Migrowanie maszyn jako serwerów fizycznych na platformę Azure

W tym artykule pokazano, jak migrować maszyny jako serwery fizyczne na platformę Azure przy użyciu narzędzia do migracji i modernizacji platformy Azure. Migrowanie maszyn przez traktowanie ich jako serwerów fizycznych jest przydatne w wielu scenariuszach:

• Migrowanie lokalnych serwerów fizycznych.
• Migrowanie maszyn wirtualnych zwirtualizowanych przez platformy, takie jak Xen i KVM.
• Jeśli nie możesz użyć standardowego procesu migracji bezagentowej dla Hyper-V lub VMware, przeprowadź migrację maszyn wirtualnych Hyper-V lub VMware.
• Migrowanie maszyn wirtualnych działających w chmurach prywatnych.
• Migrowanie maszyn wirtualnych działających w chmurach publicznych, takich jak Amazon Web Services (AWS) lub Google Cloud Platform (GCP).

W tym poradniku nauczysz się, jak:

Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto .

Wymagania wstępne

Przed rozpoczęciem:

1. Przejdź do istniejącego projektu lub utwórz nowy projekt.
2. Ukończ samouczek, aby przygotować Azure i odnaleźć serwery fizyczne do migracji.
3. Zalecamy ukończenie samouczka oceniania fizycznych serwerów przed migracją serwerów do Azure.
4. Sprawdź uprawnienia dla konta platformy Azure. Potrzebujesz uprawnień, aby:
   • Utwórz maszynę wirtualną.
   • Zapisywanie na dysku zarządzanym platformy Azure.
5. Aby uzyskać wymagane wbudowane role i szczegóły uprawnień usługi Azure Migrate dotyczące tworzenia projektu i uruchamiania odnajdywania, ocen i migracji, zobacz Przygotowywanie kont platformy Azure dla usługi Azure Migrate.
6. Przypisz uprawnienia do rejestrowania urządzenia replikacji w Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz wymagane uprawnienia.

Ponadto

• Przejrzyj architekturę migracji.
• Zapoznaj się z ograniczeniami związanymi z migracją serwerów z systemem Windows Server 2008 na platformę Azure.

Tworzenie sieci platformy Azure

Konfigurowanie sieci wirtualnej platformy Azure. Podczas replikacji na platformę Azure maszyny wirtualne platformy Azure są tworzone i dołączane do sieci wirtualnej platformy Azure określonej podczas konfigurowania migracji.

Przygotowanie do migracji

Aby przygotować się do migracji serwerów fizycznych, upewnij się, że:

• Sprawdź wymagania dotyczące maszyny: sprawdź, czy maszyny źródłowe są obsługiwane na potrzeby migracji serwera fizycznego.
• Konfigurowanie urządzenia replikacji: migracje serwerów fizycznych wymagają oddzielnego urządzenia replikacji do wykonywania migracji opartych na agencie. Nie można użyć urządzenia Azure Migrate utworzonego do odnajdywania w celu wykonania migracji serwera fizycznego.

Sprawdzanie wymagań dotyczących maszyny pod kątem migracji

Upewnij się, że maszyny spełniają wymagania dotyczące migracji na platformę Azure.

1. Sprawdź wymagania dotyczące serwera fizycznego.

2. Sprawdź, czy maszyny lokalne replikowane na platformę Azure są zgodne z wymaganiami dotyczącymi maszyn wirtualnych platformy Azure.

3. Przed migracją na platformę Azure potrzebne są pewne zmiany na maszynach wirtualnych:

   • W przypadku niektórych systemów operacyjnych usługa Azure Migrate i Modernize automatycznie wprowadza te zmiany.
   • Przed rozpoczęciem migracji wprowadź te zmiany. W przypadku migracji maszyny wirtualnej przed wprowadzeniem zmiany maszyna wirtualna może nie zostać uruchomiona na platformie Azure. Przejrzyj zmiany w systemach Windows i Linux , które należy wprowadzić.

