Tutorial: Descubra servidores em execução em um ambiente VMware com o Azure Migrate

Como parte do percurso de migração para o Azure, tem de detetar as cargas de trabalho e o inventário no local.

Este tutorial mostra como descobrir os servidores que estão sendo executados em seu ambiente VMware usando a ferramenta Azure Migrate: Discovery and assessment, um dispositivo leve do Azure Migrate. Você implanta o dispositivo como um servidor em execução em sua instância do vCenter Server, para descobrir continuamente servidores e seus metadados de desempenho, aplicativos que estão sendo executados em servidores, dependências de servidor, aplicativos Web e instâncias e bancos de dados do SQL Server.

Neste tutorial, irá aprender a:

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Antes de começar este tutorial, verifique se você tem estes pré-requisitos em vigor:

Preparar uma conta de usuário do Azure

Para criar um projeto e registrar o dispositivo Azure Migrate, você deve ter uma conta do Azure que tenha estas permissões:

• Permissões de Colaborador ou Proprietário na subscrição do Azure.
• Permissões para registar aplicações Microsoft Entra.
• Permissões de Proprietário ou Colaborador e Administrador de Acesso de Usuário no nível de assinatura para criar uma instância do Cofre da Chave do Azure, que é usada durante a migração do servidor sem agente.

Se você criou uma conta gratuita do Azure, por padrão, você é o proprietário da assinatura do Azure. Se você não for o proprietário da assinatura, trabalhe com o proprietário para atribuir permissões.

Para definir permissões de Colaborador ou Proprietário na assinatura do Azure:

1. No portal do Azure, procure por "assinaturas". Em Serviços nos resultados da pesquisa, selecione Subscrições.

   

2. Em Subscrições, selecione a subscrição na qual pretende criar um projeto.

3. Selecione Controlo de acesso (IAM) .

4. Selecione Adicionar>atribuição de função para abrir a página Adicionar atribuição de função.

5. Atribua a seguinte função. Para obter os passos detalhados, veja o artigo Atribuir funções do Azure com o portal do Azure.

   Definição	Value
   Role	Colaborador ou Proprietário
   Atribuir acesso a	User
   Membros	azmigrateuser

   

Para dar à conta as permissões necessárias para registrar aplicativos Microsoft Entra:

1. No portal, vá para Usuários do Microsoft Entra ID>.

2. Solicite ao locatário ou administrador global que atribua a função de Desenvolvedor de Aplicativos à conta para permitir o registro do aplicativo Microsoft Entra pelos usuários. Mais informações.

Preparar o VMware

No vCenter Server, verifique se sua conta tem permissões para criar uma VM usando um arquivo de instalação de máquina virtual (VM) VMware Open Virtualization Appliance (OVA). Você deve ter essas permissões ao implantar o dispositivo Azure Migrate como uma VM VMware usando um arquivo OVA.

O Azure Migrate deve ter uma conta somente leitura do vCenter Server para descobrir e avaliar servidores em execução em seu ambiente VMware. Se você também quiser executar a descoberta de aplicativos instalados e a análise de dependência sem agente, a conta deverá ter permissões habilitadas no VMware for VM guest operations.

Criar uma conta para acessar o vCenter Server

No VMware vSphere Web Client, configure uma conta somente leitura para usar no vCenter Server:

1. Em uma conta que tenha privilégios de administrador, no vSphere Web Client, no menu Página Inicial , selecione Administração.

2. Em Logon Único, selecione Usuários e Grupos.

3. Em Usuários, selecione Novo Usuário.

4. Introduza os detalhes da conta e, em seguida, selecione OK.

5. No menu em Administração, em Controle de Acesso, selecione Permissões Globais.

6. Selecione a conta de usuário e, em seguida, selecione Somente leitura para atribuir a função à conta. Selecione OK.

7. Para poder iniciar a descoberta de aplicativos instalados e a análise de dependência sem agente, no menu em Controle de Acesso, selecione Funções. No painel Funções, em Funções, selecione Somente leitura. Em Privilégios, selecione Operações de convidado. Para propagar os privilégios para todos os objetos na instância do vCenter Server, marque a caixa de seleção Propagar para filhos .

