물리적 서버로 머신을 Azure에 마이그레이션

이 문서에서는 마이그레이션 및 현대화 도구를 사용하여 컴퓨터를 실제 서버로 Azure로 마이그레이션하는 방법을 보여줍니다. 컴퓨터를 물리적 서버로 취급하여 마이그레이션하는 방법은 다음과 같은 다양한 시나리오에서 유용합니다.

• 온-프레미스 물리적 서버를 마이그레이션합니다.
• Xen이나 KVM 같은 플랫폼을 통해 가상화된 VM(가상 머신)을 마이그레이션합니다.
• Hyper-V 또는 VMware 마이그레이션에 표준 마이그레이션 프로세스를 사용할 수 없는 경우 Hyper-V 또는 VMware VM을 마이그레이션합니다.
• 프라이빗 클라우드에서 실행되는 VM을 마이그레이션합니다.
• AWS(Amazon Web Services) 또는 GCP(Google Cloud Platform)와 같은 퍼블릭 클라우드에서 실행되는 VM을 마이그레이션합니다.

이 자습서는 물리적 서버를 평가하고 Azure로 마이그레이션하는 방법을 보여주는 시리즈의 세 번째 자습서입니다. 이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

Azure 구독이 아직 없는 경우 시작하기 전에 체험 계정을 만듭니다.

필수 조건

이 자습서를 시작하기 전에 다음을 수행해야 합니다.

• 마이그레이션 아키텍처를 검토합니다.
• Windows Server 2008 서버를 Azure로 마이그레이션하는 것과 관련된 제한 사항을 검토합니다.

Azure 준비

마이그레이션 및 현대화 도구를 사용하여 마이그레이션을 위해 Azure를 준비합니다.

프로젝트를 만들 수 있는 권한 할당

1. Azure Portal에서 구독을 열고, 액세스 제어(IAM)를 선택합니다.
2. 액세스 확인에서 관련 계정을 찾아 선택하여 권한을 확인합니다.
3. 기여자 또는 소유자 권한이 있어야 합니다.
   • Azure 체험 계정을 방금 만든 경우 자신이 구독에 대한 소유자입니다.
   • 구독 소유자가 아닌 경우 해당 역할을 할당해 주도록 소유자에게 문의합니다.

Azure 계정 권한 할당

Azure 계정에 VM 기여자 역할을 할당합니다. 이 역할은 다음에 대한 권한을 제공합니다.

• 선택한 리소스 그룹에 VM 만들기
• 선택한 가상 네트워크에 VM 만들기
• Azure 관리 디스크에 씁니다.

Azure 네트워크 만들기

Azure 가상 네트워크를 설정합니다. Azure에 복제하는 경우 만들어지는 Azure VM이 마이그레이션을 설정할 때 지정한 Azure 가상 네트워크에 조인됩니다.

마이그레이션 준비

물리적 서버 마이그레이션을 준비하려면 물리적 서버 설정을 확인하고 복제 어플라이언스 배포를 준비해야 합니다.

마이그레이션에 대한 머신 요구 사항 확인

머신에서 Azure로 마이그레이션하기 위한 요구 사항을 준수하는지 확인합니다.

1. 물리적 서버 요구 사항을 확인합니다.

2. Azure에 복제하는 온-프레미스 머신이 Azure VM 요구 사항을 준수하는지 확인합니다.

3. VM을 Azure로 마이그레이션하기 전에 VM에서 몇 가지 사항을 변경해야 합니다.

   • 일부 운영 체제의 경우 이러한 변경은 Azure 이전 및 현대화에서 자동으로 수행합니다.
   • 이러한 변경은 마이그레이션을 시작하기 전에 수행해야 합니다. 변경하기 전에 VM을 마이그레이션하면 Azure에서 해당 VM이 부팅되지 않을 수 있습니다. 필요한 Windows 및 Linux 변경 사항을 검토해야 합니다.

복제 어플라이언스용 머신 준비

마이그레이션 및 현대화 도구는 복제 어플라이언스를 사용하여 컴퓨터를 Azure에 복제합니다. 복제 어플라이언스에서 실행하는 구성 요소는 다음과 같습니다.