Przygotuj maszynę do pracy z urządzeniem replikacyjnym

Urządzenie replikacji usługi Azure Site Recovery służy do replikowania maszyn na platformę Azure. Dowiedz się więcej.

Aby skonfigurować nowe urządzenie, możesz użyć skryptu instalatora programu PowerShell. Upewnij się, że spełniasz wymagania sprzętowe i programowe oraz wszelkie inne wymagania wstępne.

Konfigurowanie urządzenia replikacji

Ta sekcja opisuje, jak pobrać i użyć skryptu instalacyjnego PowerShell do skonfigurowania urządzenia replikacyjnego.

1. W projekcie Azure Migrate przejdź do Zarządzanie>Replikacja serwera i wybierz Rozpocznij replikację.

2. W opcji Określ intencję, w sekcji Co chcesz migrować, wybierz Serwery lub maszyny wirtualne (VM). W obszarze Dokąd chcesz przeprowadzić migrację wybierz pozycję Azure VM.

3. W sekcji Jak wybierzesz obciążenia, w sekcji Inne źródła, wybierz Z urządzenia replikacyjnego (fizycznego lub innych). Wybierz link dostępny na stronie, aby rozpocząć instalację.

4. Na stronie ustawień typ wirtualizacji jest automatycznie uzupełniany na podstawie wyboru z poprzedniego kroku (Fizyczny).

5. W regionie docelowym wybierz region Azure, do którego chcesz przeprowadzić migrację maszyn.

6. Wybierz pozycję Potwierdź, że docelowy region migracji to region-name.

7. Wybierz pozycję Utwórz zasoby. Ta akcja powoduje utworzenie magazynu Azure Site Recovery w tle.

   Uwaga / Notatka

   Nie możesz zmienić docelowego regionu tego projektu po wybraniu przycisku Utworzenie zasobów , a wszystkie kolejne migracje prowadzą do tego regionu.

Konfigurowanie urządzenia przy użyciu programu PowerShell

Ta sekcja opisuje, jak skonfigurować urządzenie za pomocą PowerShell.

1. Pobierz instalatory z portalu lub z podanego linku i umieść je na urządzeniu replikacji utworzonym w środowisku. Upewnij się, że urządzenie spełnia wymagania.

2. Rozpakuj i wyodrębnij składniki.

3. Wykonaj skrypt programuDRInstaller.ps1 PowerShell jako administrator.

Rejestrowanie urządzenia

Po utworzeniu urządzenia program Microsoft Azure Appliance Configuration Manager zostanie uruchomiony automatycznie. Sprawdza wymagania wstępne, takie jak łączność z Internetem, synchronizacja czasu, konfiguracje systemu i zasady grupy.

• CheckRegistryAccessPolicy - Uniemożliwia dostęp do narzędzi do edycji rejestru

  • Klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
  • Wartość DisableRegistryTools nie powinna być równa 0.

• CheckCommandPromptPolicy - Uniemożliwia dostęp do wiersza poleceń

  • Klucz: HKLM\SOFTWARE\Policies\Microsoft\Windows\System.
  • Wartość powinna DisableCMD być równa 0.

• CheckTrustLogicAttachmentsPolicy — logika zaufania dla załączników plików.

  • Klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments.
  • Wartość UseTrustedHandlers nie powinna być równa 3.

• CheckPowershellExecutionPolicy — włączanie wykonywania skryptu.

  • Zasad działania programu PowerShell nie należy ustawiać na wartości AllSigned lub Restricted.
  • Upewnij się, że zasady grupy Włącz Menedżera załączników wykonywania skryptów nie są ustawione na Wyłączone ani na Zezwalaj tylko na podpisane skrypty.

Aby zarejestrować urządzenie, wykonaj następujące czynności:

1. Jeśli urządzenie używa serwera proxy do uzyskiwania dostępu do Internetu, skonfiguruj ustawienia serwera proxy, przełączając się na opcji "Użyj serwera proxy do nawiązania połączenia z Internetem".

   • Wszystkie usługi Azure Site Recovery używają tych ustawień do łączenia się z Internetem.