   

Criar uma conta para aceder a servidores

Sua conta de usuário em seus servidores deve ter as permissões necessárias para iniciar a descoberta de aplicativos instalados, análise de dependência sem agente e descoberta de aplicativos Web e instâncias e bancos de dados do SQL Server. Você pode fornecer as informações da conta de usuário no gerenciador de configuração do dispositivo. O appliance não instala agentes nos servidores.

• Para servidores Windows e descoberta de aplicativos Web, crie uma conta (local ou domínio) que tenha permissões de administrador nos servidores. A frase deve ser - Para descobrir instâncias e bancos de dados do SQL Server, a conta do Windows ou do SQL Server deve ser membro da função de servidor sysadmin ou ter essas permissões para cada instância do SQL Server. Saiba como atribuir a função necessária à conta de usuário.
• Para servidores Linux, forneça uma conta de usuário sudo com permissões para executar comandos ls e netstat ou crie uma conta de usuário que tenha as permissões CAP_DAC_READ_SEARCH e CAP_SYS_PTRACE nos arquivos /bin/netstat e /bin/ls. Se você estiver fornecendo uma conta de usuário sudo, certifique-se de ter habilitado o NOPASSWD para que a conta execute os comandos necessários sem solicitar uma senha toda vez que o comando sudo for invocado.

Configurar um projeto

Para configurar um novo projeto:

1. No portal do Azure, selecione Todos os serviços e procure Migrar do Azure.

2. Em Serviços, selecione Azure Migrate.

3. Em Introdução, selecione uma das seguintes opções, dependendo das suas metas de migração: Servidores, bancos de dados e aplicativos Web, Bancos de dados (apenas) ou Explorar mais cenários.

4. Selecione Criar projeto.

5. Em Criar projeto, selecione sua assinatura do Azure e seu grupo de recursos. Crie um grupo de recursos se não tiver um.

6. Em Detalhes do projeto, especifique o nome do projeto e a geografia onde você deseja criar o projeto. Analise as geografias suportadas para nuvens públicas e as geografias suportadas para nuvens governamentais.

   Nota

   Use a seção Configuração avançada para criar um projeto Azure Migrate com conectividade de ponto de extremidade privado. Mais informações.

7. Selecione Criar.

8. Aguarde alguns minutos até que o projeto seja implantado. A ferramenta Azure Migrate: Discovery and assessment é adicionada por padrão ao novo projeto.

Configurar o aparelho

A ferramenta Azure Migrate: Discovery and assessment usa um dispositivo leve do Azure Migrate. O dispositivo conclui a descoberta do servidor e envia metadados de configuração e desempenho do servidor para o Azure Migrate. Configure o dispositivo implantando um modelo OVA que pode ser baixado do projeto.

Implantar usando um modelo OVA

Para configurar o dispositivo usando um modelo OVA, conclua estas etapas, que são descritas com mais detalhes nesta seção:

1. Forneça um nome de dispositivo e gere uma chave de projeto no portal.
2. Transfira um ficheiro de modelo OVA e, em seguida, importe-o para o vCenter Server. Verifique se o OVA é seguro.
3. Crie o dispositivo a partir do arquivo OVA. Verifique se o dispositivo pode se conectar ao Azure Migrate.
4. Configure o dispositivo pela primeira vez.
5. Registre o dispositivo com o projeto usando a chave do projeto.

Gerar a chave do projeto

1. Em Metas de migração, selecione Servidores, bancos de dados e aplicativos>Web Azure Migrate: Descoberta e avaliação>Descobrir.
2. Em Descobrir servidores, selecione Os seus servidores estão virtualizados?>Sim, com o hipervisor VMware vSphere.
3. Em 1:Gerar chave de projeto, forneça um nome para o dispositivo Azure Migrate que você configurará para descobrir servidores em seu ambiente VMware. O nome deve ser alfanumérico e ter 14 caracteres ou menos.
4. Para começar a criar os recursos necessários do Azure, selecione Gerar chave. Não feche o painel Descobrir enquanto os recursos estão sendo criados.
5. Depois que os recursos do Azure são criados com êxito, uma chave de projeto é gerada.
6. Copie a chave. Você usará a chave para concluir o registro do dispositivo quando configurar o aparelho.