• 구성 서버: 구성 서버는 온-프레미스와 Azure 간의 통신을 조정하여 데이터 복제를 관리합니다.
• 프로세스 서버: 프로세스 서버는 복제 게이트웨이의 역할을 합니다. 복제 데이터를 수신하고 캐싱, 압축 및 암호화를 사용하여 해당 데이터를 최적화합니다. 그런 다음, Azure의 캐시 스토리지 계정에 데이터를 보냅니다.

어플라이언스 배포를 준비하려면 다음을 수행합니다.

• 복제 어플라이언스를 호스팅할 머신을 준비합니다. 머신 요구 사항을 검토합니다.
• 복제 어플라이언스는 MySQL을 사용합니다. MySQL을 어플라이언스에 설치하는 옵션을 검토합니다.
• 복제 어플라이언스가 퍼블릭 및 정부 클라우드에 액세스하는 데 필요한 Azure URL을 검토합니다.
• 복제 어플라이언스에 대한 포트 액세스 요구 사항을 검토합니다.

복제 어플라이언스 설정

마이그레이션의 첫 번째 단계는 복제 어플라이언스를 설정하는 것입니다. 물리적 서버 마이그레이션을 위해 어플라이언스를 설정하려면 어플라이언스의 설치 관리자 파일을 다운로드합니다. 그런 다음, 준비한 컴퓨터에서 실행합니다. 어플라이언스를 설치한 후에는 마이그레이션 및 현대화 도구에 등록합니다.

복제 어플라이언스 설치 관리자 다운로드

1. Azure Migrate 프로젝트에서 서버, 데이터베이스 및 웹앱>마이그레이션 및 현대화>검색을 선택합니다.

2. 머신 검색>머신이 가상화되어 있나요?에서 가상화되지 않음/기타를 선택합니다.

3. 대상 지역에서 머신을 마이그레이션하려는 Azure 지역을 선택합니다.

4. 마이그레이션의 대상 지역이 region-name인지 확인합니다. 를 선택합니다.

5. 리소스 만들기를 선택하여 백그라운드에서 Site Recovery 자격 증명 모음을 만듭니다.

   • 마이그레이션 및 현대화 도구를 사용하여 이미 마이그레이션을 설정한 경우 리소스가 이전에 설정되었으므로 대상 옵션을 구성할 수 없습니다.
   • 이 단추를 선택한 후에는 이 프로젝트의 대상 지역을 변경할 수 없습니다.
   • 이후의 모든 마이그레이션은 이 지역으로 수행됩니다.

   참고 항목

   Azure Migrate 프로젝트를 만들 때 연결 방법으로 프라이빗 엔드포인트를 선택한 경우 Recovery Services 자격 증명 모음도 프라이빗 엔드포인트 연결을 위해 구성됩니다. 복제 어플라이언스에서 프라이빗 엔드포인트에 연결할 수 있는지 확인합니다. 자세히 알아보기.

6. 새 복제 어플라이언스를 설치하거나 기존 설치를 확장하시겠습니까? 에서 복제 어플라이언스 설치를 선택합니다.

7. 복제 어플라이언스 소프트웨어를 다운로드하고 설치에서 어플라이언스 설치 관리자 및 등록 키를 다운로드합니다. 어플라이언스를 등록하려면 키가 필요합니다. 키는 다운로드한 후 5일 동안 유효합니다.

   

8. 어플라이언스 설정 파일 및 키 파일을 어플라이언스용으로 만든 Windows Server 2016 머신에 복사합니다.

9. 설치가 완료되면 어플라이언스 구성 마법사가 자동으로 시작됩니다. (어플라이언스 데스크톱에서 만든 cspsconfigtool 바로 가기를 사용하여 마법사를 수동으로 시작할 수도 있습니다.) 이 자습서에서는 복제할 원본 VM에 Mobility service를 수동으로 설치합니다. 계속하려면 이 단계에서 더미 계정을 만들어야 합니다. 더미 계정의 경우 식별 이름으로 "guest", 사용자 이름으로 "username", 계정 암호로 "password"를 사용합니다. 이 더미 계정은 복제 사용 단계에서 사용됩니다.