   Uwaga / Notatka

   Obsługiwane są tylko serwery proxy HTTP.

2. Upewnij się, że wymagane adresy URL są dozwolone i dostępne z urządzenia replikacji usługi Azure Site Recovery, aby zachować ciągłą łączność.

3. Po zweryfikowaniu wymagań wstępnych urządzenie pobiera wszystkie informacje o swoich komponentach w kolejnym kroku. Przejrzyj stan wszystkich składników, a następnie wybierz pozycję Kontynuuj.

4. Zapisz szczegóły, a następnie przejdź do wybrania metody łączności urządzenia. Możesz wybrać albo nazwę FQDN, albo NAT IP, aby określić sposób komunikacji z urządzeniem.

   .

5. Po zapisaniu szczegółów łączności wybierz pozycję Kontynuuj , aby kontynuować rejestrację na platformie Microsoft Azure.

6. Upewnij się, że zostały spełnione wymagania wstępne , a następnie kontynuuj rejestrację.

   .

7. Przyjazna nazwa urządzenia: podaj przyjazną nazwę do śledzenia tego urządzenia w portalu Azure w infrastrukturze magazynu Recovery Services Vault.

   Uwaga / Notatka

   Nie można zmienić nazwy po ustawieniu.

8. Klucz urządzenia replikacji usługi Azure Migrate: skopiuj klucz z ekranu odnajdywania portalu.

   .

9. Po wklejeniu klucza wybierz pozycję Zaloguj. Nastąpi przekierowanie do nowej karty uwierzytelniania. Domyślnie kod uwierzytelniania jest generowany na stronie Menedżera konfiguracji urządzenia . Użyj następującego kodu na karcie uwierzytelniania.

10. Wprowadź poświadczenia platformy Microsoft Azure, aby ukończyć rejestrację.

11. Po pomyślnej rejestracji możesz zamknąć kartę i wrócić do menedżera konfiguracji urządzenia , aby kontynuować instalację.

    

    Uwaga / Notatka

    Kod uwierzytelniania wygasa w ciągu 5 minut od wygenerowania. Jeśli czas braku aktywności trwa dłużej niż ten czas, zostanie wyświetlony monit o ponowne zalogowanie się na platformie Azure.

12. Po pomyślnym zalogowaniu zostaną wyświetlone szczegóły subskrypcji, grupy zasobów oraz składu danych Recovery Services.

13. Wybierz pozycję Kontynuuj , aby kontynuować.

    .

14. Po pomyślnej rejestracji przejdź do konfiguracji szczegółów serwera fizycznego. Rozwiń Podaj szczegóły serwera fizycznego, aby dodać informacje o jakichkolwiek serwerach fizycznych, które planujesz przenieść.

    .

15. Wybierz Dodaj poświadczenia , aby dodać dane uwierzytelniające urządzeń, które planujesz chronić. Podaj wszystkie niezbędne szczegóły, takie jak System operacyjny, przyjazna nazwa poświadczenia, nazwa użytkownika i hasło. Szczegóły konta użytkownika są szyfrowane i przechowywane lokalnie na maszynie.

    Uwaga / Notatka

    • W przypadku systemu operacyjnego Linux upewnij się, że należy podać poświadczenia główne.
    • W przypadku systemu operacyjnego Windows należy dodać konto użytkownika z uprawnieniami administratora. Te poświadczenia są używane do wdrażania instalacji agenta mobilności na źródłową maszynę wirtualną w trakcie operacji uruchamiania replikacji. Poświadczenia można wybrać dla każdej maszyny wirtualnej w portalu Azure podczas procesu włączania replikacji.
    • Odwiedź program Appliance Configurator , aby edytować lub dodać poświadczenia w celu uzyskania dostępu do maszyn.

16. Na koniec wybierz pozycję Dodaj.

    .

17. Wybierz pozycję Dodaj serwer , aby dodać szczegóły serwera fizycznego. Podaj adres IP maszyny lub FQDN.

18. Wybierz konto poświadczeń, a następnie wybierz pozycję Dodaj.

    .

