將機器視為實體伺服器遷移至 Azure

本文說明如何使用 Azure 移轉和現代化工具，將機器移轉至 Azure 作為實體伺服器。 在許多案例中，將機器視為實體伺服器進行移轉，都有其效用：

• 遷移內部部署實體伺服器。
• 移轉由 Xen 和 KVM 等平台虛擬化的虛擬機器 (VM)。
• 如果您無法使用 Hyper-V 或 VMware 無代理程式移轉的標準移轉程式，請移轉 Hyper-V 或 VMware VM。
• 遷移在私人雲端中執行的 VM。
• 移轉在公用雲端中執行的 VM，例如 Amazon Web Services (AWS) 或 Google Cloud Platform (GCP)。

在本教學課程中，您會了解如何：

如果您沒有 Azure 訂用帳戶，請在開始之前建立 免費帳戶 。

先決條件

在開始之前：

1. 可以回到現有專案或 建立新專案。
2. 完成教學課程，為 Azure 做好準備並探索要移轉的實體伺服器。
3. 我們建議您在遷移伺服器到Azure前，先完成assess 實體伺服器教學。
4. 驗證您 Azure 帳戶的權限。 你需要以下權限：
   • 建立 VM。
   • 寫入至 Azure 受控磁碟。
5. 關於建立專案、執行發現、評估與遷移所需的 Azure Migrate 內建角色與權限細節，請參閱 「準備 Azure 帳戶以支援 Azure Migrate」。
6. 在 Microsoft Entra ID 中指定註冊複製設備的權限。 欲了解更多資訊，請參閱 所需權限。

此外，

• 檢查 移轉架構。
• 檢閱 將 Windows Server 2008 伺服器遷移至 Azure 的相關限制。

建立 Azure 網路

設定 Azure 虛擬網路。 當您複寫至 Azure 時，系統會建立 Azure VM 並將其聯結至您設定移轉時所指定的 Azure VNet。

為移轉做準備

為準備遷移實體伺服器，請確保您：

• 檢查機器需求：確認你的來源機器是否支援實體伺服器遷移。
• 建立複製設備：實體伺服器遷移需要獨立的複製設備來執行基於代理的遷移。 你不能用為發現而建立的 Azure Migrate 設備來執行實體伺服器遷移。

檢查移轉的機器需求

確定機器符合移轉至 Azure 的需求。

1. 確認 實體伺服器需求。

2. 確認您復寫至 Azure 的內部部署機器符合 Azure VM 需求。

3. 將 VM 移轉至 Azure 之前，需要在這些 VM 上進行一些變更：

   • 對於某些作業系統，Azure Migrate 和現代化會自動進行這些變更。
   • 請先進行這些變更，再開始移轉。 如果您先遷移 VM 再進行變更，VM 可能無法在 Azure 中啟動。 檢閱您需要進行的 Windows 和 Linux 變更。