10. 설치 후 어플라이언스가 다시 시작되면 컴퓨터 검색의 구성 서버 선택에서 새 어플라이언스를 선택합니다. 그 후 등록 완료를 선택합니다. 등록 완료 단계에서는 복제 어플라이언스를 준비하기 위한 몇 가지 최종 작업이 수행됩니다.

    

복제 어플라이언스를 사용하여 서버를 검색하려면 모바일 서비스 에이전트를 서버에 설치해야 합니다. 검색된 컴퓨터는 Azure Migrate: 서버 마이그레이션에 나타납니다. VM이 검색됨에 따라 검색된 서버 수가 증가합니다.

Mobility Service 에이전트 설치

복제를 시작하기 전에, 마이그레이션할 원본 물리적 컴퓨터에 Mobility Service 에이전트를 미리 설치해야 합니다. Mobility Service 에이전트를 설치하도록 선택하는 방법은 조직의 기본 설정 및 기존 도구에 따라 달라질 수 있습니다. Site Recovery에 기본 제공되는 "푸시" 설치 방법은 현재 지원되지 않습니다. 고려해 볼 방법:

• System Center Configuration Manager
• 서버용 Azure Arc 및 사용자 지정 스크립트 확장
• Windows용 모바일 에이전트 설치
• Linux용 모바일 에이전트 설치

1. 다음과 같이 설치 관리자 tarball의 콘텐츠를 컴퓨터의 로컬 폴더(예: /tmp/MobSvcInstaller)에 추출합니다.

   mkdir /tmp/MobSvcInstaller
   tar -C /tmp/MobSvcInstaller -xvf <Installer tarball>
   cd /tmp/MobSvcInstaller
   

2. 설치 관리자 스크립트를 실행합니다.

   sudo ./install -r MS -v VmWare -q -c CSLegacy
   

3. 에이전트를 복제 어플라이언스에 등록합니다.

   /usr/local/ASR/Vx/bin/UnifiedAgentConfigurator.sh -i <replication appliance IP address> -P <Passphrase File Path> -c CSLegacy
   

머신 복제

이제 마이그레이션할 머신을 선택합니다.

1. Azure Migrate 프로젝트에서 서버, 데이터베이스 및 웹앱>마이그레이션 및 현대화>복제본을 선택합니다.

2. 복제, >원본 설정>컴퓨터가 가상화되어 있나요?에서 물리적 또는 기타(AWS, GCP, Xen 등)를 선택합니다.

3. 온-프레미스 어플라이언스에서 설정한 Azure Migrate 어플라이언스의 이름을 선택합니다.

4. 프로세스 서버에서 복제 어플라이언스의 이름을 선택합니다.

5. 게스트 자격 증명에서, 이전에 복제 설치 관리자 설치 중에 만든 더미 계정을 선택하여 Mobility Service를 수동으로 설치합니다. (푸시 설치는 지원되지 않습니다.) 그런 다음, 다음: 가상 머신을 선택합니다.

   

6. 가상 머신의 평가에서 마이그레이션 설정을 가져오시겠나요?에서 기본 설정인 아니요, 수동으로 마이그레이션 설정 지정을 그대로 둡니다.

7. 마이그레이션하려는 각 VM을 선택합니다. 그런 다음, 다음: 대상 설정을 선택합니다.

   

8. 대상 설정에서 마이그레이션할 구독을 선택합니다. (지역은 이전 단계에서 선택 영역으로 설정되었으며 수정할 수 없습니다.) 마이그레이션 후 Azure VM이 상주할 리소스 그룹을 지정합니다.

9. 가상 네트워크에서 마이그레이션 후 Azure VM이 조인될 Azure 가상 네트워크/서브넷을 선택합니다.

10. 캐시 스토리지 계정에서 프로젝트에 대해 자동으로 생성되는 캐시 스토리지 계정을 사용하는 기본 옵션을 유지합니다. 복제를 위해 캐시 스토리지 계정으로 사용할 다른 스토리지 계정을 지정하려는 경우 드롭다운 목록을 사용합니다.
    

