將 VMware vSphere VM 移轉至 Azure (代理程式型)

本文將說明如何利用遷移與現代化工具，將本地的 VMware vSphere 或 Azure VMware 解決方案虛擬機遷移到 Azure，並採用代理式遷移。您也可以使用無代理移轉方法來遷移 VMware vSphere 虛擬機（建議使用）。比較方法。

在本教學課程中，您將瞭解如何：

準備 Azure 以使用 Azure Migrate。
準備代理程式型移轉。設定 VMware vCenter Server 帳戶，讓 Azure Migrate 可以探索可供移轉的機器。設定帳戶，讓行動服務代理程式可安裝在您想要遷移的機器上，並準備機器作為複寫設備。
設定複寫設備。
開始遷移執行。
追蹤並監控遷移情況。
執行測試移轉，確定一切都沒問題。
執行完整的 VM 移轉。

備註

教學課程將會針對案例示範最簡單的部署路徑，讓您可以快速設定概念證明。教學課程在情況允許時都會使用預設選項，且不會顯示所有可能的設定與路徑。

如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。

先決條件

開始進行本教學課程之前，您必須：

移至已建立的專案，或建立新的專案。
完成第一個教學課程以準備 Azure 和 VMware 進行移轉。
建議您先完成第二個教學課程來評估 VMware VM ，再將其遷移至 Azure，但不需要。
驗證 Azure 帳戶的權限 - 您的 Azure 帳戶必須有建立 VM 以及寫入至 Azure 受控磁碟的權限。
關於建立專案、執行發現、評估與遷移所需的 Azure Migrate 內建角色與權限細節，請參閱「準備 Azure 帳戶以支援 Azure Migrate」。
在 Microsoft Entra ID 中指定註冊複製設備的權限。深入瞭解。

設定 Azure 網路

設定 Azure 網路。來源（本地或 Azure VMware 解決方案）機器會被複製到 Azure 管理磁碟。當您容錯移轉至 Azure 以進行移轉時，Azure VM 會從這些受控磁碟中建立，並加入您設定的 Azure 網路。

為移轉做準備

確認支援需求和權限，並準備部署複寫設備。

準備帳戶以探索 VM

移轉和現代化工具需要存取 VMware vSphere，才能探索您想要移轉的 VM。遵循下列方式建立此帳戶：

若要使用專用帳戶，請在 vCenter Server 層級建立一個角色。提供角色的名稱，例如 Azure_Migrate。
將下表摘要說明的權限指派給角色。
在 vCenter Server 或 vSphere 主機上建立使用者。將角色指派給使用者。

VMware vSphere 帳戶權限

任務	角色/權限	詳細資料
VM 檢測	至少是唯讀使用者資料中心物件 –> 傳播至子物件、role=Read-only	在資料中心層級指派的使用者，且能夠存取資料中心內的所有物件。如果要限制存取權，請將具備 [傳播至子物件] 權限的 [沒有存取權] 角色指派給子物件 (vSphere 主機、資料存放區、VM 與網路)。
複製	建立具有必要權限的角色 (Azure Site Recovery)，然後將角色指派給 VMware vSphere 使用者或群組資料中心物件 –> 傳播至子物件、role=Azure Site Recovery 資料存放區 -> 配置空間、瀏覽資料存放區、底層檔案作業、移除檔案、更新虛擬機器檔案網路 -> 網路指派資源 -> 將 VM 指派給資源集區、遷移已關閉電源的 VM、遷移已開啟電源的 VM 工作 -> 建立工作、更新工作虛擬機器 -> 設定虛擬機器 -> 互動 -> 回答問題、裝置連線、設定 CD 媒體、設定磁碟片媒體、電源關閉、電源開啟、VMware 工具安裝虛擬機器 -> 資產 -> 建立、註冊、取消註冊虛擬機器 -> 佈建 -> 允許虛擬機器下載、允許虛擬機器檔案上傳虛擬機器 -> 快照 -> 移除快照集	在資料中心層級指派的使用者，且能夠存取資料中心內的所有物件。如果要限制存取權，請將具備 [傳播至子物件] 權限的 [沒有存取權] 角色指派給子物件 (vSphere 主機、資料存放區、VM 與網路)。