準備複寫設備的機器

Azure Site Recovery 複寫設備可用來將機器復寫至 Azure。 深入瞭解。

若要設定新的設備，您可以使用PowerShell安裝程式腳本。 確保你符合 硬體 和 軟體 的需求，以及其他任何先決條件。

設定複寫設備

本節說明如何下載並使用 PowerShell 安裝程式腳本來設定簡化設備。

1. 在Azure Migrate專案 >Execute>Migration中，選擇 Start execution。

2. 在「指定意圖」中，在「你想遷移的事物」中，選擇伺服器或虛擬機（虛擬機）。 在 你想遷移到哪裡，選擇 Azure VM。

3. 在「 你將如何選擇工作負載」中，在 「其他來源」中，選擇 「來自複製設備（實體或其他）」。 請選擇頁面中可用的連結開始設定。

4. 在設定頁面中，虛擬化類型是根據您在前一步 (實體) 中所做的選擇預先填入。

5. 在 [目標區域] 中，選取您要將機器遷移到的 Azure 區域。

6. 選擇 確認遷移目標區域為 region-name。

7. 選取 [建立資源]。 此動作會在背景中建立 Azure Site Recovery 保存庫。

   附註

   你在選擇 「建立資源 」按鈕後，無法更改這個專案的目標區域，所有後續遷移都會回到這個區域。

使用 PowerShell 設定設備

本節說明如何使用 PowerShell 設定設備。

1. 從入口網站或提供的 連結下載安裝程式，並將它們放在你在環境中建立的複製設備上。 確保家電符合 相關要求。

2. 解壓縮並提取元件。

3. 以管理員身分執行 DRInstaller.ps1 PowerShell 腳本。

註冊設備

建立應用設備之後，Microsoft Azure 設備組態管理員 會自動啟動。 它會驗證必要條件，例如因特網連線、時間同步處理、系統設定和組策略。

• CheckRegistryAccessPolicy - 阻止存取登錄檔編輯工具

  • 鍵： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。
  • 這個 DisableRegistryTools 值不應該等於 0。

• CheckCommandPromptPolicy - 阻止存取命令提示字元。

  • 鍵： HKLM\SOFTWARE\Policies\Microsoft\Windows\System。
  • 該 DisableCMD 值應該等於 0。

• CheckTrustLogicAttachmentsPolicy - 檔案附件的信任邏輯。

  • 鍵： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments。
  • 這個 UseTrustedHandlers 數值不應該等於3。

• CheckPowershellExecutionPolicy - 開啟腳本執行。

  • PowerShell 執行策略不應該設為 AllSigned 或 Restricted。
  • 確保群組政策「 開啟腳本執行附件管理器 」沒有設定為「停用」或 「只允許簽署腳本」。

使用下列步驟來註冊裝置：

1. 如果設備使用 Proxy 進行因特網存取，請在 [使用 Proxy 連線到因特網] 選項上切換來設定 Proxy 設定。

   • 所有 Azure Site Recovery 服務都會使用這些設定來連線到因特網。

   附註

   僅支援 HTTP Proxy。

2. 請確定允許使用必要的 URL，且可從 Azure Site Recovery 複寫設備連線到這些 URL，以維護持續連線。

3. 在驗證前置條件後，設備會在下一步擷取所有元件資訊。 請檢閱所有元件的狀態，然後選取 [繼續]。

4. 儲存 詳細數據，然後繼續選擇設備連線方法。 您可以選取 FQDN 或 NAT IP，以定義如何與設備通訊。

   。

5. 儲存連線詳細數據之後，選取 [ 繼續 ] 以繼續在 azure Microsoft註冊。

6. 請確定符合 必要條件 ，然後繼續進行註冊。

   .

7. 設備的易記名稱：提供易記名稱，以在 Azure 入口網站中的復原服務保存庫基礎結構下追蹤此設備。

   附註

   設定之後，就無法變更名稱。

8. Azure Migrate 複寫設備金鑰：從入口網站的探索畫面複製金鑰。

   。

9. 貼上金鑰之後，選取 [ 登入]。 系統會將您重新導向至新的驗證索引標籤。根據預設，驗證碼會在 設備組態管理員 頁面上產生。 在 [驗證] 索引標籤中使用下列程式碼。

10. 輸入您的Microsoft Azure 認證以完成註冊。

11. 成功註冊之後，您可以關閉索引標籤並返回 設備組態管理員 以繼續設定。

    

    附註

    驗證碼會在產生後的 5 分鐘內到期。 如果超過此段無動作時間，系統會提示您重新登入 Azure。

12. 成功登入之後，會顯示訂用帳戶、資源群組和復原服務保存庫的詳細數據。

13. 選取 [ 繼續] 繼續進行。

    。

14. 成功註冊之後，請繼續設定 vCenter 詳細數據。

    。

15. 選取 [新增 vCenter Server ] 以輸入 vCenter 資訊。

16. 輸入 vCenter 的伺服器名稱或 IP 位址，包括埠號碼，然後提供使用者名稱、密碼和易記名稱。 此資訊可用來擷取透過 vCenter 管理之虛擬機的詳細數據。 用戶帳戶詳細數據會加密並儲存在本機計算機上。 深入瞭解。

