Unterstützungsmatrix für VMware-Erkennung

In diesem Artikel werden die Voraussetzungen und Supportanforderungen für die Verwendung der Azure Migrate: Ermittlung und Bewertung Tool zum Ermitteln und Bewerten von Servern in einer VMware-Umgebung für die Migration zu Azure zusammengefasst.

Um Server zu bewerten, erstellen Sie zunächst ein Azure Migrate Projekt. Das Azure Migrate: Ermittlungs- und Bewertungstool wird dem Projekt automatisch hinzugefügt. Stellen Sie dann die Azure Migrate Appliance bereit. Die Appliance ermittelt kontinuierlich lokale oder Azure-VMware-Lösung Server und sendet Konfigurations- und Leistungsmetadaten an Azure. Nachdem die Ermittlung abgeschlossen ist, fassen Sie die ermittelten Server in Gruppen zusammen und führen Sie Bewertungen pro Gruppe aus.

Wenn Sie die Migration von VMware-Servern zur Azure planen, lesen Sie die migrationsunterstützungsmatrix.

VMware-Anforderungen

Serveranforderungen

Die Anforderungen für die Azure Migrate Appliance

Azure Migrate und Modernize verwendet die Azure Migrate Appliance für die Ermittlung und Bewertung. Sie können die Appliance als Server in Ihrer VMware-Umgebung bereitstellen, indem Sie eine VMware Open Virtualization Appliance-Vorlage verwenden, die in vCenter Server importiert wird. Sie können auch ein PowerShell-Skript verwenden. Erfahren Sie mehr über die Appliance-Anforderungen für VMware.

Im Folgenden finden Sie weitere Anforderungen für die Appliance:

• In Azure Government müssen Sie die Appliance mithilfe eines script bereitstellen.
• Die Appliance muss auf bestimmte URLs in öffentlichen Clouds und Government-Clouds zugreifen können.

Portzugriffsanforderungen

Softwareinventarisierungsanforderungen

Zusätzlich zur Ermittlung von Servern kann die Azure Migrate-Ermittlung und -Bewertung Softwareinventarisierung für Server ausführen. Der Softwarebestand stellt die Liste der Anwendungen, Rollen und Features bereit, die auf Windows- und Linux-Servern ausgeführt werden, die mithilfe von Azure Migrate und Modernize ermittelt werden. Sie können einen Migrationspfad identifizieren und planen, der auf Ihre lokalen oder Azure-VMware-Lösung Workloads zugeschnitten ist.

Anforderungen für SQL Server-Instanz und Datenbankerkennung

Software inventory identifiziert SQL Server Instanzen. Die Appliance versucht, mithilfe dieser Informationen eine Verbindung mit den entsprechenden SQL Server Instanzen über die Windows-Authentifizierung oder SQL Server Authentifizierungsanmeldeinformationen im Appliance-Konfigurations-Manager herzustellen. Die Appliance kann nur eine Verbindung mit den SQL Server Instanzen herstellen, mit denen sie über eine Netzwerklinie verfügt. Für die Softwareinventur selbst ist eventuell keine Netzwerk-Sichtverbindung erforderlich.

Nachdem die Appliance verbunden wurde, sammelt sie Konfigurations- und Leistungsdaten für SQL Server Instanzen und Datenbanken. Die Appliance aktualisiert die SQL Server Konfigurationsdaten einmal alle 24 Stunden und erfasst die Leistungsdaten alle 30 Sekunden.

Konfigurieren der benutzerdefinierten Anmeldung für SQL Server Discovery

Verwenden Sie die folgenden Beispielskripte zum Erstellen einer Anmeldung und Bereitstellen mit den erforderlichen Berechtigungen.

Windows-Authentifizierung

-- Create a login to run the assessment
use master;
DECLARE @SID NVARCHAR(MAX) = N'';
CREATE LOGIN [MYDOMAIN\MYACCOUNT] FROM WINDOWS;
SELECT @SID = N'0x'+CONVERT(NVARCHAR, sid, 2) FROM sys.syslogins where name = 'MYDOMAIN\MYACCOUNT'
IF (ISNULL(@SID,'') != '')
  PRINT N'Created login [MYDOMAIN\MYACCOUNT] with SID = ' + @SID
ELSE
  PRINT N'Login creation failed'
GO    