準備一個用來安裝行動服務的帳戶

行動服務必須安裝在您要複寫的電腦上。

Azure Migrate 複寫設備可以在您為電腦啟用複寫時，進行此服務的推送安裝，您也可以手動進行安裝，或使用安裝工具。
在本教學課程中，我們即將使用推送安裝來安裝行動服務。
若要執行推送安裝，您必須準備一個可讓移轉和現代化工具用來存取 VM 的帳戶。如果您未手動安裝行動服務，則此帳戶只能用於推入安裝。

遵循下列方式準備此帳戶：

準備有權限可以在 VM 上安裝的網域或本機帳戶。
針對 Windows 虛擬機器，如果您未使用網域帳戶，請在本機計算機的登錄檔 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] 底下新增 DWORD 專案 LocalAccountTokenFilterPolicy，並將其值設為 1，以停用遠端使用者訪問控制。
針對 Linux VM，請在來源 Linux 伺服器上準備根帳戶。

準備複寫設備的機器

Azure Site Recovery 複寫設備可用來將機器復寫至 Azure。深入瞭解。

若要設定新的設備，建議您使用 OVA 範本，因為它可確保處理所有必要條件設定。 OVA 範本會建立具備所需規格的虛擬機器。

如果您的組織有限制，您可以使用PowerShell手動設定複寫設備。請確定您符合所有的硬體和軟體需求，以及其他任何必要條件。

檢查 VMware vSphere 需求

確定 VMware vSphere VM 符合移轉至 Azure 的需求。

驗證 VMware vSphere VM 需求。
驗證移轉的 VM 需求。
確認 Azure 設定。你複製到 Azure 的來源虛擬機（本地或 Azure VMware 解決方案虛擬機）必須符合 Azure VM 的要求。
在您將 VM 遷移至 Azure 之前，VM 需要進行一些變更。
- 請務必先進行這些變更再開始移轉。如果您先遷移 VM 再進行變更，VM 可能無法在 Azure 中啟動。
- 檢閱您需要進行的 Windows 和 Linux 變更。

備註

使用移轉和現代化工具的代理程式型移轉，會以 Azure Site Recovery 服務的功能作為基礎。某些需求可能會連結至 Site Recovery 文件。

設定複寫設備

備註

經典複製設備將於 2026 年 9 月 30 日正式退休。現有複製的最終恢復點將於 2026 年 5 月 31 日公布。遷移支援將持續至退休日期（2026年9月30日）。您需要針對所有使用代理程式型複寫設備的新移轉，切換至簡化設備。

本節說明如何使用下載的開放虛擬化應用程式（OVA）範本來設定簡化設備。如果您無法使用此方法，您可以使用腳本來設定設備。

下載複寫裝置 OVF 範本

在Azure Migrate專案 >Execute>Migration中，選擇 Start execution。
在 指定意圖， >你想遷移什麼，選擇 Servers 或虛擬機器（VM）。在 你想遷移到哪裡，選擇 Azure VM。
在「如何選擇工作負載」中，請在「其他來源」下選擇「來自複製設備（VMware）」。請選擇頁面中可用的連結開始設定。
在設定頁面中，虛擬化類型會根據前一步（VMware）所套用的選項預先填充。
在 [目標區域] 中，選取您要將機器遷移到的 Azure 區域。
選擇 確認遷移目標區域為 region-name。
選取 [建立資源]。此動作會在背景中建立 Azure Site Recovery 保存庫。

備註

按一下此按鈕後，即無法變更此專案的目標區域，而所有後續移轉都會送至此區域。
選擇下載。這會下載 OVF 範本。
記下資源群組的名稱和復原服務保存庫。您在部署設備時需要用到這些。

備註

如果您在建立資源時選取私人端點做為 Azure Migrate 專案的連線方法，則也會設定復原服務保存庫進行私人端點連線。請確定可從複寫設備連線到私人端點：深入了解

將 OVF 範本匯入 VMware vSphere

下載 OVF 範本之後，即可將其匯入 VMware vSphere，以便在執行 Windows Server 2016 的 VMware vSphere VM 上建立複寫應用程式。