    附註

    如果您要將相同的 vCenter Server 新增至多個設備，請確定所有設備都使用相同的易記名稱。

17. 成功儲存 vCenter 資訊之後，選取 [新增虛擬機 認證]，為透過 vCenter 探索到的 VM 提供使用者詳細數據。

    附註

    • 針對 Linux OS，請確定提供根認證。
    • 針對 Windows OS，應該新增具有系統管理員權限的使用者帳戶。 這些認證可用來在啟用複寫作業期間，將行動代理程式安裝推送至來源 VM。 啟用複寫工作流程期間，可以在 Azure 入口網站中為每個 VM 選擇認證。
    • 請瀏覽 設備設定器 ，以編輯或新增認證來存取您的電腦。

18. 新增 vCenter 詳細資料之後，展開 提供實體伺服器詳細資料 以新增您計劃保護之任何實體伺服器的相關信息。

    。

19. 選取 [新增認證 ] 以新增您計劃保護的計算機認證。 提供所有必要的詳細資料，例如 作業系統、認證的易記名稱、使用者名稱和 密碼。 用戶帳戶詳細數據會加密並儲存在本機計算機上。

20. 最後，選取 [新增]。

    。

21. 選取 [新增伺服器 ] 以新增實體伺服器詳細數據。 提供機器的 IP 位址或 FQDN。

22. 選取 認證帳戶，然後選取 [新增]。

    。

安裝行動服務代理程式

當您啟用 VMware 虛擬機和實體伺服器的複寫時，行動服務會安裝在每部內部部署機器上。 移動性服務會擷取資料、寫入機器，然後轉發給 Site Recovery 的處理伺服器。

您可以使用行動服務代理程式軟體來安裝行動服務。 下列方法可用於部署：

• 推送安裝：透過 Azure 入口網站啟用保護時，Site Recovery 會在伺服器上安裝行動服務。
• 手動安裝：您可以透過 使用者介面（UI） 或 命令提示字元，在每部機器上手動安裝行動服務。
• 自動化部署：您可以使用 設定管理員 等軟體部署工具，將行動服務安裝自動化。

深入瞭解 行動服務代理程式安裝。

執行移轉

1. 在Azure Migrate專案 >Execute>Migration中，選擇 Start execution。

2. 在「指定意圖」頁面，在 「你想遷移的是什麼」中，選擇伺服器或虛擬機（虛擬機）。 在 你想遷移到哪裡，選擇Azure虛擬機。

3. 在 「你將如何選擇工作負載」中，請選擇以下選項之一：

   • 如果您已有 Azure Migrate 設備，請選擇以下選項之一，然後進入發現方法。
     • 從所有清單中手動選取伺服器。
     • 從評估到使用現有評估。
   • 如果您沒有現有的 Azure Migrate 設備 (評量、波浪規劃及其他規劃功能所需)，且想要直接執行以 Agent 為基礎的移轉，請選取從複寫設備 (實體或其他)。 如果你完成了複製設備設定，就可以進入 工作負載區。 否則，請依照前一節的步驟完成設定。

4. 在 Discovery 方法中，選擇與你來源環境（實體）相符的設備，然後選擇 「下一步」。

5. 在 工作負載方面：

   • 選擇 目標虛擬機安全類型：
     • Azure Migrate 支援移轉至受信任的啟動虛擬機 （TVM）。 根據預設，它會將合格的 VM 移轉為 TVM。 這些 VM 提供增強的安全性功能，例如安全開機和虛擬 TPM，不需額外費用。
     • 您也可以將符合資格的機器遷移到機密虛擬機（預覽版）。 深入瞭解。 若選擇 機密虛擬機 ，則僅有符合資格的伺服器可供選擇，其餘伺服器則以灰色顯示。
   • 從下拉選單選擇你已設定的複製設備，或依照前一節提供的步驟設定新的複製設備。
     • 在訪客憑證中，指定你用於推送安裝 Mobility Service 的虛擬機管理員帳號。
   • 然後，選擇你想複製的虛擬機後，選擇 「下一步 」。

6. 在目標設定中，選擇你想遷移的訂閱和目標區域，並指定遷移後 Azure 虛擬機所在的資源群組。 完成以下設定：

   • 儲存體帳戶：保留預設選項，以使用入口網站自動為專案建立的快取儲存體帳戶。 若要使用不同的儲存帳號進行複寫，請從下拉選單中選擇該帳號。

   附註

   • 如果你使用 Private Endpoint 作為 Azure Migrate 專案的連接方式，請授權 Recovery Services Vault 存取快取儲存帳號。 瞭解更多資訊
   • 若要使用 ExpressRoute 搭配私人對等互連進行複寫，請為快取儲存體帳戶建立私人端點。 瞭解更多資訊

