使用 Azure Migrate 探索在 VMware 環境中執行的伺服器

在遷移至 Azure 的過程中，您會探索內部部署清查和工作負載。

本教學課程說明如何使用「Azure Migrate：探索和評量工具」這種輕量型 Azure Migrate 設備，探索 VMware 環境中執行的伺服器。 您可以將設備部署為 vCenter Server 執行個體上執行的伺服器，以持續探索伺服器和其效能中繼資料、伺服器上執行的應用程式、伺服器相依性、Web 應用程式，以及 SQL Server 執行個體和資料庫。

在本教學課程中，您會了解如何：

如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。

必要條件

在開始本教學課程之前，請先確認您已符合下列必要條件：

準備 Azure 使用者帳戶

若要建立專案並註冊 Azure Migrate 設備，您必須擁有具備下列權限的 Azure 帳戶：

• Azure 訂用帳戶中的參與者或擁有者權限。
• 註冊 Microsoft Entra 應用程式的權限。
• 訂用帳戶層級的「擁有者」或「參與者」和「使用者存取系統管理員」權限，以在無代理程式伺服器移轉期間用來建立 Azure Key Vault 執行個體。

若建立免費的 Azure 帳戶，依預設您就是 Azure 訂用帳戶的擁有者。 如果您不是訂用帳戶擁有者，請與擁有者合作以指派權限。

設定 Azure 訂用帳戶中的參與者或擁有者權限：

1. 在 Azure 入口網站上，搜尋「訂用帳戶」。在搜尋結果中的 [服務] 下方，選取 [訂用帳戶]。

   

2. 在 [訂用帳戶] 中，選取您要在其中建立專案的訂用帳戶。

3. 選取 [存取控制 (IAM)]。

4. 選取 [新增] > [新增角色指派]，開啟 [新增角色指派] 頁面。

5. 指派下列角色。 如需詳細步驟，請參閱使用 Azure 入口網站指派 Azure 角色。

   設定	值
   角色	參與者或擁有者
   存取權指派對象	User
   成員	azmigrateuser

   

授與帳戶註冊 Microsoft Entra 應用程式所需的權限：

1. 在入口網站中，移至 [Microsoft Entra ID] > [使用者]。

2. 要求租用戶或全域管理員將應用程式開發人員角色指派給帳戶，以允許使用者註冊 Microsoft Entra 應用程式。 深入了解。

準備 VMware

在 vCenter Server 上，確認帳戶具有使用 VMware Open Virtualization Appliance (OVA) 虛擬機器 (VM) 安裝檔案建立 VM 的權限。 使用 OVA 檔案將 Azure Migrate 設備部署為 VMware VM 時，您必須具備這些權限。

Azure Migrate 必須具有 vCenter Server 唯讀帳戶，才能探索及評估在 VMware 環境中執行的伺服器。 如果您也想要執行已安裝應用程式探索和無代理程式相依性分析，該帳戶必須在 VMware 中為 VM 來賓作業啟用權限。

建立帳戶以存取 vCenter Server

在 VMware vSphere Web 用戶端中，設定要用於 vCenter Server 的唯讀帳戶：

1. 從具有系統管理員權限的帳戶，在 vSphere Web 用戶端的 [首頁] 功能表上，選取 [系統管理]。

2. 在 [單一登入] 下方，選取 [使用者和群組]。

3. 在 [使用者] 中，選取 [新增使用者]。

4. 輸入帳戶詳細資料，然後選取 [確定]。

5. 在 [系統管理] 下方的功能表中，於 [存取控制] 下方選取 [全域權限]。

6. 選取使用者帳戶，然後選取 [唯讀] 將角色指派給帳戶。 選取 [確定]。

7. 若要開始探索已安裝的應用程式和進行無代理程式相依性分析，請在 [存取控制] 下方的功能表中選取 [角色]。 在 [角色] 窗格的 [角色] 下方，選取 [唯讀]。 在 [權限] 下方選取 [來賓作業]。 若要將權限傳播至 vCenter Server 執行個體中的所有物件，請選取 [傳播至子系] 核取方塊。

   

建立帳戶以存取伺服器

伺服器上的使用者帳戶必須具有起始已安裝應用程式探索、進行無代理程式相依性分析，以及探索 Web 應用程式與 SQL Server 執行個體和資料庫的必要權限。 您可以在設備組態管理員中提供使用者帳戶資訊。 設備不會在伺服器上安裝代理程式。

• 若要執行軟體清查和無代理程式相依性分析，請在伺服器上建立來賓用戶帳戶（本機或網域）。 若要執行 Web 應用程式探索，您需要具有伺服器上系統管理許可權的帳戶。 若要探索 SQL Server 執行個體和資料庫，Windows 或 SQL Server 帳戶必須是 sysadmin 伺服器角色的成員，或具有每個 SQL Server 執行個體的這些權限。 了解如何將必要角色指派給使用者帳戶。
• 針對「Linux 伺服器」，請提供具有 ls 和 netstat 命令執行權限的 sudo 使用者帳戶，或建立對 /bin/netstat 和 /bin/ls 檔案具有　CAP_DAC_READ_SEARCH 和 CAP_SYS_PTRACE 權限的使用者帳戶。 如果您要提供 sudo 使用者帳戶，請確保您已啟用 NOPASSWD，讓帳戶執行必要的命令，而不需要在每次叫用 sudo 命令時提示輸入密碼。