透過 VMware vSphere 用戶端，登入 VMware vCenter Server 或 vSphere ESXi 主機。
在 [檔案] 功能表上，選取 [部署 OVF 範本] 以啟動 [部署 OVF 範本精靈]。
在 [選取來源] 中，輸入所下載 OVF 的位置。
在 [檢閱詳細資料] 中，選取 [下一步]。
在 [選取名稱和資料夾] 和 [選取設定] 中，接受預設設定。
在 [選取儲存體]>[選取虛擬磁碟格式] 中，選取 [Thick Provision Eager Zeroed]，以達到最佳效能。
在精靈的其餘頁面上，接受所有的預設設定。
在 [準備完成] 上，若要使用預設設定來設定 VM，請選取 [在部署後開啟電源]>[完成]。

小提示

如果您想要新增額外的 NIC，請清除 [在部署後開啟電源]>[完成]。根據預設，此範本包含單一 NIC。您可以在部署後新增其他 NIC。

註冊複寫設備

請依照此處提供的步驟完成複製設備的設定與註冊。

執行移轉

備註

在入口網站中，您最多可以選取 10 部機器進行複寫。如果您需要複寫更多機器，請將其整批 (一批 10 個) 分組。

在Azure Migrate專案 >Execute>Migration中，選擇 Start execution。
在 指定意圖， >你想遷移什麼，選擇 Servers 或虛擬機器（VM）。在 你想遷移到哪裡，選擇 Azure VM。
在 「你將如何選擇工作負載」中，請選擇以下選項之一：
- 如果您已有 Azure Migrate 設備，請選擇以下選項之一，並進入發現方法：
  - 從所有清單中手動選取伺服器。
  - 從評估到使用現有評估。
- 如果您沒有現有的 Azure Migrate 設備 (評量、波浪及其他規劃功能所需)，且想要直接執行以代理程式為基礎的移轉，請選取 [從複寫設備 (VMware)]。如果你完成了複製設備設定，就可以進入 工作負載區。否則，請依照前一節的步驟完成設定。
在 發現方法中，選擇與你來源環境相符的設備（此例為 VMware vvs）。在 遷移模式中，選擇 代理式遷移。
在 工作負載方面：
- 選擇 目標虛擬機安全類型：
  - Azure Migrate 支援移轉至受信任的啟動虛擬機（TVM）。根據預設，它會將合格的 VM 移轉為 TVM。這些 VM 提供增強的安全性功能，例如安全開機和虛擬 TPM，不需額外費用。
  - 您也可以將符合資格的機器遷移到機密虛擬機（預覽版）。深入瞭解。若選擇 機密虛擬機 ，僅有符合資格的伺服器可供選擇，其餘伺服器則為灰色。
- 從下拉選單選擇你已設定的複製設備，或依照前一節提供的步驟設定新的複製設備。
  - 在 vCenter 伺服器/vSphere 主機中，從下拉選單選擇 vCenter 主機細節。
  - 在訪客憑證中，指定你用於推送安裝 Mobility Service 的虛擬機管理員帳號。
- 然後，選擇你想複製的虛擬機後，選擇 「下一步 」。
在目標設定中，選擇你想遷移的訂閱和目標區域，並指定遷移後 Azure 虛擬機所在的資源群組。完成以下設定：
- 儲存體帳戶：保留預設選項，以使用入口網站自動為專案建立的快取儲存體帳戶。若要使用不同的儲存帳號進行複寫，請從下拉選單中選擇該帳號。
備註
- 如果你使用 Private Endpoint 作為 Azure Migrate 專案的連接方式，請授權 Recovery Services Vault 存取快取儲存帳號。 瞭解更多資訊
- 若要搭配使用 ExpressRoute 與私人對等互連以進行複寫，請為快取儲存體帳戶建立私人端點。 瞭解更多資訊
- Azure Hybrid Benefit：套用 Azure Hybrid Benefit，使用符合資格的 Windows Server 和/或 Enterprise Linux 授權，相較於隨用隨付成本最多可節省 76%。勾選適用於你授權（Windows Server 授權或 Enterprise Linux 授權）的選項。
- 虛擬網路：選擇遷移後 Azure 虛擬機加入的 Azure 虛擬網路與子網路。
- 可用性選項：請選擇以下選項之一：- 可用性區域 – 將遷移的機器釘置至該區域內的特定可用性區域。使用此選項將屬於多節點應用層級的機器分散至可用性區域。如果你選擇此選項，請在計算標籤中指定每台所選機器的可用區域。此選項僅在所選目標區域支援可用性區域時使用。 - 可用性集合 – 將遷移的機器放入可用性集合中。所選目標資源群必須包含一個或多個可用性集合。 - 無需基礎設施冗餘——如果您不需要遷移機器的可用性區域或 Availability Sets，請選擇此選項。
- 在 安全細節中，
  - 若選擇的目標安全類型為 標準或受信任啟動虛擬機：
    - 預設是啟用安全開機（建議）。你可以選擇移除這個選項。接著，選取 磁碟加密類型。
  - 若選擇的目標安全類型為 機密虛擬機：
    - 你可以選擇對作業系統磁碟進行機密加密。此加密提供了額外的加密層，將磁碟加密金鑰綁定至虛擬機器的 TPM，並使磁碟內容僅能對虛擬機存取。
    - 要啟用此加密，請勾選 機密計算加密 選項，並進入 作業系統磁碟加密類型 選擇。否則，請進入磁碟 加密類型 選擇。
    - 作業系統磁碟加密類型，選擇：
      - 靜態加密與平台管理金鑰（預設，若未選擇 機密計算加密）
      - 使用平台管理金鑰進行機密加密（若選擇 機密計算加密，則可用）
      - 使用客戶管理金鑰進行機密加密（若選擇 機密計算加密，則可用）
        