Faça o download do modelo OVA

Em 2: Transfira o dispositivo Azure Migrate, selecione o ficheiro OVA e, em seguida, selecione Transferir.

Verificar a segurança

Antes de implantar o arquivo OVA, verifique se o arquivo é seguro:

1. No servidor no qual você baixou o arquivo, abra uma janela do Prompt de Comando usando a opção Executar como administrador .

2. Execute o seguinte comando para gerar o hash do ficheiro OVA:

   C:\>CertUtil -HashFile <file_location> <hashing_agorithm>
   

   Exemplo: C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256

3. Verifique as versões mais recentes da aplicação e os valores hash:

   • Para a nuvem pública do Azure:

     Algoritmo	Transferir	SHA256
     VMware (11,9 GB)	Versão mais recente	06256F9C6FB3F011152D861DA43FFA1C5C8FF966931D5CE00F1F252D3A2F4723

   • Para o Azure Government:

     Algoritmo	Transferir	SHA256
     VMware (85,8 MB)	Versão mais recente	07783A31D1E66BE963349B5553DC1F1E94C70AA149E11AC7D8914F4076480731

Criar o servidor do dispositivo

Importe o arquivo baixado e crie um servidor no ambiente VMware:

1. No console do vSphere Client, selecione File>Deploy OVF Template.
2. No Assistente para Implantar Modelo OVF, selecione Origem e insira o local do arquivo OVA.
3. Em Nome, insira um nome para o servidor. Em Local, selecione o objeto de inventário no qual o servidor será hospedado.
4. Em Host/Cluster, selecione o host ou cluster no qual o servidor será executado.
5. Em Armazenamento, selecione o destino de armazenamento para o servidor.
6. Em Formato de Disco, selecione o tipo e o tamanho do disco.
7. Em Mapeamento de Rede, selecione a rede à qual o servidor se conectará. A rede requer conectividade com a Internet para enviar metadados para o Azure Migrate.
8. Reveja e confirme as definições e, em seguida, selecione Concluir.

Verificar o acesso do dispositivo ao Azure

Certifique-se de que o servidor do dispositivo pode se conectar às URLs do Azure para nuvens públicas e nuvens governamentais.

Configurar o dispositivo

Para configurar o aparelho pela primeira vez:

1. No vSphere Client, clique com o botão direito do mouse no servidor e selecione Abrir Console.

2. Selecione ou introduza o idioma, fuso horário e palavra-passe do aparelho.

3. Abra um navegador em qualquer computador que possa se conectar ao aparelho. Em seguida, abra a URL do gerenciador de configuração do dispositivo: https://appliance name or IP address: 44368.

   Em alternativa, pode abrir o gestor de configuração a partir do ambiente de trabalho do servidor do dispositivo selecionando o atalho para o gestor de configuração.

4. Aceite os termos da licença e leia as informações de terceiros.

Configurar pré-requisitos e registrar o dispositivo

No gerenciador de configuração, selecione Configurar pré-requisitos e conclua estas etapas:

1. Conectividade: o dispositivo verifica se o servidor tem acesso à Internet. Se o servidor usar um proxy:

   • Selecione Configurar proxy para especificar o endereço do proxy (no formato http://ProxyIPAddress ou http://ProxyFQDN, onde FQDN se refere a um nome de domínio totalmente qualificado) e a porta de escuta.

   • Insira as credenciais se o proxy precisar de autenticação.

   • Se você adicionou detalhes de proxy ou desabilitou o proxy ou autenticação, selecione Salvar para acionar a conectividade e verificar a conectividade novamente.

     Apenas é suportado o proxy HTTP.

2. Sincronização de tempo: verifique se a hora no aparelho está sincronizada com a hora da Internet para que a descoberta funcione corretamente.

3. Instalar atualizações e registrar o dispositivo: para executar a atualização automática e registrar o dispositivo, siga estas etapas:

   

   Nota

   Esta é uma nova experiência de usuário no dispositivo Azure Migrate que está disponível somente se você tiver configurado um dispositivo usando o script OVA/Installer mais recente baixado do portal. Os aparelhos que já foram registados continuarão a ver a versão mais antiga da experiência do utilizador e continuarão a funcionar sem quaisquer problemas.