    참고 항목

    • Azure Migrate 프로젝트의 연결 방법으로 프라이빗 엔드포인트를 선택한 경우 Recovery Services 자격 증명 모음에 캐시 스토리지 계정에 대한 액세스 권한을 부여합니다. 자세히 알아보기.
    • 개인 피어링에서 Azure ExpressRoute를 사용하여 복제하려면 캐시 스토리지 계정에 대한 프라이빗 엔드포인트를 만듭니다. 자세히 알아보기.

11. 가용성 옵션에서 다음을 선택합니다.

    • 가용성 영역: 마이그레이션된 컴퓨터를 지역의 특정 가용성 영역에 고정합니다. 이 옵션을 사용하여 가용성 영역에서 다중 노드 애플리케이션 계층을 구성하는 서버를 배포합니다. 이 옵션을 선택하는 경우 컴퓨팅 탭에서 선택한 각 컴퓨터에 사용할 가용성 영역을 지정해야 합니다. 이 옵션은 마이그레이션을 위해 선택한 대상 지역이 가용성 영역을 지원하는 경우에만 사용할 수 있습니다.
    • 가용성 집합: 마이그레이션된 컴퓨터를 가용성 집합에 배치합니다. 이 옵션을 사용하려면 선택한 대상 리소스 그룹에 하나 이상의 가용성 집합이 있어야 합니다.
    • 인프라 중복 필요 없음: 마이그레이션된 컴퓨터에 대해 이러한 가용성 구성이 필요하지 않은 경우 이 옵션을 선택합니다.

12. 디스크 암호화 유형에서 다음을 선택합니다.

    • 플랫폼 관리형 키를 사용하여 저장 데이터 암호화
    • 고객 관리형 키를 사용하여 미사용 데이터 암호화
    • 플랫폼 관리형 키 및 고객 관리형 키를 사용한 이중 암호화.

    참고 항목

    고객 관리형 키를 사용하여 VM을 복제하려면 대상 리소스 그룹 아래에 디스크 암호화 집합을 생성해야 합니다. 디스크 암호화 집합 개체는 관리 디스크를 서버 쪽 암호화에 사용할 고객 관리형 키가 포함된 Azure Key Vault 인스턴스에 매핑합니다.

13. Azure 하이브리드 혜택에서

    • Azure 하이브리드 혜택을 적용하지 않으려면 아니요를 선택합니다. 다음을 선택합니다.
    • 활성 Software Assurance 또는 Windows Server 구독이 적용되는 Windows Server 머신이 있고 마이그레이션할 머신에 이 혜택을 적용하려면 예를 선택합니다. 다음을 선택합니다.

    

14. Compute에서 VM 이름, 크기, OS 디스크 유형 및 가용성 구성을 검토합니다(이전 단계에서 선택한 경우). VM은 Azure 요구 사항을 준수해야 합니다.

    • VM 크기: 평가 권장 사항을 사용하는 경우 VM 크기 드롭다운 목록에서 권장 크기를 표시합니다. 그렇지 않으면 Azure 이전 및 현대화는 Azure 구독에서 가장 일치하는 항목을 기준으로 크기를 선택합니다. 또는 Azure VM 크기에서 수동 크기를 선택합니다.
    • OS 디스크: VM에 맞는 OS(부팅) 디스크를 지정합니다. OS 디스크는 운영 체제 부팅 로더 및 설치 관리자가 있는 디스크입니다.
    • 가용성 영역: 사용할 가용성 영역을 지정합니다.
    • 가용성 집합: 사용할 가용성 집합을 지정합니다.

15. 디스크에서 VM 디스크를 Azure에 복제할지 여부를 지정합니다. Azure에서 디스크 유형(표준 SSD/HDD 또는 프리미엄 관리 디스크)을 선택합니다. 그런 후 다음을 선택합니다.

    • 디스크를 복제에서 제외할 수 있습니다.
    • 디스크를 제외하면 마이그레이션 후에 Azure VM에 표시되지 않습니다.

    

16. 태그에서 VM, 디스크 및 NIC에 태그를 추가하도록 선택합니다.

    

17. 복제 검토 및 시작에서 설정을 검토하고 복제를 선택하여 서버에 대한 초기 복제를 시작합니다.