        備註
        
        RHEL 和 Rocky Linux 虛擬機不支援機密作業系統磁碟加密。如果需要作業系統磁碟加密，請將這些虛擬機從選擇中移除。
  - 磁碟加密類型，選擇：
    - 使用平台代控金鑰加密待用資料
    - 使用客戶自控金鑰加密待用資料
    - 使用平台管理和客戶管理的金鑰進行雙重加密
備註
- 若要使用客戶自控金鑰 (CMK) 複寫 VM，請在目標資源群組下建立磁碟加密集。磁碟加密集物件會將受控磁碟對應至包含要供 SSE 使用之 CMK 的金鑰保存庫。
- 種子磁碟是在 Azure 中複寫/暫存時建立的，然後再進行完全移轉。將其加密，可在資料儲存在 Azure 期間，自第一次寫入起即受到保護。 磁碟加密類型設定會同時適用於種子磁碟和最終遷移後的受管理磁碟。
在 [計算] 中，檢閱 VM 名稱、大小、OS 磁碟類型和可用性設定（如果在上一個步驟中選取）。虛擬機必須符合Azure要求。
- VM 大小：如果您使用評量建議，VM 大小下拉式清單會顯示建議的大小。否則，Azure Migrate 會根據 Azure 訂用帳戶中最接近的相符項來選擇大小。或者，您可以在 [Azure VM 大小] 中手動選擇大小。
- OS 磁碟：指定 VM 的 OS（開機）磁碟。作業系統磁碟內含作業系統的開機載入程式與安裝程式。
- 可用性區域：指定要使用的可用性區域。
- 可用性設定組：指定要使用的可用性設定組。
- 容量預留：如果您已在目標訂閱及地點的虛擬機 SKU 預留容量，請在此處指定此部署的容量。容量預留確保在開始遷移時所需的虛擬機 SKU 已經可用。你可以現在就關聯預約，或跳過這個步驟，在遷移過程中再設定。 SKU 的容量保留可位於目標訂用帳戶與位置內的任何資源群組。深入瞭解。
在 磁碟中，指定虛擬機磁碟是否要複製到 Azure，並在 Azure 中選擇磁碟類型（Premium v2、Ultra Disk、Standard SSD、Standard HDD 或 Premium Managed 磁碟）。然後選取下一步。
- 您可以排除磁碟複寫。
- 若排除磁碟，移轉後磁碟即不會出現在 Azure VM。
- 如果該伺服器上已安裝行動代理程式，即可排除這些磁碟。深入瞭解。
在 [標籤] 中，選擇將標籤新增至虛擬機器、磁碟和 NIC。
在 檢視並開始執行中，檢視設定，選擇 檢視並開始執行 ，以啟動伺服器的初始複製。