   1. Para que o dispositivo execute a atualização automática, cole a chave do projeto que você copiou do portal. Se você não tiver a chave, vá para Azure Migrate: Visão geral>de descoberta e avaliação>Gerencie dispositivos existentes. Selecione o nome do dispositivo fornecido quando gerou a chave do projeto e copie a chave mostrada.

   2. O appliance verificará a chave e iniciará o serviço de atualização automática, que atualiza todos os serviços do appliance para suas versões mais recentes. Quando a atualização automática tiver sido executada, você poderá selecionar Exibir serviços do aparelho para ver o status e as versões dos serviços em execução no servidor do aparelho.

   3. Para registar o aparelho, tem de selecionar Iniciar sessão. Em Continuar com o Logon do Azure, selecione Copiar código & Logon para copiar o código do dispositivo (você deve ter um código de dispositivo para autenticar com o Azure) e abra um prompt de entrada do Azure em uma nova guia do navegador. Certifique-se de que desativou o bloqueador de pop-ups no navegador para ver a solicitação.

      

   4. Em uma nova guia em seu navegador, cole o código do dispositivo e entre usando seu nome de usuário e senha do Azure. Não há suporte para entrar com um PIN.

      Nota

      Se fechar o separador de início de sessão acidentalmente sem iniciar sessão, atualize o separador do navegador do gestor de configuração do dispositivo para apresentar o código do dispositivo e o botão Copiar código & Iniciar sessão.

   5. Depois de iniciar sessão com êxito, regresse ao separador do browser que apresenta o gestor de configuração do dispositivo. Se a conta de usuário do Azure que você usou para entrar tiver as permissões necessárias para os recursos do Azure que foram criados durante a geração de chaves, o registro do dispositivo será iniciado.

      Depois que o aparelho for registrado com sucesso, para ver os detalhes de registro, selecione Exibir detalhes.

4. Instale o VDDK: o dispositivo verifica se o VMware vSphere Virtual Disk Development Kit (VDDK) está instalado. Faça o download do VDDK 6.7, 7 ou 8 (dependendo da compatibilidade das versões VDDK e ESXi) do VMware. Extraia o conteúdo do arquivo zip baixado para o local especificado no dispositivo, o caminho padrão é C:\Program Files\VMware\VMware Virtual Disk Development Kit, conforme indicado nas instruções de instalação.

   A ferramenta de migração e modernização usa o VDDK para replicar servidores durante a migração para o Azure.

Você pode executar novamente os pré-requisitos a qualquer momento durante a configuração do dispositivo para verificar se ele atende a todos os pré-requisitos.

Iniciar a descoberta contínua

Conclua as etapas de configuração no gerenciador de configuração do dispositivo para preparar e iniciar a descoberta.

Fornecer detalhes do vCenter Server

O appliance deve se conectar ao vCenter Server para descobrir os dados de configuração e desempenho dos servidores:

1. Em Etapa 1: Fornecer credenciais do vCenter Server, selecione Adicionar credenciais para inserir um nome para as credenciais. Adicione o nome de usuário e a senha para a conta do vCenter Server que o dispositivo usará para descobrir servidores em execução no vCenter Server.

   • Você deve ter configurado uma conta com as permissões necessárias, conforme descrito anteriormente neste artigo.
   • Se você quiser definir o escopo da descoberta para objetos VMware específicos (datacenters do vCenter Server, clusters, hosts, pastas de clusters ou hosts ou servidores individuais), revise as instruções para definir o escopo de descoberta para restringir a conta que o Azure Migrate usa.
   • Se quiser adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar e adicionar mais credenciais. Há suporte para várias credenciais para a descoberta de servidores em vários vCenter Servers usando um único dispositivo.

2. Na Etapa 2: Fornecer detalhes do vCenter Server, selecione Adicionar fonte de descoberta para adicionar o endereço IP ou FQDN de um vCenter Server. Você pode deixar a porta como padrão (443) ou especificar uma porta personalizada na qual o vCenter Server escuta. Selecione o nome amigável para as credenciais que você gostaria de mapear para o vCenter Server e selecione Salvar.