Instalowanie agenta usługi mobilności

Po włączeniu replikacji dla maszyn wirtualnych VMware i serwerów fizycznych usługa mobilności jest instalowana na każdej maszynie lokalnej. Usługa mobilności przechwytuje dane zapisywane na maszynie i przekazuje je do serwera przetwarzania usługi Site Recovery.

Usługę mobilności można zainstalować przy użyciu oprogramowania agenta usługi Mobilności. Do wdrożenia są dostępne następujące metody:

• Instalacja push: Gdy ochrona jest włączona przy użyciu portalu Azure, Site Recovery instaluje usługę Mobilności na serwerze.
• Instalacja ręczna: usługę mobilności można zainstalować ręcznie na każdej maszynie za pomocą interfejsu użytkownika lub wiersza polecenia.
• Automatyczne wdrażanie: można zautomatyzować instalację usługi mobilności za pomocą narzędzi wdrażania oprogramowania, takich jak program Configuration Manager.

Dowiedz się więcej o instalacji agenta usługi mobilności.

Wykonywanie migracji

1. W projekcie Azure Migrate przejdź do Zarządzanie>Replikacja serwera i wybierz Rozpocznij replikację.

2. Na stronie Określanie intencji, w sekcji Co chcesz zmigrować, wybierz Serwery lub maszyny wirtualne. W obszarze Gdzie chcesz przeprowadzić migrację wybierz maszynę wirtualną Azure.

3. W obszarze Jak wybierzesz obciążenia, wybierz jedną z następujących opcji:

   • Jeśli masz istniejące urządzenie Azure Migrate, wybierz jedną z poniższych opcji i przejdź do metody Discovery.
     • Ze wszystkich zasobów, aby ręcznie wybrać serwery.
     • Z oceny do użycia istniejącej oceny.
   • Jeśli nie masz istniejącego urządzenia Azure Migrate (wymaganego do ocen, planowania fal i innych możliwości planowania) i chcesz bezpośrednio wykonać migracje agentowe, wybierz Z urządzenia replikacyjnego (fizycznego lub innych). Jeśli konfiguracja urządzenia replikacji została ukończona, możesz przejść do sekcji Obciążenia. W przeciwnym razie wykonaj konfigurację zgodnie z instrukcjami podanymi w poprzedniej sekcji.

4. W obszarze Metoda odnajdywania wybierz urządzenie odpowiadające źródłowemu środowisku (fizycznemu), a następnie wybierz Dalej.

5. W obciążeniach:

   • Wybierz typ zabezpieczeń Docelowej maszyny wirtualnej.
     • Usługa Azure Migrate obsługuje migrację do zaufanych maszyn wirtualnych uruchamiania (TVM). Domyślnie migruje kwalifikujące się maszyny wirtualne jako maszyny telewizyjne. Te maszyny wirtualne zapewniają rozszerzone funkcje zabezpieczeń, takie jak bezpieczny rozruch i wirtualny moduł TPM bez dodatkowych kosztów.
     • Możesz także migrować kwalifikujące się maszyny do maszyn wirtualnych Confidential. Dowiedz się więcej. Jeśli wybierzesz Poufne maszyny wirtualne, dostępne są tylko odpowiednie serwery do wyboru, a pozostałe są wyszarzone. Sprawdź macierz wsparcia CVM.
   • Wybierz urządzenie replikacji skonfigurowane z menu rozwijanego lub skonfiguruj nowe urządzenie replikacji, odwołując się do kroków podanych w poprzedniej sekcji.
     • W sekcji Poświadczenia gościa określ konto administratora maszyny wirtualnej, którego używasz do instalacji wypychanej usługi Mobility.
   • Następnie wybierz pozycję Dalej po wybraniu maszyn wirtualnych, które chcesz replikować.