   • Azure Hybrid Benefit：套用 Azure Hybrid Benefit，使用符合資格的 Windows Server 和/或 Enterprise Linux 授權，相較於隨用隨付成本最多可節省 76%。 勾選適用於你授權（Windows Server 授權或 Enterprise Linux 授權）的選項。

   • 虛擬網路：選擇遷移後 Azure 虛擬機加入的 Azure 虛擬網路與子網路。

   • 可用性選項：請選擇以下選項之一：

     • 可用性區域 會將已遷移的機器固定在該區域中的特定可用性區域。 使用此選項將屬於多節點應用層級的機器分散至 可用性區域。 如果你選擇此選項，請在計算標籤中指定每台所選機器的可用區域。此選項僅在所選目標區域支援 可用性區域 時使用。
     • 可用性集合 會將遷移的機器放入可用性集合中。 所選目標資源群必須包含一個或多個可用性集合。
     • 無需基礎設施冗餘——如果您不需要遷移機器的 可用性區域 或 Availability Sets，請選擇此選項。

   • 在 安全細節中，

     • 若選擇的目標安全類型為 標準或受信任啟動虛擬機：

       • 預設是啟用安全開機（建議）。 你可以選擇移除這個選項。 接著，選取 磁碟加密類型。

     • 若選擇的目標安全類型為 機密虛擬機：

       • 你可以選擇對作業系統磁碟進行機密加密。 此加密提供了額外的加密層，將磁碟加密金鑰綁定至虛擬機器的 TPM，並使磁碟內容僅能對虛擬機存取。
       • 要啟用此加密，請勾選 機密計算加密 選項，並進入 作業系統磁碟加密類型 選擇。 否則，請進入磁碟 加密類型 選擇。
       • 作業系統磁碟加密類型，選擇：
         • 靜態加密與平台管理金鑰（預設，若未選擇 機密計算加密）
         • 使用平台管理金鑰進行機密加密（若選擇 機密計算加密，則可用）
         • 使用客戶管理金鑰進行機密加密（若選擇 機密計算加密，則可用）

           附註

           RHEL 和 Rocky Linux 虛擬機不支援機密作業系統磁碟加密。 如果需要作業系統磁碟加密，請將這些虛擬機從選擇中移除。

     • 磁碟加密類型，選擇：

       • 使用平台代控金鑰加密待用資料
       • 使用客戶管理的金鑰進行靜態加密
       • 使用平台管理和客戶管理的金鑰進行雙重加密

   附註

   • 若要使用客戶自控金鑰 (CMK) 複寫 VM，請在目標資源群組下建立磁碟加密集。 磁碟加密集物件會將受控磁碟對應至包含要供 SSE 使用之 CMK 的 金鑰保存庫。
   • 種子磁碟是在 Azure 中複寫/暫存時建立的，然後再進行完全移轉。 將其加密，可在資料儲存在 Azure 期間，自第一次寫入起即受到保護。 磁碟加密類型設定會同時適用於種子磁碟和最終遷移後的受管理磁碟。

7. 在 [計算] 中，檢閱 VM 名稱、大小、OS 磁碟類型和可用性設定（如果在上一個步驟中選取）。 虛擬機必須符合Azure要求。

   • VM 大小：如果您使用評量建議，VM 大小下拉式清單會顯示建議的大小。 否則，Azure Migrate 會根據 Azure 訂用帳戶中最接近的相符項來選擇大小。 或者，您可以在 [Azure VM 大小] 中手動選擇大小。
   • OS 磁碟：指定 VM 的 OS（開機）磁碟。 作業系統磁碟內含作業系統的開機載入程式與安裝程式。
   • 可用性區域：指定要使用的可用性區域。
   • 可用性設定組：指定要使用的可用性設定組。
   • 容量預留：如果您已在目標訂閱及地點的虛擬機 SKU 預留容量，請在此處指定此部署的容量。 容量預留確保在開始遷移時所需的虛擬機 SKU 已經可用。 你可以現在就關聯預約，或跳過這個步驟，在遷移過程中再設定。 SKU 的容量保留可位於目標訂用帳戶與位置內的任何資源群組。 深入瞭解。