   Selecione Adicionar mais para salvar os detalhes anteriores e adicionar mais detalhes do vCenter Server. Você pode adicionar até 10 vCenter Servers por dispositivo.

   

3. O appliance tenta validar a conexão com o(s) vCenter Server(s) adicionado(s) usando as credenciais mapeadas para cada vCenter Server. Ele exibe o status de validação com o endereço IP ou FQDN do(s) vCenter Server(s) na tabela de fontes.

4. Você pode revalidar a conectividade com o(s) vCenter Server(s) a qualquer momento antes de iniciar a descoberta.

   

Fornecer credenciais de servidor

Na Etapa 3: Fornecer credenciais de servidor para executar inventário de software, análise de dependência sem agente, descoberta de instâncias e bancos de dados do SQL Server e descoberta de aplicativos Web em seu ambiente VMware., você pode fornecer várias credenciais de servidor. Se você não quiser usar nenhum desses recursos do dispositivo, ignore esta etapa e prossiga com a descoberta do vCenter Server. Pode alterar esta opção a qualquer momento.

Se você quiser usar esses recursos, forneça as credenciais do servidor concluindo as etapas a seguir. O appliance tenta mapear automaticamente as credenciais para os servidores para executar os recursos de descoberta.

Para adicionar credenciais de servidor:

1. Selecione Adicionar credenciais.

2. No menu suspenso, selecione Tipo de credenciais.

   Você pode fornecer credenciais de autenticação de domínio, Windows (não domínio), Linux (não domínio) e SQL Server. Saiba como fornecer credenciais e como lidamos com elas.

3. Para cada tipo de credenciais, digite:

   • Um nome amigável.
   • Um nome de usuário.
   • Uma palavra-passe. Selecione Guardar.

   Se você optar por usar credenciais de domínio, também deverá inserir o FQDN do domínio. O FQDN é necessário para validar a autenticidade das credenciais com a instância do Ative Directory nesse domínio.

4. Revise as permissões necessárias na conta para descoberta de aplicativos instalados, análise de dependência sem agente e descoberta de aplicativos Web e instâncias e bancos de dados do SQL Server.

5. Para adicionar várias credenciais de uma só vez, selecione Adicionar mais para salvar credenciais e adicione mais credenciais. Quando você seleciona Salvar ou Adicionar mais, o dispositivo valida as credenciais do domínio com a instância do Ative Directory do domínio para autenticação. A validação é feita após cada adição para evitar bloqueios de conta à medida que o appliance itera para mapear credenciais para os respetivos servidores.

Para verificar a validação das credenciais de domínio:

No gerenciador de configurações, na tabela de credenciais, consulte o Status de validação para credenciais de domínio. Apenas as credenciais de domínio são validadas.

Se a validação falhar, você poderá selecionar um status Falha para ver o erro de validação. Corrija o problema e selecione Revalidar credenciais para tentar novamente a validação das credenciais.

Iniciar a deteção

Para iniciar a descoberta do vCenter Server, selecione Iniciar descoberta. Depois que a descoberta for iniciada com êxito, você poderá verificar o status da descoberta examinando o endereço IP ou FQDN do vCenter Server na tabela de códigos-fonte.

Como funciona a descoberta

• Leva aproximadamente 20 a 25 minutos para a descoberta de servidores em 10 vCenter Servers adicionados a um único dispositivo.

• Se você tiver fornecido credenciais de servidor, o inventário de software (descoberta de aplicativos instalados) será iniciado automaticamente quando a descoberta de servidores em execução no(s) vCenter Server(s) for concluída. O inventário de software ocorre uma vez a cada 12 horas.

• O inventário de software identifica as instâncias do SQL Server que estão sendo executadas nos servidores. Usando as informações coletadas, o dispositivo tenta se conectar às instâncias do SQL Server por meio das credenciais de autenticação do Windows ou das credenciais de autenticação do SQL Server fornecidas no dispositivo. Em seguida, ele reúne dados sobre bancos de dados do SQL Server e suas propriedades. A descoberta do SQL Server é executada uma vez a cada 24 horas.