追蹤和監控

在 Azure Migrate 專案中，前往執行 > 遷移。使用 「依應用程式檢視 」或 「按工作負載檢視 」來切換項目的分組方式。
複寫會如下所示進行︰
- 當「啟動複寫」作業順利完成後，機器就會開始進行對 Azure 的初始複寫。
- 在初始複寫期間，系統會建立 VM 快照集。快照集內的磁碟資料會複寫至 Azure 中的複本受控磁碟。
- 初始複寫完成後，就會開始進行差異複寫。來源磁碟的增量變更會定期複製到 Azure 的副本磁碟。
執行進度會顯示在 執行階段 及 執行狀態：
- 執行階段：準備、測試或完成。
- 執行狀態：進行中、錯誤中、待處理或已完成。
執行進度會在 執行階段 中跨三個階段進行追蹤：
1. 準備：
  - 啟用複寫的伺服器在初始複寫（資料複寫）進行期間會停留在準備階段。
  - 如果需要，你可以在此階段使用伺服器鑽孔刀片中的下拉選單執行 停止複製 和 開始複製 操作。
  - 初始複製完成後，伺服器進入測試階段。
2. 測試：
  - 初始複製完成且 delta 複製進行中的伺服器會進入測試階段。
  - 你可以選擇在實際遷移前先在測試虛擬網路上進行測試遷移（建議）。
  - 你可以跳過測試階段，直接使用完成下拉選單中的操作開始遷移。
3. 完成度：
  - 完成或跳過測試遷移的伺服器會移動到此階段。您可以對這些伺服器執行最終移轉 (完全移轉)。
  - 遷移完成後，利用伺服器鑽孔刀片中的下拉選單執行 「完成遷移 」以清理遷移資源。

執行測試移轉

在差異複寫開始後，您可以在執行對 Azure 的完整移轉之前，為 VM 執行測試移轉。強烈建議您對每個機器都至少執行一次此測試，然後再遷移機器。

執行測試遷移會檢查遷移是否如預期運作，不會影響來源（本地或 AVS）機器，這些機器仍能運作並持續複製。
測試移轉會使用複寫的資料建立 Azure VM，來模擬移轉 (通常會移轉至 Azure 訂用帳戶中的非生產 VNet)。
您可以使用複寫的測試 Azure VM 來驗證移轉、執行應用程式測試以及解決任何問題，然後再進行完整移轉。

執行測試遷移：

在Azure Migrate專案中，Execute>Migrations> 選擇你想進行測試遷移的伺服器，點擊Workloads欄位下的伺服器名稱。
在向下鑽研窗格中，於 [測試] 下拉式功能表底下選取 [開始測試移轉]。

在 [測試移轉] 中，選取 Azure VM 在測試期間將位於其中的 Azure VNet。建議您使用非生產 VNet。
選擇要與遷移虛擬機中每個網路介面卡（NIC）關聯的子網路。
您可以選擇在測試移轉期間升級 Windows Server OS。若要升級，請選取 [可用的升級] 選項。在出現的窗格中，選取您要升級的目標 OS 版本，然後選取 [套用]。深入瞭解。
選擇 測試遷移 以啟動工作。在入口網站的 執行狀態下監控工作狀態。測試遷移完成後，請前往伺服器，從測試下拉選單中選擇「清理測試遷移」來清理測試資源。
備註

您現在可以向 SQL VM RP 註冊執行 SQL Server 的伺服器，以使用 SQL IaaS 代理程式延伸模組來利用自動修補、自動備份和簡化的授權管理。
- 在執行遷移頁面中，選擇工作>欄位中的伺服器。在計算與網路設定中，選擇與註冊 SQL IaaS 擴充功能相關的勾選框。
- 如果您的 SQL Server 執行個體具備有效的軟體保證或 SQL Server 訂閱，且您想要將權益套用至要移轉的電腦上，請選取 [適用於 SQL Server 的 Azure Hybrid Benefit]。