추적 및 모니터링

• 복제를 선택하면 복제 시작 작업이 시작됩니다.
• 복제 시작 작업이 완료되면 컴퓨터가 Azure로 초기 복제를 시작합니다.
• 초기 복제가 완료되면 델타 복제가 시작됩니다. 온-프레미스 디스크에 대한 증분 변경 내용은 Azure의 복제본 디스크에 주기적으로 복제됩니다.

작업 상태는 포털 알림에서 추적할 수 있습니다.

Azure Migrate: 서버 마이그레이션에서 서버 복제를 선택하여 복제 상태를 모니터링할 수 있습니다.

테스트 마이그레이션 실행

델타 복제가 시작되면 Azure로 전체 마이그레이션을 실행하기 전에 VM의 테스트 마이그레이션을 실행할 수 있습니다. 컴퓨터를 마이그레이션하기 전에 컴퓨터마다 이 단계를 한 번 이상 수행하는 것이 좋습니다.

• 테스트 마이그레이션을 실행하면 작동 상태를 유지하고 복제를 계속하는 온-프레미스 머신에 영향을 주지 않고 마이그레이션이 예상대로 작동하는지 확인합니다.
• 테스트 마이그레이션은 복제된 데이터를 사용하여 Azure VM을 만들어 마이그레이션을 시뮬레이션합니다. (테스트는 일반적으로 Azure 구독의 비프로덕션 가상 네트워크로 마이그레이션됩니다.)
• 복제된 테스트 Azure VM을 사용하여 마이그레이션의 유효성을 검사하고, 애플리케이션 테스트를 수행하며, 전체 마이그레이션을 수행하기 전에 문제를 해결할 수 있습니다.

테스트 마이그레이션을 수행하려면 다음을 수행합니다.

1. 마이그레이션 목표에서 서버, 데이터베이스 및 웹앱>마이그레이션 및 현대화를 선택하고 복제 아래에서 복제된 서버를 선택합니다.

2. 컴퓨터 복제 탭에서 테스트할 VM을 마우스 오른쪽 단추로 클릭하고 마이그레이션 테스트를 선택합니다.

   

3. 테스트 마이그레이션에서 마이그레이션 후 Azure VM이 위치할 Azure 가상 네트워크를 선택합니다. 비프로덕션 가상 네트워크를 사용하는 것이 좋습니다.

4. 테스트 마이그레이션 중에 Windows Server OS를 업그레이드할 수 있습니다. 업그레이드하려면 사용 가능한 업그레이드 옵션을 선택합니다. 표시되는 창에서 업그레이드하려는 대상 OS 버전을 선택하고 적용을 선택합니다. 자세히 알아보기.

5. 테스트 마이그레이션 작업이 시작됩니다. 포털 알림에서 작업을 모니터링합니다.

6. 마이그레이션이 완료되면 Azure Portal의 Virtual Machines에서 마이그레이션된 Azure VM을 확인합니다. 컴퓨터 이름에는 -Test 접미사가 있습니다.

7. 테스트가 완료되면 컴퓨터 복제에서 마우스 오른쪽 단추로 Azure VM을 클릭하고, 테스트 마이그레이션 정리를 선택합니다.

   

   참고 항목

   이제 SQL IaaS 에이전트 확장을 사용하여 자동화된 패치, 자동화된 백업 및 간소화된 라이선스 관리를 활용하기 위해 SQL Server를 실행하는 서버를 SQL VM RP에 등록할 수 있습니다.

   • 관리>복제 서버>SQL 서버를 포함한 머신>컴퓨팅 및 네트워크를 선택하고 예를 선택하여 SQL VM RP에 등록합니다.
   • 활성 Software Assurance 또는 SQL Server 구독이 적용되는 SQL Server 인스턴스가 있고 마이그레이션할 컴퓨터에 이 혜택을 적용하려면 SQL Server에 대한 Azure 하이브리드 혜택을 선택합니다.

VM 마이그레이션

테스트 마이그레이션이 예상대로 작동하는지 확인한 후에는 온-프레미스 컴퓨터를 마이그레이션할 수 있습니다.

