Tutorial: Descubra servidores em execução no Hyper-V com o Azure Migrate: descoberta e avaliação

Como parte do percurso de migração para o Azure, tem de detetar as cargas de trabalho e o inventário no local.

Este tutorial mostra como descobrir os servidores que estão sendo executados em seu ambiente Hyper-V usando o Azure Migrate: Discovery and assessment tool, um dispositivo leve do Azure Migrate. Você implanta o dispositivo como um servidor no host Hyper-V, para descobrir continuamente servidores e seus metadados de desempenho, aplicativos que estão sendo executados em servidores, dependências de servidor, aplicativos Web e instâncias e bancos de dados do SQL Server.

Neste tutorial, irá aprender a:

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Antes de iniciar este tutorial, verifique se você tem esses pré-requisitos em vigor.

Preparar uma conta de usuário do Azure

Para criar um projeto e registrar o dispositivo Azure Migrate, você precisa de uma conta com:

• Permissões de Colaborador ou Proprietário em uma assinatura do Azure.
• Permissões para registar aplicações Microsoft Entra.

Se acabou de criar uma conta gratuita do Azure, é o proprietário da sua subscrição. Se você não for o proprietário da assinatura, trabalhe com o proprietário para atribuir as permissões da seguinte maneira:

1. No portal do Azure, procure "subscrições" e, em Serviços, selecione Subscrições.

   

2. Na página Subscrições, selecione a subscrição na qual pretende criar um projeto.

3. Selecione Controlo de acesso (IAM) .

4. Selecione Adicionar>atribuição de função para abrir a página Adicionar atribuição de função.

5. Atribua a seguinte função. Para obter os passos detalhados, veja o artigo Atribuir funções do Azure com o portal do Azure.

   Definição	Value
   Role	Colaborador ou Proprietário
   Atribuir acesso a	User
   Membros	azmigrateuser

   

6. Para registrar o dispositivo, sua conta do Azure precisa de permissões para registrar aplicativos Microsoft Entra.

7. No portal, vá para Usuários do Microsoft Entra ID>.

8. Solicite ao locatário ou administrador global que atribua a função de Desenvolvedor de Aplicativos à conta para permitir o registro do aplicativo Microsoft Entra pelos usuários. Mais informações.

Preparar hosts Hyper-V

Você pode preparar hosts Hyper-V manualmente ou usando um script. As etapas de preparação estão resumidas na tabela. O script os prepara automaticamente.

Executar o script

1. Transfira o script a partir do Centro de Transferências da Microsoft. O script é assinado criptograficamente pela Microsoft.

2. Valide a integridade do script usando o arquivo hash SHA256. O valor da hashtag está abaixo. Execute este comando para gerar o hash do script:

   C:\>CertUtil -HashFile <file_location> [Hashing Algorithm]
   

   Exemplo de uso:

   C:\>CertUtil -HashFile C:\Users\Administrators\Desktop\MicrosoftAzureMigrate-Hyper-V.ps1 SHA256
   

3. Depois de validar a integridade do script, execute o script em cada host Hyper-V com este comando do PowerShell com permissões elevadas:

   PS C:\Users\Administrators\Desktop> MicrosoftAzureMigrate-Hyper-V.ps1
   

O valor de hash é:

Criar uma conta para aceder a servidores

A conta de usuário em seus servidores deve ter as permissões necessárias para iniciar a descoberta de aplicativos instalados, análise de dependência sem agente e instâncias e bancos de dados do SQL Server. Você pode fornecer as informações da conta de usuário no gerenciador de configuração do dispositivo. O appliance não instala agentes nos servidores.

