實體伺服器探索和評量的支援矩陣

本文總結了使用 Azure Migrate： Discovery and assessment 工具評估實體伺服器遷移至 Azure 時的前提條件與支援需求。 如果你想將實體伺服器遷移到 Azure，請參考 migration 支援矩陣。

要評估實體伺服器，你需要建立一個專案，並將 Azure Migrate： Discovery and Assessment 工具加入專案中。 新增工具後，部署 Azure Migrate appliance。 設備持續偵測本地伺服器，並將伺服器的元資料與效能資料傳送至 Azure。 探索完成之後，請將探索到的伺服器收集到群組，然後對群組執行評量。

限制

深入了解評估。

實體伺服器需求

• 實體伺服器部署： 實體伺服器可以獨立或部署在叢集中。

• 伺服器類型： 裸機伺服器、執行內部部署的虛擬化伺服器，或其他雲端，例如 Amazon Web Services （AWS）、Google Cloud Platform （GCP）和 Xen。

  附註

  目前 Azure Migrate 不支援發現半虛擬化伺服器。

• 作業系統：所有Windows及 Linux 作業系統皆可進行遷移評估。

  附註

  Windows Server 2008、2008 R2、2012 及 2012 R2 已達到支援終止（EOS）。 檢視你的使用情況，並相應規劃作業系統升級與遷移。 如需詳細資訊，請參閱終止支援：
  

  • Windows Server 2008 及 Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
    進行原地升級至 Windows Server 2016,2019、2022 或 2025。

因此，Azure Migrate 無法保證這些作業系統版本的結果一致或可靠。 客戶可能會遇到問題，強烈建議在開始遷移前升級至支援的 Windows Server 版本。

Azure Migrate 裝置需求

Azure Migrate 使用 Azure Migrate 設備進行發現與評估。 實體伺服器的設備可以在虛擬機器 (VM) 或實體伺服器上執行。

• 瞭解實體伺服器 的設備需求 。
• 了解設備在公用和政府雲端中存取所需的URL。
• 使用從Azure入口網站下載的 PowerShell 腳本來設定設備。
• 使用此腳本 在 Azure Government 部署設備。

連接埠存取

下表摘要說明評估的連接埠需求。

軟體清查需求

除了偵測伺服器外，Azure Migrate： Discovery and Assessment 也能對伺服器進行軟體盤點。 軟體清單提供透過使用 Azure Migrate 與 Modernize 發現的 Windows 與 Linux 伺服器上執行的應用程式、角色與功能清單。 其可讓您找出並規劃專為內部部署工作負載量身打造的移轉路徑。

SQL Server 實例與資料庫發現需求

軟體庫存 識別SQL Server實例。 設備會嘗試透過設備組態管理員中提供的 Windows Authentication 或 SQL Server 認證憑證，利用這些資訊連接相應的 SQL Server 實例。 設備僅能連線至其具有網路視線的 SQL Server 執行個體。 軟體清查本身可能不需要直視性網路。

設備連接後，會收集 SQL Server 實例與資料庫的設定與效能資料。 設備每 24 小時更新一次 SQL Server 設定資料，並每 30 秒擷取一次效能資料。

設定自訂登入以進行 SQL Server 發現

使用下列範例指令碼來建立登入，並配置必要的權限。

Windows 驗證

-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
  PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
  PRINT N'Login creation failed'
GO    

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
  USE [?];
  IF (''?'' NOT IN (''tempdb'',''model''))
  BEGIN
    DECLARE @is_secondary_replica BIT = 0;
    IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
    BEGIN
      DECLARE @innersql NVARCHAR(MAX);
      SET @innersql = N''
        SELECT @is_secondary_replica = IIF(
          EXISTS (
              SELECT 1
              FROM sys.availability_replicas a
              INNER JOIN sys.dm_hadr_database_replica_states b
              ON a.replica_id = b.replica_id
              WHERE b.is_local = 1
              AND b.is_primary_replica = 0
              AND a.secondary_role_allow_connections = 2
              AND b.database_id = DB_ID()
          ), 1, 0
        );
      '';
      EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
    END
    IF (@is_secondary_replica = 0)
    BEGIN
      CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
      GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
      GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
    END
  END'
GO

-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO

-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO

SQL Server 認證

--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
 -- After the account is created in one of the members, copy the SID output from the script and include this value
 -- when executing against the remaining replicas.
 -- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
 CREATE LOGIN [evaluator]
     WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
 DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
   WITH PASSWORD = ''<provide a strong password>''
   , SID = ' + @SID
 EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
 PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
 PRINT N'Login creation failed'
GO

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
 USE [?];
 IF (''?'' NOT IN (''tempdb'',''model''))
 BEGIN
   DECLARE @is_secondary_replica BIT = 0;
   IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
   BEGIN
     DECLARE @innersql NVARCHAR(MAX);
     SET @innersql = N''
       SELECT @is_secondary_replica = IIF(
         EXISTS (
           SELECT 1
           FROM sys.availability_replicas a
           INNER JOIN sys.dm_hadr_database_replica_states b
             ON a.replica_id = b.replica_id
           WHERE b.is_local = 1
             AND b.is_primary_replica = 0
             AND a.secondary_role_allow_connections = 2
             AND b.database_id = DB_ID()
         ), 1, 0
       );
     '';
     EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
   END

   IF (@is_secondary_replica = 0)
   BEGIN
       CREATE USER [evaluator] FOR LOGIN [evaluator];
       GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
       GRANT VIEW DATABASE STATE TO [evaluator];
   END
 END'
GO

-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO

-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO

Web 應用程式探索需求

軟體清查 可以識別已檢測伺服器上的 Web 伺服器角色。 若發現伺服器安裝了網頁伺服器，Azure Migrate 與 Modernize 會偵測該伺服器上的網頁應用程式。

您可以同時在設備上新增網域和非網域認證。 請確定所使用的帳戶在來源伺服器上具有本機系統管理員權限。 Azure Migrate 和 Modernize 會自動將憑證對應到各自的伺服器，所以你不用手動映射。 最重要的是，這些憑證永遠不會傳送給 Microsoft，而是保留在原始環境中運行的設備上。

裝置連接後，會收集 ASP.NET 網頁應用程式（IIS 網頁伺服器）及 Java 網頁應用程式（Tomcat 伺服器）的設定資料。 Web 應用程式組態資料每隔 24 小時會更新一次。

相依性分析需求 (無代理)

相依性分析 可協助您分析探索到的伺服器之間的相依性。 你可以在 Azure Migrate 專案中用地圖視圖輕鬆視覺化相依關係。 你可以用相依關係來將相關伺服器分組，方便遷移到 Azure。 下表摘要說明用於設定無代理程式相依性分析的需求。

代理程式型相依性分析需求

基於代理的相依分析 僅支援於經典視圖，且新體驗中無法使用。 經典觀點預計於 2026 年底前淘汰。 在此之前，您可以繼續存取已啟用代理依賴分析的伺服器的 Log Analytics 工作空間。 不過，你無法新增伺服器來進行以代理程式為基礎的相依性分析。 相關資訊請參見 「設定相依性視覺化」。

如果你使用 Service Map 進行基於代理的相依性分析，請遷移到 VM Insights。 ServiceMap 已經退役。

下一步

準備好進行實體伺服器的探索。