移轉 VM

確認測試遷移正常後，就可以遷移來源（本地或 AVS）機器。

在Azure Migrate專案中，Execute>Migrations> 選擇你想進行最終遷移的伺服器，方法是點擊 Workloads 欄位下的伺服器名稱。
在下拉選單「完成」下方，選擇「遷移」。
在 [遷移]>[將虛擬機器關機，在沒有資料遺失的情況下執行計劃性移轉] 中，選取 [是]>[確定]。
- 預設情況下，Azure Migrate 會關閉來源（本地或 AVS）虛擬機，並執行按需複寫，以同步自上次複寫以來發生的任何虛擬機變更。這會保證沒有資料遺失。
- 如果您不想關閉 VM，請選取 [否]
您可以選擇在移轉期間升級 Windows Server OS。若要升級，請選取 [可用的升級] 選項。在出現的窗格中，選取您要升級的目標 OS 版本，然後選取 [套用]。深入瞭解。
如果您已經在目標訂用帳戶和位置保留 VM SKU 的容量，請在此次部署時指定。容量預留確保在開始遷移時所需的虛擬機 SKU 已經可用。 SKU 的容量保留可位於目標訂用帳戶與位置內的任何資源群組。深入瞭解。
伺服器的遷移工作開始。請在 Azure 通知中追蹤該作業。
工作完成後，您可以從 [移轉] 頁面檢視及管理伺服器，該伺服器會在 [完成] 階段底下追蹤。

完成移轉

遷移完成後，在伺服器的下拉頁，完成下拉選單中選擇完成遷移。這會停止來源（本地或 AVS）機器的複製，並清理虛擬機的複製狀態資訊。
驗證並為 Azure VM 上的任何 Windows 啟用問題進行疑難排解。
執行任何移轉後應用程式調整，例如主機名稱、更新資料庫連接字串和 Web 伺服器組態。
在現在於 Azure 中執行的已移轉應用程式上，執行最終的應用程式和移轉接受度測試。
將流量完全移轉至已遷移的 Azure VM 執行個體。
從本地虛擬機庫存中移除來源（本地或 AVS）虛擬機。
從本地備份中移除來源（本地或 AVS）虛擬機。
更新任何內部文件，以顯示 Azure VM 的新位置和 IP 位址。

移轉後的最佳做法

內部部署或 Azure VMware 解決方案
- 將應用程式流量移至在已移轉之 Azure VM 執行個體上執行的應用程式。
- 從本地虛擬機庫存中移除來源虛擬機（本地或 AVS）。
- 將本地備份中的來源虛擬機（本地虛擬機或 AVS）移除。
- 更新任何內部文件，以顯示 Azure VM 的新位置和 IP 位址。
在移轉之後調整 Azure VM 設定：
- Azure VM 代理程式會管理與 Azure 網狀架構控制器的 VM 互動。它對某些 Azure 服務 (例如 Azure 備份、Site Recovery 及 Azure 安全性) 來說是必要的。使用代理程式型移轉來移轉 VMware VM 時，行動服務安裝程式會在 Windows 電腦上安裝 Azure VM 代理程式。在 Linux VM 上，建議您在移轉後安裝代理程式。
- 在移轉之後，手動將行動服務從 Azure VM 解除安裝。建議您在出現提示時重新啟動伺服器。
- 在移轉之後手動將 VMware 工具解除安裝。
在 Azure 中：
- 執行任何移轉後應用程式調整，例如更新資料庫連接字串和 Web 伺服器設定。
- 在現在於 Azure 中執行的已移轉應用程式上，執行最終的應用程式和移轉接受度測試。
商務持續性/災害復原
- 使用「Azure 備份」服務來備份 Azure VM 以維護資料安全。深入瞭解。
- 使用 Site Recovery 將 Azure VM 複寫至次要區域，讓工作負載保持執行且持續可供使用。深入瞭解。
針對提升安全性：
- 使用適用於雲端的 Microsoft Defender 鎖定並限制對入站流量的存取：即時管理。
- 使用 Azure 更新管理員管理及控管 Windows 和 Linux 機器上的更新。
- 使用網路安全組將網路流量限制為管理端點。
- 部署 Azure 磁碟加密以協助保護磁碟，並保護數據免於遭竊和未經授權的存取。
- 深入了解保護 IaaS 資源，並瀏覽適用於雲端的 Microsoft Defender。
針對監視及管理：
- 請考慮部署 Microsoft成本管理，以監視資源使用量和支出。

後續步驟

調查 Azure 雲端採用架構中的雲端移轉旅程。
了解更多如何遷移您的 Hyper-V 以及 Physical 伺服器。

意見反應

此頁面對您有幫助嗎？

Last updated on 2026-06-28