• Para executar o inventário de software e a análise de dependência sem agente, crie uma conta de usuário convidado (local ou domínio) nos servidores. Para executar a descoberta de aplicativos Web, você precisa de uma conta com permissões administrativas nos servidores. Para descobrir instâncias e bancos de dados do SQL Server, a conta do Windows ou do SQL Server deve ser membro da função de servidor sysadmin ou ter essas permissões para cada instância do SQL Server. Saiba como atribuir a função necessária à conta de usuário.
• Para servidores Linux, forneça uma conta de usuário sudo com permissões para executar comandos ls e netstat ou crie uma conta de usuário que tenha as permissões CAP_DAC_READ_SEARCH e CAP_SYS_PTRACE nos arquivos /bin/netstat e /bin/ls. Se você estiver fornecendo uma conta de usuário sudo, certifique-se de ter habilitado o NOPASSWD para que a conta execute os comandos necessários sem solicitar uma senha toda vez que o comando sudo for invocado.

Configurar um projeto

Configure um novo projeto.

1. No portal >do Azure Todos os serviços, procure Azure Migrate.

2. Em Serviços, selecione Azure Migrate.

3. Em Introdução, selecione Criar projeto.

4. Em Criar projeto, selecione sua assinatura do Azure e seu grupo de recursos. Crie um grupo de recursos se não tiver um.

5. Em Detalhes do projeto, especifique o nome do projeto e a geografia na qual você deseja criar o projeto. Analise as geografias suportadas para nuvens públicas e governamentais.

   Nota

   Use a seção Configuração avançada para criar um projeto Azure Migrate com conectividade de ponto de extremidade privado. Mais informações.

6. Selecione Criar.

7. Aguarde alguns minutos até que o projeto seja implantado. A ferramenta Azure Migrate: Discovery and assessment é adicionada por padrão ao novo projeto.

   

Configurar o aparelho

O Azure Migrate usa um dispositivo leve do Azure Migrate. O dispositivo executa a descoberta do servidor e envia metadados de configuração e desempenho do servidor para o Azure Migrate. O dispositivo pode ser configurado implantando um arquivo VHD que pode ser baixado do projeto.

Este tutorial configura o dispositivo em um servidor em execução no ambiente Hyper-V, da seguinte maneira:

1. Forneça um nome de dispositivo e gere uma chave de projeto no portal.
2. Baixe um VHD Hyper-V compactado do portal do Azure.
3. Crie o dispositivo e verifique se ele pode se conectar ao Azure Migrate: Discovery and assessment.
4. Configure o dispositivo pela primeira vez e registre-o no projeto usando a chave do projeto.

1. Gere a chave do projeto

1. Em Metas>de migração Servidores, bancos de dados e aplicativos>Web Azure Migrate: Descoberta e avaliação, selecione Descobrir.
2. Em Discover Servers>Are your servers virtualized?, selecione Sim, com Hyper-V.
3. Em 1:Gerar chave de projeto, forneça um nome para o dispositivo Azure Migrate que você configurará para a descoberta de servidores. O nome deve ser alfanumérico com 14 caracteres ou menos.
4. Selecione Gerar chave para iniciar a criação dos recursos necessários do Azure. Não feche a página Descobrir servidor durante a criação de recursos.
5. Após a criação bem-sucedida dos recursos do Azure, uma chave de projeto é gerada.
6. Copie a chave, pois você precisará dela para concluir o registro do aparelho durante sua configuração.

2. Faça o download do VHD

Em 2: Baixe o dispositivo Azure Migrate, selecione o arquivo . VHD e selecione Download.

Verificar a segurança

Verifique se o arquivo compactado é seguro antes de implantá-lo.

1. No computador para o qual transferiu o ficheiro, abra uma janela de comando de administrador.

2. Execute o seguinte comando do PowerShell para gerar o hash do ficheiro ZIP

   • C:\>Get-FileHash -Path <file_location> -Algorithm [Hashing Algorithm]
   • Utilização de exemplo: C:\>Get-FileHash -Path ./AzureMigrateAppliance_v3.20.09.25.zip -Algorithm SHA256

3. Verifique as versões mais recentes da aplicação e os valores hash:

   • Para a nuvem pública do Azure:

     Cenário	Transferir	SHA256
     Hyper-V (8,91 GB)	Versão mais recente	952e493a63a45f97ecdc0945807d504f4bd2f0f4f8248472b784c3e6bd25eb13

   • Para o Azure Government:

     Cenário*	Transferir	SHA256
     Hyper-V (85,8 MB)	Versão mais recente	07783A31D1E66BE963349B5553DC1F1E94C70AA149E11AC7D8914F4076480731

3. Crie um dispositivo

Importe o arquivo baixado e crie um dispositivo.