6. W obszarze Ustawienia docelowe wybierz subskrypcję i region docelowy, do którego chcesz przeprowadzić migrację, i określ grupę zasobów, w której znajdują się Azure maszyny wirtualne po migracji. Wykonaj następujące ustawienia:

   • Konto magazynu: Zachowaj domyślną opcję, aby użyć konta magazynu dla pamięci podręcznej, które portal automatycznie tworzy dla projektu. Aby użyć innego konta magazynu do replikacji, wybierz je z listy rozwijanej.

   Uwaga / Notatka

   • Jeśli używasz prywatnego punktu końcowego jako metody łączności dla projektu Azure Migrate, przyznaj zapasowemu skarbcowi Recovery Services dostęp do konta magazynu pamięci podręcznej. Dowiedz się więcej
   • Aby replikować przy użyciu usługi ExpressRoute z prywatnym peeringiem, utwórz prywatny punkt końcowy dla konta magazynu cache. Dowiedz się więcej

   • Korzyść użycia hybrydowego platformy Azure: Skorzystaj z Korzyść użycia hybrydowego platformy Azure i zaoszczędź do 76% w porównaniu z kosztami w modelu płatności zgodnie z rzeczywistym użyciem, korzystając z uprawniającej licencji Windows Server i/lub Enterprise Linux. Zaznacz pola dotyczące licencji (Windows Server licencji lub licencji Enterprise Linux).

   • Sieć wirtualna: wybierz sieć wirtualną Azure i podsieć dołączenia maszyn wirtualnych Azure po migracji.

   • Opcje dostępności: wybierz jedną z następujących opcji:

     • Strefa dostępności przypina przeniesioną maszynę do konkretnej Strefy Dostępności w regionie. Użyj tej opcji, aby dystrybuować maszyny, które są częścią wielowęziowej warstwy aplikacji w Strefy dostępności. W przypadku wybrania tej opcji określ strefę dostępności dla każdej wybranej maszyny na karcie Obliczenia. Ta opcja jest dostępna tylko wtedy, gdy wybrany region docelowy obsługuje Strefy dostępności.
     • Zestaw dostępności umieszcza przeniesioną maszynę do Zestawu Dostępności. Wybrana docelowa grupa zasobów musi zawierać co najmniej jeden zestaw dostępności.
     • Brak wymaganej nadmiarowości infrastruktury — wybierz tę opcję, jeśli nie potrzebujesz Strefy dostępności ani zestawów dostępności dla migrowanych maszyn.

   • W Szczegółach zabezpieczeń,

     • Jeśli wybrany docelowy typ zabezpieczeń to maszyny wirtualne Standard lub Trusted Launch:

       • Bezpieczny rozruch jest domyślnie włączony (zalecane). Możesz usunąć tę opcję. Następnie przejdź do opcji Typ szyfrowania dysku .

     • Jeśli wybrany docelowy typ zabezpieczeń to Poufne maszyny wirtualne:

       • Opcjonalnie możesz zdecydować się na poufne szyfrowanie dysków systemu operacyjnego. To szyfrowanie zapewnia dodatkową warstwę szyfrowania, która wiąże klucze szyfrowania dysku z modułem TPM maszyny wirtualnej i sprawia, że zawartość dysku jest dostępna tylko dla maszyny wirtualnej.
       • Aby włączyć to szyfrowanie, wybierz opcję Poufne szyfrowanie obliczeniowe i przejdź do wyboru Typ szyfrowania dysków systemu operacyjnego . W przeciwnym razie przejdź do opcji Typ szyfrowania dysku .
       • W obszarze Typ szyfrowania dysku systemu operacyjnego wybierz jedną z następujących opcji:
         • Szyfrowanie danych magazynowanych przy użyciu klucza zarządzanego przez platformę (ustawienie domyślne, jeśli nie wybrano Szyfrowanie poufnych obliczeń)
         • Szyfrowanie poufne przy użyciu klucza zarządzanego przez platformę (dostępne, jeśli wybrano opcję Poufne szyfrowanie obliczeniowe)
         • Szyfrowanie poufne przy użyciu klucza zarządzanego przez klienta (dostępne, jeśli wybrano opcję Poufne szyfrowanie obliczeniowe)

