探索]。

   

2. 在探索電腦>電腦是否已虛擬化？ 中，選取 [實體或其他 (AWS、GCP、Xen 等。)]。

3. 在 [目標區域] 中，選取您要將機器遷移到的 Azure 區域。

4. 選取 [確認移轉的目標區域為 region-name]。

5. 選取 [建立資源]。 此作業會在背景建立 Azure Site Recovery 保存庫。

   • 如果已使用 Azure Migrate：伺服器移轉設定移轉，則無法設定目標選項，因為先前已設定資源。
   • 選取此按鈕後，則無法變更此專案的目標區域。
   • 所有後續的移轉都會以此區域為目標。

6. 在 [是否要安裝新的複寫設備?] 中，選取 [安裝複寫設備]。

7. 在 [下載並安裝複寫設備軟體] 中，下載設備安裝程式和註冊金鑰。 您需要下載金鑰才能註冊裝置。 金鑰在下載後五天內有效。

   

8. 將設備安裝程式檔案和金鑰檔案複製到您為設備建立的 Windows Server 2016 機器。

9. 安裝完成後便會自動啟動設備組態精靈 (您也可使用設備電腦桌面上所建立的 cspsconfigtool 捷徑手動啟動精靈)。 使用精靈的 [管理帳戶] 索引標籤，使用下列詳細資料建立虛擬帳戶：

   • 自訂名稱："guest"
   • 使用者名稱："username"
   • 帳戶密碼："password"。

   在啟用複寫階段中，您會使用此虛擬帳戶。

10. 當安裝完成、設備重新啟動後，請在 [探索機器] 的 [選取組態伺服器] 中選取新設備，並按一下 [完成註冊]。 完成註冊會執行幾個最終工作來準備複寫應用裝置。

    

安裝行動服務

在要移轉的伺服器上安裝行動服務代理程式。 代理程式安裝程式可在複寫設備上取得。 尋找正確的安裝程式，在要移轉的各機器上安裝代理程式。

若要安裝行動服務，請遵循下列步驟：

1. 登入複寫設備。

2. 瀏覽至 %ProgramData%\ASR\home\svsystems\pushinstallsvc\repository。

3. 尋找機器作業系統和版本適用的安裝程式。 檢閱支援的作業系統。

4. 將安裝程式檔案複製到要遷移的機器。

5. 確定您具有先前部署設備時所產生的複雜密碼。

   • 將檔案儲存在機器上的暫存文字檔中。
   • 您可以在複寫設備上取得此複雜密碼。 從命令列執行 C:\ProgramData\ASR\home\svsystems\bin\genpassphrase.exe -v，可檢視目前的複雜密碼。
   • 請勿重新產生複雜密碼。 這會使連線中斷，而您必須重新註冊複寫設備。
   • 在 /Platform 參數中，將 VMware 機器和實體機器兩者皆指定為 VMware。

6. 連線至該機器，並將安裝程式檔案的內容擷取至本機資料夾 (如 c:\temp)。 在系統管理命令提示字元中執行下列命令：

   ren Microsoft-ASR_UA*Windows*release.exe MobilityServiceInstaller.exe
   MobilityServiceInstaller.exe /q /x:C:\Temp\Extracted
   cd C:\Temp\Extracted
   

7. 執行行動服務安裝程式：

   UnifiedAgent.exe /Role "MS" /Platform "VmWare" /Silent
   

8. 將代理程式註冊至複寫設備：

   cd C:\Program Files (x86)\Microsoft Azure Site Recovery\agent
   UnifiedAgentConfigurator.exe  /CSEndPoint <replication appliance IP address> /PassphraseFilePath <Passphrase File Path>
   

安裝後可能需要一段時間，探索到的機器才會顯示於「Azure Migrate：伺服器移轉」。 探索到 VM 時，[探索到的伺服器] 計數即會上升。

準備來源機器

若要準備來源機器，請在叢集節點上執行 Get-ClusterInfo.ps1 指令碼，以擷取叢集資源的資訊。 指令碼會在檔案中 Cluster-Config.csv 輸出角色名稱、資源名稱、IP 和探測埠。

./Get-ClusterInfo.ps1

建立負載平衡器

為使叢集和叢集角色能適當回應要求，便需要 Azure 負載平衡器。 如果沒有負載平衡器，其他 VM 就無法連線到叢集 IP 位址，因為它不會被辨識為屬於網路或叢集。