1. Extraia o arquivo VHD compactado para uma pasta no host Hyper-V que hospedará o dispositivo. Três pastas são extraídas.
2. Abra o Gestor de Hyper-V. Em Ações, clique em Importar Máquina Virtual.
3. No Assistente para Importação de Máquina Virtual >Antes de começar, clique em Avançar.
4. Em Localizar pasta, especifique a pasta que contém o VHD extraído. Clique depois em Seguinte.
5. Em Selecionar Máquina Virtual, clique em Avançar.
6. Em Escolher Tipo de Importação, clique em Copiar a máquina virtual (criar uma nova ID exclusiva). Clique depois em Seguinte.
7. Em Escolher destino, deixe a configuração padrão. Clique em Next.
8. Em Pastas de Armazenamento, deixe a configuração padrão. Clique em Next.
9. Em Escolher Rede, especifique o comutador virtual que o dispositivo utilizará. O switch precisa de conectividade com a Internet para enviar dados para o Azure.
10. Em Resumo, revise as configurações. Em seguida, clique em Concluir.
11. Em Máquinas Virtuais do Gerenciador >do Hyper-V, inicie o dispositivo.

Verificar o acesso do dispositivo ao Azure

Certifique-se de que o dispositivo pode se conectar a URLs do Azure, nuvens públicas e governamentais .

4. Configure o dispositivo

Configure o aparelho pela primeira vez.

1. Em Máquinas Virtuais do Gerenciador >do Hyper-V, clique com o botão direito do mouse no dispositivo >Conectar.

2. Forneça o idioma, o fuso horário e a senha do aparelho.

3. Abra um navegador em qualquer máquina que possa se conectar ao dispositivo e abra a URL do aplicativo Web do dispositivo: https:// nome do aparelho ou endereço IP: 44368.

   Como alternativa, você pode abrir o aplicativo na área de trabalho do dispositivo clicando no atalho do aplicativo.

4. Aceite os termos da licença e leia as informações de terceiros.

Configurar pré-requisitos e registrar o dispositivo

No gerenciador de configuração, selecione Configurar pré-requisitos e conclua estas etapas:

1. Conectividade: o dispositivo verifica se o servidor tem acesso à Internet. Se o servidor usar um proxy:

   • Selecione Configurar proxy para especificar o endereço do proxy (no formato http://ProxyIPAddress ou http://ProxyFQDN, onde FQDN se refere a um nome de domínio totalmente qualificado) e a porta de escuta.

   • Insira as credenciais se o proxy precisar de autenticação.

   • Se você adicionou detalhes de proxy ou desabilitou o proxy ou autenticação, selecione Salvar para acionar a conectividade e verificar a conectividade novamente.

     Apenas é suportado o proxy HTTP.

2. Sincronização de tempo: verifique se a hora no aparelho está sincronizada com a hora da Internet para que a descoberta funcione corretamente.

3. Instalar atualizações e registrar o dispositivo: para executar a atualização automática e registrar o dispositivo, siga estas etapas:

   

   Nota

   Esta é uma nova experiência de usuário no dispositivo Azure Migrate que está disponível somente se você tiver configurado um dispositivo usando o script OVA/Installer mais recente baixado do portal. Os aparelhos que já foram registados continuarão a ver a versão mais antiga da experiência do utilizador e continuarão a funcionar sem quaisquer problemas.

   1. Para que o dispositivo execute a atualização automática, cole a chave do projeto que você copiou do portal. Se você não tiver a chave, vá para Azure Migrate: Visão geral>de descoberta e avaliação>Gerencie dispositivos existentes. Selecione o nome do dispositivo fornecido quando gerou a chave do projeto e copie a chave mostrada.

