Fiziksel sunucu bulma ve değerlendirme için destek matrisi

Bu makalede, Azure Geçişi: Bulma ve değerlendirme aracını kullanarak fiziksel sunucuları Azure'a geçiş için değerlendirirken önkoşullar ve destek gereksinimleri özetlanmaktadır. Fiziksel sunucuları Azure'a geçirmek istiyorsanız geçiş destek matrisine bakın.

Fiziksel sunucuları değerlendirmek için bir proje oluşturur ve Azure Geçişi: Bulma ve değerlendirme aracını projeye eklersiniz. Aracı ekledikten sonra Azure Geçişi aletini dağıtırsınız. Alet şirket içi sunucuları sürekli bulur ve sunucu meta verilerini ve performans verilerini Azure'a gönderir. Bulma tamamlandıktan sonra, bulunan sunucuları gruplar halinde toplar ve bir grup için değerlendirme çalıştırırsınız.

Sınırlamalar

Değerlendirmeler hakkında daha fazla bilgi edinin.

Fiziksel sunucu gereksinimleri

• Fiziksel sunucu dağıtımı: Fiziksel sunucu tek başına veya bir kümede dağıtılabilir.

• Sunucu türü: Çıplak sunucular, şirket içinde çalışan sanallaştırılmış sunucular veya Amazon Web Services (AWS), Google Cloud Platform (GCP) ve Xen gibi diğer bulutlar.

  Not

  Azure Geçişi şu anda sanallaştırılmış sunucuların bulunmasını desteklemez.

• İşletim sistemi: Tüm Windows ve Linux işletim sistemleri geçiş için değerlendirilebilir.

Windows sunucuları için izinler

• Windows sunucuları için, etki alanına katılmış sunucular için bir etki alanı hesabı ve etki alanına katılmadan sunucular için yerel bir hesap kullanın.
• Fiziksel bulma için kullanıcı adını Aşağı düzey biçiminde (etki alanı\kullanıcıadı) ve UPN biçimi (username@domain.com) desteklenmiyor olarak belirtin.

Kullanıcı hesabını aşağıdaki iki yoldan biriyle oluşturabilirsiniz.

Seçenek 1

Sunucularda yönetici ayrıcalıklarına sahip bir hesap oluşturun. Bu hesabı kullanarak:

• Ortak Bilgi Modeli (CIM) bağlantısı aracılığıyla yapılandırma ve performans verilerini çekme.
• Yazılım envanteri (yüklü uygulamaların bulunması) gerçekleştirin.
• PowerShell uzaktan iletişimini kullanarak aracısız bağımlılık analizini etkinleştirin.

Seçenek 2

• Kullanıcı hesabını şu gruplara ekleyin: Uzaktan Yönetim Kullanıcıları, Performans İzleyicisi Kullanıcılar ve Performans Günlüğü Kullanıcıları.
• Uzaktan Yönetim Kullanıcıları grubu yoksa, grup WinRMRemoteWMIUsers_ aşağıdaki kullanıcı hesabını ekleyin.
• Hesap, alet için sunucuyla CIM bağlantısı oluşturmak ve burada listelenen Windows Yönetim Araçları (WMI) sınıflarından gerekli yapılandırma ve performans meta verilerini çekmek için bu izinlere ihtiyaç duyar.
• Bazı durumlarda hesabı bu gruplara eklemek WMI sınıflarından gerekli verileri döndürmeyebilir. Hesap, Kullanıcı Hesabı Denetimi (UAC) tarafından filtrelenmiş olabilir. UAC filtrelemesini aşmak için kullanıcı hesabının CIMV2 Ad Alanı ve hedef sunucudaki alt ad alanları üzerinde gerekli izinlere sahip olması gerekir. Gerekli izinleri etkinleştirmek için bkz . Azure Geçişi aletinde sorun giderme.

Windows sunucularında SQL Server veritabanlarını bulmak için hem Windows hem de SQL Server kimlik doğrulaması desteklenir. Alet yapılandırma yöneticisinde her iki kimlik doğrulama türünün kimlik bilgilerini sağlayabilirsiniz. Azure Geçişi, sysadmin sunucu rolünün üyesi olan bir Windows kullanıcı hesabı gerektirir.

Linux sunucusu izinleri

Linux sunucuları için, gerçekleştirmek istediğiniz özelliklere bağlı olarak, aşağıdaki iki yoldan biriyle bir kullanıcı hesabı oluşturabilirsiniz.

Seçenek 1

• Bulmak istediğiniz sunucularda bir sudo kullanıcı hesabına ihtiyacınız vardır. Bu hesabı kullanarak:

  • Çekme yapılandırması ve performans meta verileri.
  • Yazılım envanteri (yüklü uygulamaların bulunması) gerçekleştirin.
  • Secure Shell (SSH) bağlantısını kullanarak aracısız bağımlılık analizini etkinleştirin.