8. 在 磁碟中，指定虛擬機磁碟是否要複製到 Azure，並在 Azure 中選擇磁碟類型（Premium v2、Ultra Disk、Standard SSD、Standard HDD 或 Premium Managed 磁碟）。 然後選取 [下一步]。

   • 您可以從複寫排除磁碟。
   • 若排除磁碟，移轉後磁碟即不會出現在 Azure VM。
   • 如果該伺服器上已安裝行動代理程式，即可排除這些磁碟。 深入瞭解。

9. 在 [標籤] 中，選擇將標籤新增至虛擬機器、磁碟和 NIC。

10. 在 檢視並開始執行中，檢視設定，選擇 檢視並開始執行 ，以啟動伺服器的初始複製。

追蹤和監視

1. 在 Azure Migrate 專案中，前往執行 > 遷移。 使用 「依應用程式檢視 」或 「按工作負載檢視 」來切換項目的分組方式。

2. 複寫會如下所示進行︰

   1. 當開始複製工作成功完成後，機器開始對 Azure 的初步複製。
   2. 在初始複寫期間，系統會建立 VM 快照集。 快照集內的磁碟資料會複寫至 Azure 中的複本受控磁碟。
   3. 初始複寫完成後，就會開始進行差異複寫。 來源磁碟的增量變更會定期複製到 Azure 的副本磁碟。

3. 執行進度會顯示在 執行階段 及 執行狀態：

   • 執行階段：準備、測試或完成。
   • 執行狀態：進行中、錯誤中、待處理或已完成。

4. 執行進度會在 執行階段 中分為三個階段進行追蹤：

   1. 準備：

      • 啟用複寫的伺服器在初始複寫（資料複寫）進行期間會停留在準備階段。
      • 如果需要，你可以在此階段使用伺服器鑽孔刀片中的下拉選單執行 停止複製 和 開始複製 操作。
      • 初始複製完成後，伺服器進入 測試 階段。

      

   2. 測試：

      • 初始複製完成且 delta 複製進行中的伺服器會進入 測試 階段。
      • 你可以選擇在實際遷移前先在測試虛擬網路上進行測試遷移（建議）。
      • 你可以跳過 測試 階段，直接使用 完成 下拉選單中的操作開始遷移。

   3. 完成度：

      • 完成或跳過測試遷移的伺服器會移動到此階段。 您可以對這些伺服器執行最終移轉 (完全移轉)。
      • 遷移完成後，利用伺服器鑽孔刀片中的下拉選單執行 「完成遷移 」以清理遷移資源。

執行測試移轉

在差異複寫開始後，您可以在執行對 Azure 的完整移轉之前，為 VM 執行測試移轉。 強烈建議您對每個機器都至少執行一次此測試，然後再遷移機器。

• 執行測試遷移會檢查遷移是否如預期運作，不會影響來源（本地或 AVS）機器，這些機器仍能運作並持續複製。
• 測試遷移是透過建立一個 Azure 虛擬機，使用複製的資料來模擬遷移過程（通常是遷移到 Azure 訂閱中的非生產虛擬網路）。
• 您可以使用複寫的測試 Azure VM 來驗證移轉、執行應用程式測試以及解決任何問題，然後再進行完整移轉。