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
  USE [?];
  IF (''?'' NOT IN (''tempdb'',''model''))
  BEGIN
    DECLARE @is_secondary_replica BIT = 0;
    IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
    BEGIN
      DECLARE @innersql NVARCHAR(MAX);
      SET @innersql = N''
        SELECT @is_secondary_replica = IIF(
          EXISTS (
              SELECT 1
              FROM sys.availability_replicas a
              INNER JOIN sys.dm_hadr_database_replica_states b
              ON a.replica_id = b.replica_id
              WHERE b.is_local = 1
              AND b.is_primary_replica = 0
              AND a.secondary_role_allow_connections = 2
              AND b.database_id = DB_ID()
          ), 1, 0
        );
      '';
      EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
    END
    IF (@is_secondary_replica = 0)
    BEGIN
      CREATE USER [MYDOMAIN\MYACCOUNT] FOR LOGIN [MYDOMAIN\MYACCOUNT];
      GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
      GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
    END
  END'
GO

-- Provide server level read-only permissions
use master;
GRANT SELECT ON sys.sql_expression_dependencies TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [MYDOMAIN\MYACCOUNT];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW DATABASE STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW SERVER STATE TO [MYDOMAIN\MYACCOUNT];
GRANT VIEW ANY DEFINITION TO [MYDOMAIN\MYACCOUNT];
GO

-- Provide msdb specific permissions
use msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [MYDOMAIN\MYACCOUNT];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [MYDOMAIN\MYACCOUNT];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; DROP USER [MYDOMAIN\MYACCOUNT]'
-- DROP LOGIN [MYDOMAIN\MYACCOUNT];
--GO

SQL Server Authentifizierung

--- Create a login to run the assessment
use master;
-- NOTE: SQL instances that host replicas of Always On availability groups must use the same SID for the SQL login.
 -- After the account is created in one of the members, copy the SID output from the script and include this value
 -- when executing against the remaining replicas.
 -- When the SID needs to be specified, add the value to the @SID variable definition below.
DECLARE @SID NVARCHAR(MAX) = N'';
IF (@SID = N'')
BEGIN
 CREATE LOGIN [evaluator]
     WITH PASSWORD = '<provide a strong password>'
END
ELSE
BEGIN
 DECLARE @SQLString NVARCHAR(500) = 'CREATE LOGIN [evaluator]
   WITH PASSWORD = ''<provide a strong password>''
   , SID = ' + @SID
 EXEC SP_EXECUTESQL @SQLString
END
SELECT @SID = N'0x'+CONVERT(NVARCHAR(100), sid, 2) FROM sys.syslogins where name = 'evaluator'
IF (ISNULL(@SID,'') != '')
 PRINT N'Created login [evaluator] with SID = '''+ @SID +'''. If this instance hosts any Always On Availability Group replica, use this SID value when executing the script against the instances hosting the other replicas'
ELSE
 PRINT N'Login creation failed'
GO

-- Create user in every database other than tempdb, model, and secondary AG databases (with connection_type = ALL) and provide minimal read-only permissions.
USE master;
EXECUTE sp_MSforeachdb '
 USE [?];
 IF (''?'' NOT IN (''tempdb'',''model''))
 BEGIN
   DECLARE @is_secondary_replica BIT = 0;
   IF CAST(PARSENAME(CAST(SERVERPROPERTY(''ProductVersion'') AS VARCHAR), 4) AS INT) >= 11
   BEGIN
     DECLARE @innersql NVARCHAR(MAX);
     SET @innersql = N''
       SELECT @is_secondary_replica = IIF(
         EXISTS (
           SELECT 1
           FROM sys.availability_replicas a
           INNER JOIN sys.dm_hadr_database_replica_states b
             ON a.replica_id = b.replica_id
           WHERE b.is_local = 1
             AND b.is_primary_replica = 0
             AND a.secondary_role_allow_connections = 2
             AND b.database_id = DB_ID()
         ), 1, 0
       );
     '';
     EXEC sp_executesql @innersql, N''@is_secondary_replica BIT OUTPUT'', @is_secondary_replica OUTPUT;
   END

   IF (@is_secondary_replica = 0)
   BEGIN
       CREATE USER [evaluator] FOR LOGIN [evaluator];
       GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
       GRANT VIEW DATABASE STATE TO [evaluator];
   END
 END'
GO

-- Provide server level read-only permissions
USE master;
GRANT SELECT ON sys.sql_expression_dependencies TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_regenumkeys TO [evaluator];
GRANT EXECUTE ON OBJECT::sys.xp_instance_regread TO [evaluator];
GRANT VIEW DATABASE STATE TO [evaluator];
GRANT VIEW SERVER STATE TO [evaluator];
GRANT VIEW ANY DEFINITION TO [evaluator];
GO