   2. O appliance verificará a chave e iniciará o serviço de atualização automática, que atualiza todos os serviços do appliance para suas versões mais recentes. Quando a atualização automática tiver sido executada, você poderá selecionar Exibir serviços do aparelho para ver o status e as versões dos serviços em execução no servidor do aparelho.

   3. Para registar o aparelho, tem de selecionar Iniciar sessão. Em Continuar com o Logon do Azure, selecione Copiar código & Logon para copiar o código do dispositivo (você deve ter um código de dispositivo para autenticar com o Azure) e abra um prompt de Logon do Azure em uma nova guia do navegador. Certifique-se de ter desativado o bloqueador de pop-ups no navegador para ver o prompt.

      

   4. Em uma nova guia em seu navegador, cole o código do dispositivo e entre usando seu nome de usuário e senha do Azure. Não há suporte para entrar com um PIN.

      Nota

      Se fechar o separador de início de sessão acidentalmente sem iniciar sessão, atualize o separador do navegador do gestor de configuração do dispositivo para apresentar o código do dispositivo e o botão Copiar código & Iniciar sessão.

   5. Depois de iniciar sessão com êxito, regresse ao separador do browser que apresenta o gestor de configuração do dispositivo. Se a conta de usuário do Azure que você usou para fazer logon tiver as permissões necessárias para os recursos do Azure que foram criados durante a geração de chaves, o registro do dispositivo será iniciado.

      Depois que o aparelho for registrado com sucesso, para ver os detalhes de registro, selecione Exibir detalhes.

Você pode executar novamente os pré-requisitos a qualquer momento durante a configuração do dispositivo para verificar se ele atende a todos os pré-requisitos.

Delegar credenciais para VHDs SMB

Se você estiver executando VHDs em SMBs, deverá habilitar a delegação de credenciais do dispositivo para os hosts Hyper-V. Para fazer isso a partir do aparelho:

1. No aparelho, execute este comando. HyperVHost1/HyperVHost2 são nomes de host de exemplo.

   Enable-WSManCredSSP -Role Client -DelegateComputer HyperVHost1.contoso.com, HyperVHost2.contoso.com, HyperVHost1, HyperVHost2 -Force
   

2. Como alternativa, faça isso no Editor de Diretiva de Grupo Local no dispositivo:

   • Em Configuração do Computador Local Policy>Computer (Configuração do Computador Local), clique em Delegação de Credenciais do Sistema>de Modelos>Administrativos.
   • Clique duas vezes em Permitir delegação de novas credenciais e selecione Habilitado.
   • Em Opções, clique em Mostrar e adicione cada host Hyper-V que você deseja descobrir à lista, com wsman/ como um prefixo.
   • Em Delegação de Credenciais, clique duas vezes em Permitir delegação de novas credenciais com autenticação de servidor somente NTLM. Novamente, adicione cada host Hyper-V que você deseja descobrir à lista, com wsman/ como um prefixo.

Iniciar a descoberta contínua

Conecte-se do dispositivo a hosts ou clusters Hyper-V e inicie a descoberta do servidor.

Fornecer detalhes do host/cluster Hyper-V

1. Na Etapa 1: Fornecer credenciais de host Hyper-V, selecione Adicionar credenciais para especificar um nome amigável para credenciais, adicione Nome de usuário e Senha para um host/cluster Hyper-V que o dispositivo usará para descobrir servidores. selecione Salvar.

2. Se quiser adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar e adicionar mais credenciais. Várias credenciais são suportadas para a descoberta de servidores no ambiente Hyper-V.

3. Na Etapa 2: Fornecer detalhes do host/cluster Hyper-V, selecione Adicionar fonte de descoberta para especificar o endereço IP do host/cluster Hyper-V/FQDN e o nome amigável das credenciais para se conectar ao host/cluster.

4. Você pode Adicionar um único item de cada vez ou Adicionar vários itens de uma só vez. Há também uma opção para fornecer detalhes de host/cluster Hyper-V por meio de Importar CSV.