依照下列方式執行測試移轉：

1. 在 Azure Migrate 專案中，於 執行>移轉 底下，在 工作負載 欄中選取伺服器名稱，以選取該伺服器。

2. 在向下鑽取選單中，在 「測試 」下拉選單中，選擇 開始測試遷移。

3. 在測試遷移中，選擇測試期間 Azure 虛擬機將設置的 Azure 虛擬網路。 我們建議你使用非生產型虛擬網路。

4. 選擇要與遷移後虛擬機上的每個網路介面卡（NIC）關聯的子網路。

5. 您可以選擇在測試移轉期間升級 Windows Server OS。 若要升級，請選取 [可用的升級] 選項。

6. 在出現的窗格中，選取您要升級的目標 OS 版本，然後選取 [套用]。 深入瞭解。

7. 選擇 測試遷移 以啟動工作。 在入口網站的 執行狀態下監控工作狀態。 測試遷移完成後，請前往伺服器，從測試下拉選單中選擇「清理測試遷移」來清理測試資源。

   附註

   • 為了利用 SQL IaaS 代理擴充套件的自動修補、自動備份及簡化授權管理，請以 SQL VM RP 註冊運行 SQL Server 的伺服器。
   • 在執行遷移頁面中，選擇工作>欄位中的伺服器。 在計算與網路設定中，選擇與註冊 SQL IaaS 擴充功能相關的勾選框。
   • 如果您擁有已涵蓋有效 Software Assurance 或 SQL Server 訂用帳戶的 SQL Server 執行個體，且希望將此權益套用至正在移轉的機器，請為 SQL Server 選取 Azure Hybrid Benefit。

移轉 VM

確認測試遷移正常後，就可以遷移來源機器。

1. 在 Azure Migrate 專案中，於 執行>移轉 底下，在 工作負載 欄中選取伺服器名稱，以選取該伺服器。
2. 在子選單中，於 完成 的下拉選單中，選擇 遷移。
3. 在遷移>中關閉虛擬機器並執行計畫遷移且無資料遺失，選擇「是」。
   • 預設情況下，Azure Migrate 會關閉來源虛擬機，並執行按需複寫以同步自上次複寫以來發生的任何虛擬機變更。 此流程確保不會遺失資料。
   • 如果您不想關閉 VM，請選取 [否]。
4. 您可以選擇在移轉期間升級 Windows Server OS。
5. 若要升級，請選取 [可用的升級] 選項。 在出現的窗格中，選取您要升級的目標 OS 版本，然後選取 [套用]。 深入瞭解。
6. 如果您已經在目標訂用帳戶和位置保留 VM SKU 的容量，請在此次部署時指定。 容量預留確保在開始遷移時所需的虛擬機 SKU 已經可用。 SKU 的容量保留可位於目標訂用帳戶與位置內的任何資源群組。 深入瞭解。
7. 完成設定後，選擇 遷移。 伺服器的遷移工作開始。 請在 Azure 通知中追蹤該作業。
8. 作業完成後，您可以從移轉頁面檢視和管理伺服器，該伺服器會在完成階段下追蹤。

完成移轉

1. 當遷移完成時，打開伺服器的下探頁面。 在完成中選擇完成遷移。 此動作會停止來源機器的複製，並清理虛擬機的複寫狀態資訊。
2. 驗證並為 Azure VM 上的任何 Windows 啟用問題進行疑難排解。
3. 執行任何移轉後應用程式調整，例如更新主機名稱、資料庫連接字串和網頁伺服器設定。
4. 在現在於 Azure 中執行的已移轉應用程式上，執行最終的應用程式和移轉接受度測試。
5. 將流量完全移轉至已遷移的 Azure VM 執行個體。
6. 從您的本機 VM 清查中移除內部部署 VM。
7. 從本機備份中移除內部部署 VM。
8. 更新任何內部文件，以顯示 Azure VM 的新位置和 IP 位址。

移轉後的最佳做法

• 針對提升復原能力：
  • 使用 Azure 備份服務來備份 Azure VM 以維護資料安全。 深入瞭解。
  • 使用 Site Recovery 將 Azure VM 複寫至次要區域，讓工作負載保持執行且持續可供使用。 深入瞭解。
• 針對提升安全性：
  • 使用適用於雲端的 Microsoft Defender - Just-In-Time 系統管理，以鎖定並限制輸入流量存取。
  • 使用 Azure 更新管理員 管理及控管 Windows 和 Linux 機器上的更新。
  • 使用 網路安全組將網路流量限制為管理端點。
  • 部署 Azure 磁碟加密 ，協助保護磁碟的安全，並防止數據遭竊和未經授權的存取。
  • 深入了解保護 IaaS 資源和適用於雲端的 Microsoft Defender。
• 針對監視及管理：
  • 請考慮部署 Microsoft成本管理 ，以監視資源使用量和支出。

後續步驟

探索適用於 Azure 的雲端採用架構中的 雲端移轉旅程。