           Uwaga / Notatka

           • Secure Boot jest domyślnie włączony na docelowych maszynach wirtualnych, gdy wybrane jest szyfrowanie dysków Confidential OS.
           • Tylko klucz zarządzany przez klienta (CMK) jest obsługiwany w przypadku poufnego szyfrowania dysku systemu operacyjnego dla dysków większych niż 127 GB. W przypadku dysków mniejszych niż 127 GB obsługiwane są zarówno klucz zarządzany przez platformę (PMK), jak i klucz zarządzany przez klienta (CMK).
           • Szyfrowanie dysków poufnego systemu operacyjnego może wydłużyć standardowy początkowy czas tworzenia maszyny wirtualnej podczas migracji ze względu na proces szyfrowania.
           • Dyski danych obecnie nie obsługują szyfrowania poufnego. Można je jednak zabezpieczyć przy użyciu szyfrowania opartego na hoście za pomocą kluczy zarządzanych przez klienta (CMK) lub kluczy zarządzanych przez platformę (PMK).

     • Typ szyfrowania dysków, wybierz:

       • Szyfrowanie danych w stanie spoczynku przy użyciu klucza zarządzanego przez platformę
       • Szyfrowanie danych w spoczynku przy użyciu klucza zarządzanego przez klienta
       • Podwójne szyfrowanie przy użyciu kluczy zarządzanych przez platformę i zarządzanych przez klienta

   Uwaga / Notatka

   • Aby replikować maszyny wirtualne przy użyciu kluczy zarządzanych przez klienta (CMK), utwórz zestaw szyfrowania dysków w docelowej grupie zasobów. Obiekt zestawu szyfrowania dysku mapuje dyski zarządzane do Key Vault, który zawiera klucz CMK do użycia przy SSE.
   • Dysk inicjujący jest tworzony na platformie Azure podczas replikacji/etapu przygotowania przed przełączeniem końcowym. Szyfrowanie chroni dane bezpośrednio przed pierwszym zapisem, gdy znajduje się w Azure. Ustawienie Typ szyfrowania dysku dotyczy zarówno dysków inicjowania, jak i dysków zarządzanych po zakończeniu migracji.

7. W obszarze Obliczenia przejrzyj nazwę maszyny wirtualnej, rozmiar, typ dysku systemu operacyjnego i konfigurację dostępności (jeśli wybrano w poprzednim kroku). Maszyny wirtualne muszą być zgodne z wymaganiami Azure.

   • Rozmiar maszyny wirtualnej: jeśli używasz zaleceń dotyczących oceny, lista rozwijana Rozmiar maszyny wirtualnej zawiera zalecany rozmiar. W przeciwnym razie usługa Azure Migrate wybiera rozmiar na podstawie najbliższego dopasowania w subskrypcji platformy Azure. Alternatywnie wybierz rozmiar ręczny w rozmiarze maszyny wirtualnej platformy Azure.
   • Dysk systemu operacyjnego: określ dysk systemu operacyjnego (rozruchu) dla maszyny wirtualnej. Dysk systemu operacyjnego zawiera moduł ładujący i instalator systemu operacyjnego.
   • Strefa dostępności: określ strefę dostępności do użycia.
   • Grupa dostępności: określ grupę dostępności, której chcesz użyć.
   • Rezerwacja pojemności: Jeśli już masz zarezerwowaną pojemność dla jednostki SKU maszyny wirtualnej w docelowej subskrypcji i lokalizacji, wskaż ją tutaj dla tego wdrożenia. Rezerwacje pojemności zapewniają dostępność wymaganej jednostki SKU maszyny wirtualnej podczas rozpoczęcia migracji. Możesz teraz powiązać rezerwację lub pominąć ten krok i skonfigurować rezerwację później podczas migracji. Rezerwacja pojemności dla jednostki SKU może znajdować się w dowolnej grupie zasobów w ramach subskrypcji docelowej i lokalizacji. Dowiedz się więcej.