若要建立負載平衡器，請遵循下列步驟：

1. 填寫檔案 Cluster-Config.csv 中的資料行：

1. 使用下列參數來執行 Create-ClusterLoadBalancer.ps1 指令碼，以建立負載平衡器：

./Create-ClusterLoadBalancer.ps1 -ConfigFilePath ./cluster-config.csv -ResourceGroupName $resourcegroupname -VNetName $vnetname -subnetName $subnetname -VnetResourceGroupName $vnetresourcegroupname -Location "eastus" -LoadBalancerName $loadbalancername

複寫機器

現在，選取要進行移轉的機器。 您最多可以一起複寫 10 部機器。 如果您需要複寫更多機器，請以 10 個一批的方式同時進行複寫。

若要複寫機器，請遵循下列步驟：

1. 在 Azure Migrate 專案 >[伺服器]、[Azure Migrate：伺服器移轉] 中，選取 [複寫]。

   

2. 在[複寫]、>[來源設定]>[機器是否已虛擬化？] 中，選取 [實體或其他 (AWS、GCP、Xen 等)]。

3. 在 [內部部署設備] 中，選取您設定的 Azure Migrate 設備的名稱。

4. 在 [處理序伺服器] 中，選取複寫設備的名稱。

5. 在 [來賓認證] 中，選取前述複寫安裝程式設定期間先前所建立的虛擬帳戶。 接著選取 [下一步：虛擬機器]。

   

6. 在 [虛擬機器] 的 [從評量匯入移轉設定?] 中，保留預設設定 [否，我將手動指定移轉設定]。

7. 檢查您要遷移的每個 VM。 然後選取 [下一步：目標設定]。

   

8. 在 [目標設定] 中，選取訂用帳戶、您的遷移目標區域，並指定 Azure VM 在移轉後所在的資源群組。

9. 在 [虛擬網路] 中，選取 Azure VM 在移轉後將加入的 Azure 虛擬網路/子網路。

10. 在可用性選項中，選取：

    • 可用性區域，將已遷移的機器釘選到該區域中特定的可用性區域。 使用此選項可將形成多節點應用程式層的伺服器散發到可用性區域。 如果您選取此選項，則必須在 [計算] 索引標籤中指定要用於每個所選機器的可用區域。只有在為移轉選取的目標區域支援可用區域時，才能使用此選項。
    • 可用性設定組，可將遷移的電腦放在可用性設定組中。 選取的目標資源群組必須有一或多個可用性設定組，才能使用此選項。
    • 如果您不需要為已遷移的電腦提供任何一種可用性設定，則不需要任何基礎結構備援選項。

11. 在磁碟加密類型中，選取：

    • 使用平台代控金鑰加密待用資料
    • 使用客戶自控金鑰加密待用資料
    • 使用平台管理和客戶管理的金鑰進行雙重加密

    注意

    若要使用客戶自控金鑰 （CMK） 複寫虛擬機器，您必須在目標資源群組下 建立磁碟加密集 。 磁碟加密設定物件會將受控磁碟對應至包含要用於 SSE 之 CMK 的 Key Vault。

12. 在 [Azure Hybrid Benefit] 中：

    • 如果您不想套用 Azure Hybrid Benefit，請選取 [否]。 然後選取 [下一步]。
    • 如果您有 Windows Server 機器涵蓋於有效的軟體保證或 Windows Server 訂用帳戶下，且您想要將權益套用至要移轉的機器，請選取 [是]。 然後選取 [下一步]。

    

13. 請檢閱計算中的 VM 名稱、大小、OS 磁碟類型和可用性設定 (如果有在上一個步驟中選取)。 VM 必須符合 Azure 需求。

    • VM 大小：如果您要使用評量建議，則 VM 大小下拉式清單會顯示建議的大小。 否則，Azure Migrate 會根據 Azure 訂用帳戶中最接近的相符項來選擇大小。 或者，您可以在 [Azure VM 大小] 中手動選擇大小。
    • OS 磁碟：指定 VM 的 OS (開機) 磁碟。 OS 磁碟是具有作業系統開機載入器和安裝程式的磁碟。
    • 可用性區域：指定要使用的可用性區域。
    • 可用性設定組：指定要使用的可用性設定組。

    

14. 在 [磁碟] 中，指定是否應將 VM 磁碟複寫至 Azure，並選取 Azure 中的磁碟類型 (標準 SSD/HDD 或進階受控磁碟)。 然後選取 [下一步]。

    

15. 在 [檢閱並啟動複寫] 中檢閱設定，然後按一下 [複寫] 開始進行伺服器的初始複寫。

追蹤和監視

複寫會依下列順序進行：

• 選取 [複寫] 時，隨即開始進行 [啟動複寫] 作業。
• [啟動複寫] 作業順利完成後，機器便會開始初始複寫至 Azure。
• 初始複寫完成後，就會開始進行差異複寫。 對內部部署磁碟的累加變更會定期複寫至 Azure 中的複本磁碟。