• Linux sunucu meta verilerinde listelenen komutları yürütmek için /usr/bin/bash üzerinde sudo erişimini etkinleştirmeniz gerekir. Bu komutlara ek olarak, kullanıcı hesabının aracısız bağımlılık analizi gerçekleştirmek için ls ve netstat komutlarını yürütme izinlerine de sahip olması gerekir.

• Sudo komutu her çağrıldığında parola istemeden hesabın gerekli komutları çalıştırması için NOPASSWD'u etkinleştirdiğinizden emin olun.

• Azure Geçişi ve Modernize, sudo erişimine sahip bir hesap kullanarak bulma için aşağıdaki Linux işletim sistemi dağıtımlarını destekler:

  İşletim sistemi	Sürümler
  Red Hat Enterprise Linux	5.1, 5.3, 5.11, 6.x, 7.x, 8.x, 9.x
  Ubuntu	12.04, 14.04, 16.04, 18.04, 20.04, 22.04
  Oracle Linux	6.1, 6.7, 6.8, 6.9, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 8, 8.1, 8.3, 8.5
  SUSE Linux	10, 11 SP4, 12 SP1, 12 SP2, 12 SP3, 12 SP4, 15 SP2, 15 SP3
  Debian	7, 8, 9, 10, 11
  Amazon Linux	2.0.2021
  CoreOS Kapsayıcısı	2345.3.0

Seçenek 2

• Kök hesabı veya kullanıcı hesabını sudo erişimiyle sağlayamıyorsanız kayıt defteri anahtarını alet sunucusundaki HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureAppliance kayıt defterindeki değere 0 ayarlayabilirsinizisSudo. Aşağıdaki komutları kullanarak gerekli özelliklere sahip kök olmayan bir hesap sağlayın:

  Komut	Amaç
  setcap CAP_DAC_READ_SEARCH+eip /usr/sbin/fdisk setcap CAP_DAC_READ_SEARCH+eip /sbin/fdisk (/usr/sbin/fdisk yoksa)	Disk yapılandırma verilerini toplar.
  setcap "cap_dac_override,cap_dac_read_search,cap_fowner,cap_fsetid,cap_setuid, cap_setpcap,cap_net_bind_service,cap_net_admin,cap_sys_chroot,cap_sys_admin, cap_sys_resource,cap_audit_control,cap_setfcap=+eip" /sbin/lvm	Disk performans verilerini toplar.
  setcap CAP_DAC_READ_SEARCH+eip /usr/sbin/dmidecode	BIOS seri numarasını toplar.
  chmod a+r /sys/class/dmi/id/product_uuid	BIOS GUID'lerini toplar.

• Sunucuda aracısız bağımlılık analizi gerçekleştirmek için aşağıdaki komutları kullanarak /bin/netstat ve /bin/ls dosyalarında gerekli izinleri ayarladığınızdan emin olun:
  sudo setcap CAP_DAC_READ_SEARCH,CAP_SYS_PTRACE=ep /bin/ls
sudo setcap CAP_DAC_READ_SEARCH,CAP_SYS_PTRACE=ep /bin/netstat

Azure Geçişi aleti gereksinimleri

Azure Geçişi, bulma ve değerlendirme için Azure Geçişi aletini kullanır. Fiziksel sunucular için alet bir sanal makinede (VM) veya fiziksel sunucuda çalışabilir.

• Fiziksel sunucular için alet gereksinimleri hakkında bilgi edinin.
• Aletin genel ve kamu bulutlarında erişmesi gereken URL'ler hakkında bilgi edinin.
• Aleti ayarlamak için Azure portalından indirdiğiniz bir PowerShell betiği kullanın.
• Aleti Azure Kamu dağıtmak için bu betiği kullanın.

Bağlantı noktası erişimi

Aşağıdaki tabloda değerlendirme için bağlantı noktası gereksinimleri özetlemektedir.

Yazılım envanteri gereksinimleri

Azure Geçişi: Bulma ve değerlendirme, sunucuları bulmanın yanı sıra sunucularda yazılım envanteri de gerçekleştirebilir. Yazılım envanteri, Azure Geçişi ve Modernleştirme kullanılarak bulunan Windows ve Linux sunucularında çalışan uygulamaların, rollerin ve özelliklerin listesini sağlar. Şirket içi iş yükleriniz için uyarlanmış bir geçiş yolunu belirlemenize ve planlamanıza yardımcı olur.

SQL Server örneği ve veritabanı bulma gereksinimleri

Yazılım envanteri SQL Server örneklerini tanımlar. Alet, bu bilgileri kullanarak alet yapılandırma yöneticisinde sağlanan Windows kimlik doğrulaması veya SQL Server kimlik doğrulaması kimlik bilgileri aracılığıyla ilgili SQL Server örneklerine bağlanmaya çalışır. Alet yalnızca ağ görüş hattına sahip olduğu SQL Server örneklerine bağlanabilir. Yazılım envanterinin tek başına ağ görüş hattına ihtiyacı olmayabilir.

