VMware vSphere ortamındaki sunucular için bulma kapsamını ayarlama
Bu makalede, aşağıdaki durumlarda VMware vSphere ortamındaki sunucular için bulma kapsamının nasıl sınırlandığı açıklanır:
- Azure Geçişi: Bulma ve değerlendirme aracını kullanırken Azure Geçişi aletiyle sunucuları bulma.
- SunucularıN VMware vSphere ortamından Azure'a aracısız geçişi için Geçiş ve modernleştirme aracını kullanırken Azure Geçişi aletiyle sunucuları bulma.
Aleti ayarladığınızda vCenter Server'a bağlanır ve bulma işlemini başlatır. Aleti vCenter Server'a bağlamadan önce bulma işlemini vCenter Server veri merkezleri, kümeler, kümeler klasörü, konaklar, konaklar klasörü veya tek tek sunucularla sınırlayabilirsiniz. Kapsamı ayarlamak için aletin vCenter Server'a erişmek için kullandığı hesaba izinler atarsınız.
Başlamadan önce
Azure Geçişi'nin bulma için kullandığı bir vCenter Server kullanıcı hesabı ayarlamadıysanız, bunu değerlendirme veya aracısız geçiş için şimdi yapın.
İzinleri ve rolleri atama
İki yöntemden birini kullanarak VMware vSphere envanter nesneleri üzerinde izin atayabilirsiniz:
- Alet tarafından kullanılan hesapta, kapsamına almak istediğiniz nesneler üzerinde gerekli izinlere sahip bir rol atayın.
- Alternatif olarak, hesaba veri merkezi düzeyinde bir rol atayın ve alt nesnelere yayın. Ardından, kapsamda olmasını istemediğiniz her nesne için hesaba Erişim yok rolü verin. Her yeni alt nesneye otomatik olarak üst öğeden devralınan erişim verildiğinden, bu yaklaşım hantal olduğundan ve erişim denetimlerini kullanıma sunma olasılığından dolayı önermiyoruz.
Envanter bulma işleminin kapsamını vCenter Server klasör düzeyinde kullanamazsınız. Bulma kapsamını bir klasördeki sunucuların kapsamına almanız gerekiyorsa, bir kullanıcı oluşturun ve her gerekli sunucuya ayrı ayrı erişim verin. Konak ve küme klasörleri desteklenir.
Değerlendirme için rol atama
Bulma için kullandığınız alet vCenter Server hesabında, bulmak ve değerlendirmek istediğiniz sunucuları (konak, küme, konaklar klasörü, kümeler klasörü, veri merkezine kadar) barındıran tüm üst nesneler için Salt okunur rolünü uygulayın.
Bu izinleri hiyerarşideki alt nesnelere yayın.
Aracısız geçiş için rol atama
- Geçiş için kullandığınız alet vCenter Server hesabında, bulmak ve geçirmek istediğiniz sunucuları barındıran tüm üst nesnelere gerekli izinlere sahip kullanıcı tanımlı bir rol uygulayın.
- Rolü daha kolay tanımlanabilecek bir adla adlandırabilirsiniz. Örneğin, Azure_Migrate.
Sunucu klasörü kısıtlaması için geçici çözüm
Şu anda Azure Geçişi: Bulma ve değerlendirme aracı, vCenter Server klasör düzeyinde erişim verildiğinde sunucuları bulamıyor. Bulma ve değerlendirmenizin kapsamını sunucu klasörlerine göre daraltmak istiyorsanız bu geçici çözümü kullanın.
- Bulma ve değerlendirme kapsamına almak istediğiniz klasörlerde bulunan tüm sunucularda salt okunur izinler atayın.
- Sunucu konağı, küme, konaklar klasörü, kümeler klasörü, veri merkezine kadar olan tüm üst nesnelere salt okunur erişim verin). İzinleri tüm alt nesnelere yaymanıza gerek yoktur.
- Bulma kimlik bilgilerini kullanmak için veri merkezini Koleksiyon Kapsamı olarak seçin.
Rol tabanlı erişim denetimi kurulumu, ilgili vCenter kullanıcı hesabının yalnızca kiracıya özgü sunuculara erişimi olmasını sağlar.