您可以在入口網站通知中追蹤作業狀態。

您可在 [Azure Migrate：伺服器移轉] 中選取 [複寫伺服器]，以監視複寫狀態。

移轉 VM

複製機器之後，即可進行遷移。 若要移轉您的伺服器，請遵循下列步驟：

1. 在 Azure Migrate 專案 >[伺服器]>[Azure Migrate：伺服器移轉] 中，選取 [複寫伺服器]。

   

2. 若要確保移轉的伺服器與來源伺服器同步，請停止可用性群組中各複本的 SQL Server 服務，從 [SQL Server 組態管理員]>[服務] 中的次要複本開始，並確保裝載 SQL 資料的磁碟為線上狀態。

3. 在 複寫機器> 中，選取伺服器名稱 >概觀。 繼續進行下一個步驟之前，請確定上次同步處理的時間戳記是在您要移轉的伺服器上停止 SQL Server 服務之後。 此過程只需幾分鐘。

4. 在 [複寫機器] 中，以滑鼠右鍵按一下 VM >[移轉]。

5. 在 [移轉]>[將虛擬機器關機，在沒有資料遺失的情況下執行計劃性移轉] 中，選取 [否]>[確定]。

   注意

   對於實體伺服器移轉，不支援自動關閉來源機器。 建議是在移轉時段期間關閉應用程式 （不要讓應用程式接受任何連線） 。 然後，在移轉完成之前啟動移轉（伺服器需要保持運行，以便可以同步其餘變更）。

6. VM 會啟動移轉作業。 請在 Azure 通知中追蹤該作業。

7. 作業完成後，您可以從 [虛擬機器] 頁面檢視及管理 VM。

重新設定叢集

移轉 VM 之後，請遵循下列步驟來重新設定叢集：

1. 將 Azure 中已移轉的伺服器關機。

2. 將已移轉的機器新增至負載平衡器的後端集區。 瀏覽至 Load Balancer 和 >。

3. 選取後端集區，然後新增已移轉的機器。

4. 在 Azure 中啟動已移轉的伺服器，接著登入任何節點。

5. 複製 Cluster-Config.csv 檔案，並執行可傳送 CSV 作為參數的 Update-ClusterConfig.ps1 指令碼。 此腳本可確保叢集資源會使用新的設定進行更新，以便叢集在 Azure 中運作。

   ./Update-ClusterConfig.ps1 -ConfigFilePath $filepath
   

您的 Always On 可用性群組已就緒。

完成移轉

1. 完成移轉後，以滑鼠右鍵按一下 VM > >[停止移轉]。 此命令：
   • 停止內部部署機器的複寫。
   • 從 Azure Migrate 中的複寫伺服器計數移除機器：伺服器移轉。
   • 清除機器的複寫狀態資訊。
2. 在已移轉的機器上安裝 Azure VM for Windows 代理程式。
3. 執行任何移轉後應用程式調整，例如更新資料庫連接字串和 Web 伺服器設定。
4. 在現在於 Azure 中執行的已移轉應用程式上，執行最終的應用程式和移轉接受度測試。
5. 將流量完全移轉至已遷移的 Azure VM 執行個體。
6. 從您的本機 VM 清查中移除內部部署 VM。
7. 從本機備份中移除內部部署 VM。
8. 更新任何內部文件，以顯示 Azure VM 的新位置和 IP 位址。

移轉後的最佳做法

• 針對 SQL Server：
  • 安裝 SQL Server IaaS 代理程式延伸模組，讓工作管理自動化。
  • 最佳化 Azure VM 上的 SQL Server 效能。
  • 了解 Azure 上的 SQL Server 價格。
• 針對提升復原性：
  • 使用 Azure 備份服務來備份 Azure VM 以維護資料安全。
  • 使用 Site Recovery 將 Azure VM 複寫至次要區域，讓工作負載保持執行且持續可供使用。
• 針對提升安全性：
  • 使用適用於雲端的 Microsoft Defender Just-In-Time 管理，鎖定並限制存取的輸入流量。
  • 使用網路安全性群組來限制流向管理端點的網路流量。
  • 部署 Azure 磁碟加密以協助保護磁碟，以及防止資料遭到竊取和受到未經授權的存取。
  • 深入了解保護 IaaS 資源安全，並造訪 適用於雲端的 Microsoft Defender。
• 針對監視及管理：
  • 請考慮部署 Microsoft成本管理 ，以監視資源使用量和支出。

相關內容

• 開始使用：加速移轉