Festlegen des Suchbereichs für Server in der VMware vSphere-Umgebung
In diesem Artikel wird beschrieben, wie Sie den Suchbereich für Server in der VMware vSphere-Umgebung in folgenden Szenarien einschränken:
- Ermitteln von Servern mit der Azure Migrate-Appliance, wenn Sie das Tool „Azure Migrate: Ermittlung und Bewertung“ verwenden.
- Ermitteln von Servern mit der Azure Migrate-Appliance, wenn Sie das Migrations- und Modernisierungstool verwenden, um Server aus der VMware vSphere-Umgebung ohne Agent zu Azure zu migrieren.
Wenn Sie das Gerät einrichten, stellt es eine Verbindung mit vCenter Server her und startet die Ermittlung. Bevor Sie die Appliance mit vCenter Server verbinden, können Sie den Suchbereich auf bestimmte Rechenzentren oder Cluster, einen Clusterordner, Hosts, einen Hostordner oder einzelne Server in vCenter Server beschränken. Um den Bereich festzulegen, weisen Sie dem Konto, das die Appliance für den Zugriff auf vCenter Server verwendet, Berechtigungen zu.
Vor der Installation
Wenn Sie kein vCenter Server-Benutzerkonto eingerichtet haben, das Azure Migrate für die Ermittlung verwendet, tun Sie dies jetzt für die Bewertung oder Migration ohne Agent.
Zuweisen von Berechtigungen und Rollen
Sie können Berechtigungen für VMware vSphere-Bestandsobjekte über eine der beiden folgenden Methoden zuweisen:
- Weisen Sie dem von der Appliance verwendeten Konto eine Rolle mit den erforderlichen Berechtigungen für die Objekte zu, die Sie in den Suchbereich einbeziehen möchten.
- Alternativ weisen Sie dem Konto eine Rolle auf Rechenzentrumsebene zu, und geben Sie diese an die untergeordneten Objekte weiter. Weisen Sie dem Konto dann eine Rolle vom Typ Kein Zugriff für jedes Objekt zu, das nicht in den Bereich einbezogen werden soll. Diese Vorgehensweise wird jedoch nicht empfohlen. Sie ist mühsam und birgt das Risiko einer versehentlichen Preisgabe von Zugangsdaten, da jedem neuen untergeordneten Objekt automatisch die vom übergeordneten Objekt vererbten Zugangsrechte erteilt werden.
Sie können den Bereich der Bestandsermittlung nicht auf der Ebene der vCenter Server-Ordner festlegen. Wenn Sie den Bereich für die Ermittlung auf Server in einem Serverordner festlegen müssen, erstellen Sie einen Benutzer, und gewähren Sie diesem Zugriff auf jeden einzelnen erforderlichen Server. Host- und Clusterordner werden unterstützt.
Zuweisen einer Rolle für die Bewertung
Wenden Sie in dem für die Ermittlung verwendeten vCenter Server-Konto der Appliance die Rolle Schreibgeschützt für alle übergeordneten Objekte an, die Server hosten, die Sie ermitteln und bewerten möchten (Host, Cluster, Hostordner, Clusterordner, bis hin zum Rechenzentrum).
Geben Sie diese Berechtigungen an die untergeordneten Objekte in der Hierarchie weiter.
Zuweisen einer Rolle für Migration ohne Agent
- Wenden Sie in dem für die Migration verwendeten vCenter Server-Konto der Appliance eine benutzerdefinierte Rolle mit den erforderlichen Berechtigungen auf alle übergeordneten Objekte an, die Server hosten, die Sie ermitteln und migrieren möchten.
- Sie können der Rolle einen Namen geben, der leichter zu identifizieren ist. Beispielsweise Azure_Migrate.
Umgehen der Einschränkung für Serverordner
Derzeit können Sie mit dem Tool „Azure Migrate: Ermittlung und Bewertung“ keine Server ermitteln, wenn der Zugriff auf Ebene der vCenter Server-Ordner gewährt wird. Wenn Sie die Ermittlung und Bewertung nach Serverordnern eingrenzen möchten, verwenden Sie diese Problemumgehung.
- Weisen Sie reine Leseberechtigungen für alle Server in den Serverordnern zu, auf denen die Ermittlung und die Bewertung basieren sollen.
- Gewähren Sie allen übergeordneten Objekten, die die Server hosten (Host, Cluster, Hostordner, Clusterordner, bis hin zum Rechenzentrum), schreibgeschützten Zugriff. Die Berechtigungen müssen nicht an alle untergeordneten Objekte weitergegeben werden.
- Um die Anmeldeinformationen für die Ermittlung zu verwenden, wählen Sie das Rechenzentrum als Sammlungsbereich aus.
Durch die Einrichtung der rollenbasierten Zugriffssteuerung wird sichergestellt, dass das entsprechende vCenter-Benutzerkonto nur auf mandantenspezifische Server Zugriff hat.