Alet bağlandıktan sonra SQL Server örnekleri ve veritabanları için yapılandırma ve performans verilerini toplar. Alet, SQL Server yapılandırma verilerini 24 saatte bir güncelleştirir ve performans verilerini 30 saniyede bir yakalar.

SQL Server bulma için özel oturum açmayı yapılandırma

Oturum açmak ve gerekli izinlerle sağlamak için aşağıdaki örnek betikleri kullanın.

Windows kimlik doğrulması

-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
  PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
  PRINT N'Login creation failed'
GO    

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
  USE [?];
  IF (''?'' NOT IN (''tempdb'',''model''))
  BEGIN
    DECLARE @is_secondary_replica BIT = 0;
    IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
    BEGIN
      DECLARE @innersql NVARCHAR(MAX);
      SET @innersql = N''
        SELECT @is_secondary_replica = IIF(
          EXISTS (
              SELECT 1
              FROM sys.availability_replicas a
              INNER JOIN sys.dm_hadr_database_replica_states b
              ON a.replica_id = b.replica_id
              WHERE b.is_local = 1
              AND b.is_primary_replica = 0
              AND a.secondary_role_allow_connections = 2
              AND b.database_id = DB_ID()
          ), 1, 0
        );
      '';
      EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
    END
    IF (@is_secondary_replica = 0)
    BEGIN
      CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
      GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
      GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
    END
  END'
GO

-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO

-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO

SQL Server kimlik doğrulaması

--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
 -- After the account is created in one of the members, copy the SID output from the script and include this value
 -- when executing against the remaining replicas.
 -- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
 CREATE LOGIN [evaluator]
     WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
 DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
   WITH PASSWORD = ''<provide a strong password>''
   , SID = ' + @SID
 EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
 PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
 PRINT N'Login creation failed'
GO

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
 USE [?];
 IF (''?'' NOT IN (''tempdb'',''model''))
 BEGIN
   DECLARE @is_secondary_replica BIT = 0;
   IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
   BEGIN
     DECLARE @innersql NVARCHAR(MAX);
     SET @innersql = N''
       SELECT @is_secondary_replica = IIF(
         EXISTS (
           SELECT 1
           FROM sys.availability_replicas a
           INNER JOIN sys.dm_hadr_database_replica_states b
             ON a.replica_id = b.replica_id
           WHERE b.is_local = 1
             AND b.is_primary_replica = 0
             AND a.secondary_role_allow_connections = 2
             AND b.database_id = DB_ID()
         ), 1, 0
       );
     '';
     EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
   END

   IF (@is_secondary_replica = 0)
   BEGIN
       CREATE USER [evaluator] FOR LOGIN [evaluator];
       GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
       GRANT VIEW DATABASE STATE TO [evaluator];
   END
 END'
GO

-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO

-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO

Web uygulamaları bulma gereksinimleri

Yazılım envanteri , bulunan sunucularda var olan web sunucusu rolünü tanımlar. Bir sunucuda yüklü bir web sunucusu bulunursa, Azure Geçişi ve Modernleştirme sunucuda web uygulamalarını bulur.

Alete hem etki alanı hem de etki alanı dışı kimlik bilgileri ekleyebilirsiniz. Kullanılan hesabın kaynak sunucularda yerel yönetici ayrıcalıklarına sahip olduğundan emin olun. Azure Geçişi ve Modernleştirme, kimlik bilgilerini ilgili sunucularla otomatik olarak eşler, böylece bunları el ile eşlemeniz gerekmez. En önemlisi, bu kimlik bilgileri hiçbir zaman Microsoft'a gönderilmez ve kaynak ortamda çalışan alette kalır.

Alet bağlandıktan sonra ASP.NET web uygulamaları (IIS web sunucusu) ve Java web uygulamaları (Tomcat sunucuları) için yapılandırma verilerini toplar. Web uygulamaları yapılandırma verileri 24 saatte bir güncelleştirilir.

Bağımlılık analizi gereksinimleri (aracısız)

Bağımlılık analizi , bulunan sunucular arasındaki bağımlılıkları çözümlemenize yardımcı olur. Azure Geçişi projesindeki harita görünümüyle bağımlılıkları kolayca görselleştirebilirsiniz. Bağımlılıkları kullanarak Azure'a geçiş için ilgili sunucuları gruplandırabilirsiniz. Aşağıdaki tabloda aracısız bağımlılık analizini ayarlama gereksinimleri özetlemektedir.

Aracı tabanlı bağımlılık analizi gereksinimleri

Bağımlılık analizi , değerlendirmek ve Azure'a geçirmek istediğiniz şirket içi sunucular arasındaki bağımlılıkları belirlemenize yardımcı olur. Aşağıdaki tabloda aracı tabanlı bağımlılık analizini ayarlama gereksinimleri özetlemektedir. Şu anda fiziksel sunucular için yalnızca aracı tabanlı bağımlılık analizi desteklenmektedir.

Sonraki adımlar

Fiziksel sunucuları bulmaya hazırlanın.