-- Provide msdb specific permissions
USE msdb;
GRANT EXECUTE ON [msdb].[dbo].[agent_datetime] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobsteps] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syssubsystems] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobhistory] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscategories] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysjobs] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmaintplan_plans] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[syscollector_collection_sets] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profile] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_profileaccount] TO [evaluator];
GRANT SELECT ON [msdb].[dbo].[sysmail_account] TO [evaluator];
GO

-- Clean up
--use master;
-- EXECUTE sp_MSforeachdb 'USE [?]; BEGIN TRY DROP USER [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;'
-- BEGIN TRY DROP LOGIN [evaluator] END TRY BEGIN CATCH PRINT ERROR_MESSAGE() END CATCH;
--GO

Anforderungen für die Erkennung von Web-Apps

Die Softwareinventur identifiziert die auf ermittelten Servern vorhandene Webserverrolle. Wenn auf einem Server ein Webserver installiert ist, entdeckt Azure Migrate and Modernize Web-Apps auf dem Server.

Sie können sowohl Domänen- als auch Nicht-Domänen-Anmeldeinformationen auf der Appliance hinzufügen. Stellen Sie sicher, dass das verwendete Konto über lokale Administratorrechte auf Quellservern verfügt. Azure Migrate und Modernisieren ordnet Anmeldeinformationen automatisch den jeweiligen Servern zu, sodass Sie sie nicht manuell zuordnen müssen. Am wichtigsten ist, dass diese Anmeldeinformationen niemals an Microsoft gesendet und auf der Appliance verbleiben, die in der Quellumgebung ausgeführt wird.

Nachdem die Appliance verbunden ist, werden Konfigurationsdaten für ASP.NET Web-Apps (IIS-Webserver) und Java Web-Apps (Tomcat-Server) erfasst. Konfigurationsdaten von Web-Apps werden alle 24 Stunden aktualisiert.

Anforderungen der Abhängigkeitsanalyse (ohne Agent)

Die Abhängigkeitsanalyse hilft Ihnen, die Abhängigkeiten zwischen den ermittelten Servern zu analysieren. Sie können Abhängigkeiten mit einer Kartenansicht in einem Azure Migrate Projekt ganz einfach visualisieren. Sie können Abhängigkeiten verwenden, um verwandte Server für die Migration zu Azure zu gruppieren. In der folgenden Tabelle werden die Anforderungen zum Einrichten der Abhängigkeitsanalyse ohne Agent zusammengefasst.

Agentbasierte Abhängigkeitsvisualisierung (eingestellt)

Die agentbasierte Abhängigkeitsanalyse wird nur in der klassischen Ansicht unterstützt und ist in der neuen Oberfläche nicht verfügbar. Die klassische Ansicht soll bis Ende 2026 eingestellt werden. Bis dahin können Sie weiterhin auf Log Analytics Arbeitsbereiche für Server zugreifen, auf denen die agentbasierte Abhängigkeitsanalyse bereits aktiviert ist. Sie können jedoch keine neuen Server für die agentbasierte Abhängigkeitsanalyse integrieren. Weitere Informationen finden Sie unter Einrichten der Abhängigkeitsvisualisierung.

Wenn Sie Service Map für die agentbasierte Abhängigkeitsanalyse verwenden, migrieren Sie zu VM Insights. ServiceMap wird eingestellt.

Importieren von Servern mit RVTools XLSX (Vorschau)

Im Rahmen Ihrer Migrationsreise zu Azure mithilfe der Azure Migrate Appliance entdecken Sie zunächst Server, Inventar und Workloads. Für eine schnelle Bewertung vor der Bereitstellung der Appliance können Sie die Server jedoch mithilfe der RVTools XLSX-Datei (Vorschau) importieren.

Hauptvorteile

Verwenden einer RVTools-XLSX-Datei:

• Hilft beim Erstellen eines Geschäftsfalls oder bei der Bewertung der Server, bevor Sie die Appliance bereitstellen.
• Unterstützt als Alternative, wenn es eine Organisationseinschränkung zum Bereitstellen der Azure Migrate-Appliance gibt.
• Ist hilfreich, wenn Sie keine Anmeldeinformationen freigeben können, die den Zugriff auf lokale oder Azure-VMware-Lösung Server ermöglichen.
• Ist nützlich, wenn Sicherheitseinschränkungen verhindern, dass Sie von der Appliance gesammelte Daten sammeln und an Azure senden.

Einschränkungen

In diesem Abschnitt werden wichtige Einschränkungen erläutert.

Nächste Schritte

• Überprüfen Sie bewährte Methoden für die Bewertung.
• Erfahren Sie, wie Sie sich auf eine VMware-Bewertung vorbereiten.