   • Se você escolher Adicionar item único, precisará especificar um nome amigável para credenciais e endereço IP de host/cluster /FQDN do Hyper-V e selecionar Salvar.
   • Se você escolher Adicionar vários itens (selecionado por padrão), poderá adicionar vários registros de uma só vez especificando o endereço IP do host/cluster/FQDN do Hyper-V com o nome amigável para credenciais na caixa de texto. Verifique os registros adicionados e selecione Salvar.
   • Se você escolher Importar CSV, poderá baixar um arquivo de modelo CSV, preencher o arquivo com o host/endereço IP do cluster/FQDN do Hyper-V e o nome amigável para credenciais. Em seguida, importe o arquivo para o dispositivo, verifique os registros no arquivo e selecione Salvar.

5. Ao clicar em Salvar, o appliance tentará validar a conexão com os hosts/clusters Hyper-V adicionados e mostrará o status de Validação na tabela em relação a cada host/cluster.

   • Para hosts/clusters validados com sucesso, você pode visualizar mais detalhes clicando em seu endereço IP/FQDN.
   • Se a validação falhar para um host, revise o erro clicando em Falha na validação na coluna Status da tabela. Corrija o problema e valide novamente.
   • Para remover hosts ou clusters, selecione Excluir.
   • Não é possível remover um host específico de um cluster. Você só pode remover o cluster inteiro.
   • Você pode adicionar um cluster, mesmo se houver problemas com hosts específicos no cluster.

6. Você pode revalidar a conectividade com hosts/clusters a qualquer momento antes de iniciar a descoberta.

Fornecer credenciais de servidor

Na Etapa 3: Fornecer credenciais de servidor para executar inventário de software, análise de dependência sem agente, descoberta de instâncias do SQL Server e bancos de dados em seu ambiente Microsoft HyperV., você pode fornecer várias credenciais de servidor. Se você não quiser usar nenhum desses recursos do dispositivo, poderá desativar o controle deslizante e prosseguir com a descoberta de servidores em execução em hosts/clusters Hyper-V. Pode alterar esta opção a qualquer momento.

Se você quiser usar esses recursos, forneça as credenciais do servidor concluindo as etapas a seguir. O appliance tenta mapear automaticamente as credenciais para os servidores para executar os recursos de descoberta.

Para adicionar credenciais de servidor:

1. Selecione Adicionar credenciais.

2. No menu suspenso, selecione Tipo de credenciais.

   Você pode fornecer credenciais de autenticação de domínio/, Windows(não-domínio)/, Linux(não-domínio)/, e do SQL Server. Saiba como fornecer credenciais e como lidamos com elas.

3. Para cada tipo de credenciais, digite:

   • Um nome amigável.
   • Um nome de usuário.
   • Uma palavra-passe. Selecione Guardar.

   Se você optar por usar credenciais de domínio, também deverá inserir o FQDN do domínio. O FQDN é necessário para validar a autenticidade das credenciais com a instância do Ative Directory nesse domínio.

4. Examine as permissões necessárias na conta para descoberta de aplicativos instalados, análise de dependência sem agente e descoberta de instâncias e bancos de dados do SQL Server.

5. Para adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar credenciais e adicione mais credenciais. Quando você seleciona Salvar ou Adicionar mais, o dispositivo valida as credenciais do domínio com a instância do Ative Directory do domínio para autenticação. A validação é feita após cada adição para evitar bloqueios de conta à medida que o appliance itera para mapear credenciais para os respetivos servidores.

Para verificar a validação das credenciais de domínio:

No gerenciador de configurações, na tabela de credenciais, consulte o Status de validação para credenciais de domínio. Apenas as credenciais de domínio são validadas.

Se a validação falhar, você poderá selecionar um status Falha para ver o erro de validação. Corrija o problema e selecione Revalidar credenciais para tentar novamente a validação das credenciais.

Iniciar a deteção

Selecione Iniciar descoberta para iniciar a descoberta do servidor a partir do(s) host(s)/cluster(s) validado(s) com êxito. Depois que a descoberta for iniciada com êxito, você poderá verificar o status da descoberta em relação a cada host/cluster na tabela.

Como funciona a descoberta

• Leva aproximadamente 2 minutos por host para que os metadados dos servidores descobertos apareçam no portal do Azure.