8. W obszarze Dyski określ, czy dyski maszyny wirtualnej mają być replikowane na platformę Azure, a następnie wybierz typ dysku (Premium v2, Ultra Disk, SSD w warstwie Standardowa, HDD w warstwie Standardowa lub Dyski zarządzane w warstwie Premium) na platformie Azure. Następnie wybierz pozycję Dalej.

   • Dyski można wykluczyć z replikacji.
   • Jeśli wykluczysz dyski, nie będą one obecne na maszynie wirtualnej platformy Azure po migracji.
   • Dyski można wykluczyć, jeśli agent mobilności jest już zainstalowany na tym serwerze. Dowiedz się więcej.

9. W obszarze Tagi wybierz opcję dodawania tagów do maszyn wirtualnych, dysków i kart sieciowych.

10. W sekcji Przeglądanie i rozpoczęcie wykonywania przejrzyj ustawienia i wybierz Wykonaj migrację, aby rozpocząć początkową replikację serwerów.

11. Gdy wybierzesz Wykonaj migrację, rozpoczynasz replikację wybranych serwerów. Replikacja przebiega następująco:

    • Gdy zadanie uruchamiania replikacji zakończy się pomyślnie, serwer rozpoczyna początkową replikację do Azure.
    • Podczas replikacji początkowej tworzona jest migawka maszyny wirtualnej. Dane dysku z migawki są replikowane do repliki dysków zarządzanych (dysków inicjowanych) w Azure.
    • Po zakończeniu replikacji początkowej rozpoczyna się replikacja różnicowa. Proces okresowo replikuje inkrementalne zmiany z dysków źródłowych do dysków repliki w Azure, a serwer jest gotowy do migracji w replikacji delta.

Śledź i migruj replikujące się serwery

Ta sekcja wyjaśnia, jak śledzić replikujące się serwery oraz przeprowadzać migracje testowe i końcowe.

1. W swoim projekcie Azure Migrate przejdź do Zarządzanie>Replikacja serwera. Przejdź do Inne.
2. Poniższe kolumny pokazują status replikacji i migracji Twoich serwerów, dla których rozpocząłeś replikację:
   • Status replikacji: Wyświetla aktualny stan replikacji serwera. Dowiedz się więcej o stanach replikacji.
   • Zdrowie replikacji: Wskazuje, czy replikacja jest zdrowa, Ostrzeżenie czy krytyczna.
   • Ostatnia synchronizacja: Pokazuje, kiedy najnowsze dane replikacyjne zostały zsynchronizowane do platformy Azure.
   • Stan migracji testowej: Wskazuje bieżący lub ostatni stan migracji testowej dla replikującego się serwera lub jest wyświetlany jako Oczekujący.
   • Status migracji: Pokazuje aktualny lub najnowszy status migracji dla replikującego się serwera lub wyświetla się jako Gotowy do migracji, jeśli początkowa replikacja została zakończona.
3. Migracja testowa:

   • Dla serwerów, które zakończyły początkową replikację i są w trybie Delta sync, możesz przeprowadzić testową migrację, aby zweryfikować obciążenia i aplikacje w Azure przed ostateczną migracją. Używaj izolowanej sieci wirtualnej Azure, aby nie wpływać na środowisko produkcyjne. Migracja testowa nie przerywa trwającej replikacji delta i możesz uruchamiać wiele migracji testowych w razie potrzeby. Po zakończeniu walidacji upewnij się, że posprzątasz zasoby migracji testowej.

   • Dla serwera, który chcesz przetestować, wybierz menu po prawej stronie, a następnie wybierz Testowanie migracji.

     

   • Na stronie Migracja testów:

     • Wybierz sieć wirtualną i podsieć.
     • Opcjonalnie można zaktualizować system operacyjny. Aby wykonać aktualizację systemu operacyjnego, wybierz Dostępna aktualizacja (obsługiwana tylko dla Windows OS, obecnie w podglądzie). Dowiedz się więcej o uaktualnianiu systemu Windows.
     • Po skonfigurowaniu powyższych ustawień wybierz Test migration.