1. Azure Migrate 프로젝트에서 서버, 데이터베이스 및 웹앱>마이그레이션 및 현대화를 선택하고 복제 아래에서 복제된 서버를 선택합니다.

2. 컴퓨터 복제에서 마우스 오른쪽 단추로 VM을 클릭하고 마이그레이션을 선택합니다.

3. 마이그레이션>가상 머신을 종료하고 데이터 손실 없이 계획된 마이그레이션을 수행하시겠어요? 에서 아니요>확인을 차례로 선택합니다.

   참고 항목

   데이터 손실을 최소화하려면 마이그레이션 기간에 애플리케이션을 수동으로 중단하는 것이 좋습니다. (애플리케이션에서 연결을 수락하지 마세요.) 그 후 마이그레이션을 시작합니다. 마이그레이션이 완료되기 전에 나머지 변경 내용이 동기화될 수 있도록 서버를 계속 실행해야 합니다.

4. 마이그레이션 중에 Windows Server OS를 업그레이드할 수 있습니다. 업그레이드하려면 사용 가능한 업그레이드 옵션을 선택합니다. 표시되는 창에서 업그레이드하려는 대상 OS 버전을 선택하고 적용을 선택합니다. 자세히 알아보기.

5. VM에 대한 마이그레이션 작업이 시작됩니다. Azure 알림에서 작업을 추적합니다.

6. 작업이 완료되면 Virtual Machines 페이지에서 VM을 보고 관리할 수 있습니다.

마이그레이션 완료

1. 마이그레이션이 완료되면 VM을 마우스 오른쪽 단추로 클릭하고 복제 중지를 선택합니다. 그러면 다음과 같은 작업이 수행됩니다.
   • 온-프레미스 머신에 대한 복제를 중지합니다.
   • 마이그레이션 및 현대화 도구의 복제된 서버 수에서 컴퓨터를 제거합니다.
   • 머신에 대한 복제 상태 정보를 정리합니다.
2. Azure VM에서 모든 Windows 정품 인증 문제를 확인하고 해결합니다.
3. 호스트 이름, 데이터베이스 연결 문자열 업데이트, 웹 서버 구성 등의 마이그레이션 후 앱 조정을 수정합니다.
4. 이제 Azure에서 실행 중인 마이그레이션된 애플리케이션에서 최종 애플리케이션 및 마이그레이션 수용 테스트를 수행합니다.
5. 트래픽을 마이그레이션된 Azure VM 인스턴스로 전환합니다.
6. 로컬 VM 인벤토리에서 온-프레미스 VM을 제거합니다.
7. 로컬 백업 작업에서 온-프레미스 VM을 제거합니다.
8. 내부 문서를 업데이트하여 Azure VM의 새 위치 및 IP 주소를 표시합니다.

마이그레이션 후 작업 모범 사례

• 복원력 개선:
  • Azure Backup 서비스를 사용하여 Azure VM을 백업하면 데이터 보안을 유지할 수 있습니다. 자세히 알아보기.
  • Site Recovery를 통해 Azure VM을 보조 지역에 복제하면 워크로드를 계속 실행하고 지속적으로 사용할 수 있습니다. 자세히 알아보기.
• 보안 강화:
  • 클라우드용 Microsoft Defender - Just-In-Time 관리를 사용하여 인바운드 트래픽 액세스를 잠그고 제한합니다.
  • Azure 업데이트 관리자를 사용하여 Windows 및 Linux 컴퓨터의 업데이트를 관리하고 통제합니다.
  • 네트워크 보안 그룹을 사용하여 관리 엔드포인트에 대한 네트워크 트래픽을 제한합니다.
  • Azure Disk Encryption을 배포하여 디스크를 보호하고 데이터를 도난 및 무단 액세스로부터 안전하게 유지합니다.
  • IaaS 리소스 보호 및 클라우드용 Microsoft Defender에 대해 자세히 읽어보세요.
• 모니터링 및 관리 앱:
  • 리소스 사용량과 비용을 모니터링하려면 Microsoft Cost Management를 배포하는 것이 좋습니다.

다음 단계

Azure용 클라우드 채택 프레임워크에서 클라우드 마이그레이션 과정을 조사합니다.