• O Appliance pode se conectar apenas às instâncias do SQL Server às quais tem linha de visão de rede, enquanto o inventário de software por si só pode não precisar de linha de visão de rede.

• A descoberta de aplicativos instalados pode levar mais de 15 minutos. A duração depende do número de servidores descobertos. Para 500 servidores, leva aproximadamente uma hora para que o inventário descoberto apareça no projeto Azure Migrate no portal.

• O inventário de software identifica a função de servidor Web existente nos servidores descobertos. Se um servidor tiver a função de servidor Web habilitada, o Azure Migrate executará a descoberta de aplicativos Web no servidor. Os dados de configuração de aplicativos Web são atualizados uma vez a cada 24 horas.

• Durante o inventário de software, as credenciais de servidor adicionadas são iteradas em relação aos servidores e validadas para análise de dependência sem agente. Quando a descoberta de servidores estiver concluída, no portal, você poderá habilitar a análise de dependência sem agente nos servidores. Somente os servidores nos quais a validação é bem-sucedida podem ser selecionados para habilitar a análise de dependência sem agente.

• Os aplicativos Web e as instâncias e bancos de dados do SQL Server começam a aparecer no portal dentro de 24 horas após o início da descoberta.

• Por padrão, o Azure Migrate usa a maneira mais segura de se conectar a instâncias SQL, ou seja, o Azure Migrate criptografa a comunicação entre o dispositivo Azure Migrate e as instâncias do SQL Server de origem definindo a propriedade TrustServerCertificate como true. Além disso, a camada de transporte usa TLS para criptografar o canal e ignorar a cadeia de certificados para validar a confiança. Portanto, o servidor do appliance deve ser configurado para confiar na autoridade raiz do certificado. No entanto, você pode modificar as configurações de conexão, selecionando Editar propriedades de conexão do SQL Server no dispositivo. Saiba mais para entender o que escolher.

  

Para iniciar a descoberta do vCenter Server, selecione Iniciar descoberta. Depois que a descoberta for iniciada com êxito, você poderá verificar o status da descoberta examinando o endereço IP ou FQDN do vCenter Server na tabela de códigos-fonte.

Ver dados descobertos

1. Retorne ao Azure Migrate no portal do Azure.

2. Selecione Atualizar para visualizar os dados descobertos.

3. Selecione a contagem de servidores descobertos para revisar o inventário descoberto. Você pode filtrar o inventário selecionando o nome do dispositivo e selecionando um ou mais vCenter Servers no filtro Source .

   

Detalhes como status de suporte à licença do sistema operacional, inventário, instâncias de banco de dados, etc. são exibidos.

Ver estado do suporte

Você pode obter informações mais detalhadas sobre a postura de suporte do seu ambiente nas seções Servidores descobertos e Instâncias de banco de dados descobertas.

A coluna Status do suporte à licença do sistema operacional exibe o status de suporte do sistema operacional, seja no suporte base, no suporte estendido ou fora do suporte. Selecionar o status de suporte abre um painel à direita, que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Suporte termina em exibe a duração em meses.

As instâncias de Banco de Dados exibem o número de instâncias descobertas pelo Azure Migrate. Selecione o número de instâncias para exibir os detalhes da instância do banco de dados. O status de suporte à licença da instância de banco de dados exibe o status de suporte da instância de banco de dados. Selecionar o status de suporte abre um painel à direita, que fornece orientações claras sobre as etapas acionáveis que podem ser tomadas para proteger servidores e bancos de dados em suporte estendido ou fora do suporte.

Para visualizar a duração restante até o fim do suporte, ou seja, o número de meses para os quais a licença é válida, selecione Colunas>O suporte termina em>Enviar. A coluna Suporte termina em exibe a duração em meses.

Próximos passos

• Saiba como avaliar servidores para migrar para VMs do Azure.
• Saiba como avaliar servidores que executam o SQL Server para migrar para o Azure SQL.
• Saiba como avaliar aplicativos Web para migrar para o Serviço de Aplicativo do Azure.
• Revise os dados que o dispositivo Azure Migrate coleta durante a descoberta.