Po zakończeniu walidacji wybierz menu po prawej stronie serwera, a następnie wybierz Clean up test migration , aby usunąć testową maszynę wirtualną i powiązane zasoby.

1. Migracja:

   • Serwery gotowe do migracji pokazują status Gotowy do migracji w kolumnie Status migracji.
   • Aby przeprowadzić migrację tych serwerów, wybierz Migruj na stronie Replikacja serwera.
   • Na stronie Migrate,
     • Wybierz serwery, które chcesz przenieść.
     • Opcjonalnie wybierz Target OS, jeśli chcesz zaktualizować system (obsługiwany tylko dla Windows OS, obecnie w wersji podglądowej). Dowiedz się więcej o uaktualnianiu systemu Windows.
     • Wybierz wyłączenie maszyn wirtualnych, jeśli chcesz przeprowadzić planowaną migrację bez utraty danych.
     • Po skonfigurowaniu powyższych ustawień wybierz Migrate.

2. Zobacz status i czas zakończenia migracji dla przeniesionych serwerów w kolumnie Status migracji .

3. . Opcjonalne działania replikacji: Następujące działania są opcjonalne i wymagane tylko w określonych scenariuszach replikacji lub odzyskiwania. Możesz do nich uzyskać dostęp z menu każdego serwera.

   • Zatrzymaj replikację: Zatrzymuje replikację serwera, gdy nie chcesz już go replikować lub migrować.
   • Resynchronizuj: Ponownie synchronizuje serwer, gdy trzeba ponownie ustanowić replikację, aby przywrócić synchronizację repliki ze źródłem.

   Uwaga / Notatka

   Teraz możesz zarejestrować swoje serwery działające na SQL Server za pomocą SQL VM RP, aby skorzystać z automatycznego łatania, kopii zapasowych oraz uproszczonego zarządzania licencjami dzięki rozszerzeniu SQL IaaS Agent.

   • Wybierz serwery objęte replikacją na stronie Zarządzaj>replikacją serwera. W ustawieniach Obliczenia i Sieć, zaznacz pole wyboru, aby zarejestrować się przy użyciu rozszerzenia SQL IaaS.
   • Wybierz Korzyść użycia hybrydowego platformy Azure dla SQL Server, jeśli masz instancje SQL Server objęte aktywnym programem Software Assurance lub subskrypcjami SQL Server i chcesz zastosować to uprawnienie na maszynach, które migrujesz.

Najlepsze rozwiązania dotyczące po migracji

• Aby zwiększyć odporność:
  • Zabezpieczaj dane, tworząc kopie zapasowe maszyn wirtualnych platformy Azure przy użyciu usługi Azure Backup. Dowiedz się więcej.
  • Zadbaj, aby pakiety robocze były uruchomione i stale dostępne, replikując maszyny wirtualne platformy Azure do regionu pomocniczego za pomocą usługi Site Recovery. Dowiedz się więcej.
• W celu zwiększenia bezpieczeństwa:
  • Blokuj i ograniczaj dostęp do ruchu przychodzącego za pomocą usługi Microsoft Defender dla Chmury — administracja w trybie just-in-time.
  • Zarządzanie aktualizacjami na maszynach z systemem Windows i Linux i zarządzanie nimi za pomocą usługi Menedżer aktualizacji platformy Azure.
  • Ogranicz ruch sieciowy do punktów końcowych zarządzania przy użyciu sieciowych grup zabezpieczeń.
  • Wdróż usługę Azure Disk Encryption , aby zabezpieczyć dyski i chronić dane przed kradzieżą i nieautoryzowanym dostępem.
  • Przeczytaj więcej na temat zabezpieczania zasobów IaaS i usługi Microsoft Defender dla Chmury.
• Monitorowanie i zarządzanie:
  • Rozważ wdrożenie usługi Microsoft Cost Management w celu monitorowania użycia zasobów i wydatków.

Dalsze kroki

Zbadaj proces migracji do chmury w frameworku Cloud Adoption Framework dla Azure.