• Se você tiver fornecido credenciais de servidor, o inventário de software (descoberta de aplicativos instalados) será iniciado automaticamente quando a descoberta de servidores em execução no(s) host(s)/cluster(s) Hyper-V for concluída.

• O inventário de software identifica as instâncias do SQL Server que estão sendo executadas nos servidores. Usando as informações coletadas, o dispositivo tenta se conectar às instâncias do SQL Server por meio das credenciais de autenticação do Windows ou das credenciais de autenticação do SQL Server fornecidas no dispositivo. Em seguida, ele reúne dados sobre bancos de dados do SQL Server e suas propriedades. A descoberta do SQL Server é executada uma vez a cada 24 horas.

• O Appliance pode se conectar apenas às instâncias do SQL Server às quais tem linha de visão de rede, enquanto o inventário de software por si só pode não precisar de linha de visão de rede.

• O tempo necessário para a descoberta de aplicativos instalados depende do número de servidores descobertos. Para 500 servidores, leva aproximadamente uma hora para que o inventário descoberto apareça no projeto Azure Migrate no portal.

• O inventário de software identifica a função de servidor Web existente nos servidores descobertos. Se um servidor tiver a função de servidor Web habilitada, o Azure Migrate executará a descoberta de aplicativos Web no servidor. Os dados de configuração de aplicativos Web são atualizados uma vez a cada 24 horas.

• Durante o inventário de software, as credenciais de servidor adicionadas são iteradas em relação aos servidores e validadas para análise de dependência sem agente. Quando a descoberta de servidores estiver concluída, no portal, você poderá habilitar a análise de dependência sem agente nos servidores. Somente os servidores nos quais a validação é bem-sucedida podem ser selecionados para habilitar a análise de dependência sem agente.

• Os dados de instâncias e bancos de dados do SQL Server começam a aparecer no portal dentro de 24 horas após o início da descoberta.

• Por padrão, o Azure Migrate usa a maneira mais segura de se conectar a instâncias SQL, ou seja, o Azure Migrate criptografa a comunicação entre o dispositivo Azure Migrate e as instâncias do SQL Server de origem definindo a propriedade TrustServerCertificate como true. Além disso, a camada de transporte usa SSL para criptografar o canal e ignorar a cadeia de certificados para validar a confiança. Portanto, o servidor do appliance deve ser configurado para confiar na autoridade raiz do certificado. No entanto, você pode modificar as configurações de conexão, selecionando Editar propriedades de conexão do SQL Server no dispositivo. Saiba mais para entender o que escolher.

  

Verificar servidores no portal

Após a conclusão da descoberta, você pode verificar se os servidores aparecem no portal.

1. Abra o dashboard do Azure Migrate.
2. Na página Azure Migrate - Servers>Azure Migrate: Discovery and assessment, clique no ícone que exibe a contagem de servidores descobertos.

Ver estado do suporte

Você pode obter informações mais detalhadas sobre a postura de suporte do seu ambiente nas seções Servidores descobertos e Instâncias de banco de dados descobertas.

A coluna Status do suporte à licença do sistema operacional exibe o status de suporte do sistema operacional, seja no suporte base, no suporte estendido ou fora do suporte. Selecionar o status do suporte abre um painel à direita que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Suporte termina em exibe a duração em meses.

As instâncias de Banco de Dados exibem o número de instâncias descobertas pelo Azure Migrate. Selecione o número de instâncias para exibir os detalhes da instância do banco de dados. O status de suporte à licença da instância de banco de dados exibe o status de suporte da instância de banco de dados. Selecionar o status de suporte abre um painel à direita, que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Suporte termina em exibe a duração em meses.

Integrado ao Azure Stack HCI (opcional)

Forneça as informações do cluster do Azure Stack e as credenciais para se conectar ao cluster. Para obter mais informações, consulte Baixar o software Azure Stack HCI.

Próximos passos

• Avalie os servidores no ambiente Hyper-V para migração para VMs do Azure.
• Analise os dados que o dispositivo coleta durante a descoberta.