VMWare 探索的支援矩陣

本文總結使用 Azure Migrate： Discovery and assessment 工具以發現並評估 VMware 環境中遷移至Azure伺服器的前提條件與支援需求。

要評估伺服器，首先建立一個 Azure Migrate 專案。 Azure Migrate： Discovery and Assessment 工具會自動加入專案中。 接著，部署 Azure Migrate 設備。 設備會持續偵測本地或 Azure VMware 解決方案 伺服器，並將設定與效能元資料傳送至 Azure。 探索完成時，請將探索到的伺服器收集到群組，並依群組執行評量。

當您規劃 VMware 伺服器遷移到 Azure 時，請參考 migration 支援矩陣。

VMware 需求

伺服器需求

Azure Migrate 裝置需求

Azure Migrate and Modernize 使用 Azure Migrate 設備進行發現與評估。 您可以使用匯入至 vCenter Server 的 VMware Open Virtualization Appliance 範本，在 VMware 環境中將設備部署為伺服器。 您也可以使用 PowerShell 指令碼。 深入了解 VMware 的設備需求。

以下是設備的更多需求：

• 在 Azure Government 中，你必須使用 script 來部署設備。
• 設備必須能夠存取公用雲端和政府雲端中的特定 URL。

連接埠存取權需求

軟體清查需求

除了偵測伺服器外，Azure Migrate： Discovery and Assessment 也能對伺服器進行軟體盤點。 軟體清單提供透過使用 Azure Migrate 與 Modernize 發現的 Windows 與 Linux 伺服器上執行的應用程式、角色與功能清單。 它讓您能辨識並規劃針對本地或 Azure VMware 解決方案 工作負載量身打造的遷移路徑。

SQL Server 實例與資料庫發現需求

軟體庫存 識別SQL Server實例。 設備會嘗試透過設備組態管理員中的 Windows Authentication 或 SQL Server 認證憑證，利用這些資訊連接相應的 SQL Server 實例。 設備僅能連線至其具有網路視線的 SQL Server 執行個體。 軟體清查本身可能不需要直視性網路。

設備連接後，會收集 SQL Server 實例與資料庫的設定與效能資料。 設備每 24 小時更新一次 SQL Server 設定資料，並每 30 秒擷取一次效能資料。

設定自訂登入以進行 SQL Server 發現

使用下列範例指令碼來建立登入，並配置必要的權限。

Windows 驗證

-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
  PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
  PRINT N'Login creation failed'
GO    

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
  USE [?];
  IF (''?'' NOT IN (''tempdb'',''model''))
  BEGIN
    DECLARE @is_secondary_replica BIT = 0;
    IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
    BEGIN
      DECLARE @innersql NVARCHAR(MAX);
      SET @innersql = N''
        SELECT @is_secondary_replica = IIF(
          EXISTS (
              SELECT 1
              FROM sys.availability_replicas a
              INNER JOIN sys.dm_hadr_database_replica_states b
              ON a.replica_id = b.replica_id
              WHERE b.is_local = 1
              AND b.is_primary_replica = 0
              AND a.secondary_role_allow_connections = 2
              AND b.database_id = DB_ID()
          ), 1, 0
        );
      '';
      EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
    END
    IF (@is_secondary_replica = 0)
    BEGIN
      CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
      GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
      GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
    END
  END'
GO

-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO

-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO

SQL Server 認證

--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
 -- After the account is created in one of the members, copy the SID output from the script and include this value
 -- when executing against the remaining replicas.
 -- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
 CREATE LOGIN [evaluator]
     WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
 DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
   WITH PASSWORD = ''<provide a strong password>''
   , SID = ' + @SID
 EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
 PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
 PRINT N'Login creation failed'
GO

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
 USE [?];
 IF (''?'' NOT IN (''tempdb'',''model''))
 BEGIN
   DECLARE @is_secondary_replica BIT = 0;
   IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
   BEGIN
     DECLARE @innersql NVARCHAR(MAX);
     SET @innersql = N''
       SELECT @is_secondary_replica = IIF(
         EXISTS (
           SELECT 1
           FROM sys.availability_replicas a
           INNER JOIN sys.dm_hadr_database_replica_states b
             ON a.replica_id = b.replica_id
           WHERE b.is_local = 1
             AND b.is_primary_replica = 0
             AND a.secondary_role_allow_connections = 2
             AND b.database_id = DB_ID()
         ), 1, 0
       );
     '';
     EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
   END

   IF (@is_secondary_replica = 0)
   BEGIN
       CREATE USER [evaluator] FOR LOGIN [evaluator];
       GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
       GRANT VIEW DATABASE STATE TO [evaluator];
   END
 END'
GO

-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO

-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO

Web 應用程式探索需求

軟體清查 會識別探索到的伺服器上當前存在的網頁伺服器角色。 如果伺服器安裝了網頁伺服器，Azure Migrate and Modernize 會發現伺服器上的網頁應用程式。

您可以同時在設備上新增網域和非網域認證。 請確定所使用的帳戶在來源伺服器上具有本機系統管理員權限。 Azure Migrate 和 Modernize 會自動將憑證對應到各自的伺服器，所以你不用手動映射。 最重要的是，這些憑證永遠不會傳送給 Microsoft，而是保留在原始環境中運行的設備上。

裝置連接後，會收集 ASP.NET 網頁應用程式（IIS 網頁伺服器）及 Java 網頁應用程式（Tomcat 伺服器）的設定資料。 Web 應用程式組態資料每隔 24 小時會更新一次。

相依性分析需求 (無代理)

相依性分析可協助您分析所探索到伺服器之間的相依性。 你可以在 Azure Migrate 專案中用地圖視圖輕鬆視覺化相依關係。 你可以用相依關係來將相關伺服器分組，方便遷移到 Azure。 下表摘要說明用於設定無代理程式相依性分析的需求。

代理程式型相依性視覺化（已淘汰）

基於代理的相依分析 僅支援於經典視圖，且新體驗中無法使用。 經典觀點預計於 2026 年底前淘汰。 在此之前，您可以繼續存取已啟用代理依賴分析的伺服器的 Log Analytics 工作空間。 不過，你無法新增伺服器來進行以代理程式為基礎的相依性分析。 相關資訊請參見 「設定相依性視覺化」。

如果你使用 Service Map 進行基於代理的相依性分析，請遷移到 VM Insights。 ServiceMap 已經退役。

使用 RVTools XLSX 匯入伺服器 （預覽）

作為使用 Azure Migrate 設備遷移至 Azure 旅程的一部分，你首先會發現伺服器、庫存和工作負載。 不過，若要在部署設備之前快速評估，您可以使用 RVTools XLSX 檔案 （預覽）來匯入伺服器。

主要優點

使用 RVTools XLSX 檔案：

• 協助在部署設備之前建立商務案例或評估伺服器。
• 當部署 Azure Migrate 設備受到組織限制時，可作為替代方案。
• 當你無法分享允許存取本地或 Azure VMware 解決方案 伺服器的憑證時，這很有幫助。
• 當安全限制阻礙你收集並傳送設備收集的資料到 Azure 時，它很有用。

局限性

本節討論要考慮的限制。

後續步驟

• 檢閱評量最佳做法。
• 學習如何準備 VMware 評估。