設定專案

設定新專案：

1. 在 Azure 入口網站中，選取 [所有服務]，然後搜尋 Azure Migrate。

2. 在 [服務] 下，選取 [Azure Migrate]。

3. 在 [開始] 中，根據移轉目標選取下列其中一個選項：[伺服器、資料庫和 Web 應用程式]、[資料庫 (僅限)] 或 [探索更多案例]。

4. 選取建立專案。

5. 在 [建立專案] 中，選取您的 Azure 訂用帳戶和資源群組。 如果您還沒有資源群組，請加以建立。

6. 在 [專案詳細資料] 中，指定專案名稱以及要在其中建立專案的地理位置。 請檢閱公用雲端支援的地理位置和政府雲端支援的地理位置。

   注意

   使用 [進階設定] 區段，以建立具有私人端點連線能力的 Azure Migrate 專案。 深入了解。

7. 選取 建立。

8. 請等候幾分鐘的時間，讓專案完成部署。 Azure Migrate：探索和評量工具預設會新增至新專案。

設定設備

Azure Migrate：探索和評量工具會使用輕量型 Azure Migrate 設備。 此設備會完成伺服器探索，並將伺服器組態和效能中繼資料傳送至 Azure Migrate。 部署可從專案下載的 OVA 範本即可設定設備。

使用 OVA 範本進行部署

若要使用 OVA 範本來設定設備，請完成本節詳細說明的下列步驟：

1. 提供設備名稱，並在入口網站中產生專案金鑰。
2. 下載 OVA 範本檔案，並將其匯入 vCenter Server。 確認 OVA 安全。
3. 從 OVA 檔案建立設備。 確認設備可以連線到 Azure Migrate。
4. 第一次設定設備。
5. 使用專案金鑰向專案註冊設備。

產生專案金鑰

1. 在 [移轉目標] 中，選取 [伺服器、資料庫和 Web 應用程式] > [Azure Migrate：探索和評量] > [探索]。
2. 在 [探索伺服器] 中，選取 [您的伺服器是否虛擬化？]>[是，使用 VMware vSphere Hypervisor]。
3. 在 1：產生專案金鑰中，提供 Azure Migrate 設備的名稱，您將設定該設備來探索 VMware 環境中的伺服器。 名稱應使用英數位元，且長度不超過 14 個字元。
4. 若要開始建立必要的 Azure 資源，請選取 [產生金鑰]。 資源正在建立時，請勿關閉 [探索] 窗格。
5. 成功建立 Azure 資源之後，就會產生專案金鑰。
6. 複製金鑰。 設定設備時，您將使用金鑰來完成設備註冊。

下載 OVA 範本

在 2：下載 Azure Migrate 設備中，選取 OVA 檔案，然後選取 [下載]。

確認安全性

部署 OVA 檔案之前，請確認檔案安全：

1. 在您下載檔案的伺服器上，使用 [以系統管理員身分執行] 選項開啟 [命令提示字元] 視窗。

2. 執行下列命令以產生 OVA 檔案的雜湊：

   C:\>CertUtil -HashFile <file_location> <hashing_algorithm>
   

   範例: C:\>CertUtil -HashFile C:\Users\Administrator\Desktop\MicrosoftAzureMigration.ova SHA256

3. 確認最新的設備版本與雜湊值：

   • 對於 Azure 公用雲端：

     演算法	下載	SHA256
     VMware (11.9 GB)	最新版本	06256F9C6FB3F011152D861DA43FFA1C5C8FF966931D5CE00F1F252D3A2F4723

   • 對於 Azure Government：

     演算法	下載	SHA256
     VMware (85.8 MB)	最新版本	07783A31D1E66BE963349B5553DC1F1E94C70AA149E11AC7D8914F4076480731

建立設備伺服器

匯入下載的檔案，然後在 VMware 環境中建立伺服器：

1. 在 vSphere 用戶端主控台中，選取 [檔案]>[部署 OVF 範本]。
2. 在 [部署 OVF 範本精靈] 中選取 [來源]，然後輸入 OVA 檔案的位置。
3. 在 [名稱] 中，輸入伺服器的名稱。 在 [位置] 中，選取要裝載伺服器的庫存物件。
4. 在 [主機/叢集] 中，選取執行伺服器的主機或叢集。
5. 在 [儲存體] 中，指定伺服器的儲存目的地。
6. 在 [磁碟格式] 中，選取磁碟類型和大小。
7. 在 [網路對應] 中，選取伺服器將與之連線的網路。 此網路必須能夠連線到網際網路，才能將中繼資料傳送至 Azure Migrate。
8. 檢閱並確認設定，然後選取 [完成]。

確認設備是否能存取 Azure

確定設備伺服器可以連線至公用雲端和政府雲端的 Azure URL。

設定設備

第一次設定設備：

1. 在 vSphere 用戶端中，以滑鼠右鍵按一下伺服器，然後選取 [開啟主控台]。

2. 選取或輸入設備的語言、時區和密碼。

3. 在任何可連線到設備的電腦上開啟瀏覽器。 然後，開啟設備設定管理員的 URL：https://appliance name or IP address: 44368。

   或者，您可以選取設定管理員的捷徑，從設備伺服器桌面開啟組態管理員。

4. 接受授權條款，並閱讀第三方資訊。

設定必要條件並註冊設備

在設定管理員中，選取 [設定必要條件]，接著完成下列步驟：

1. 連線：設備會確認伺服器是否能夠存取網際網路。 如果伺服器使用 Proxy：

   • 選取 [設定 Proxy] 以指定 Porxy 位址 (格式為 http://ProxyIPAddress 或 http://ProxyFQDN，其中 FQDN 指的是完整合格的網域名稱) 和接聽連接埠。

   • 若 Proxy 需要驗證，請輸入認證。

   • 若您已新增 Proxy 詳細資料或停用 Proxy 或驗證，請選取 [儲存] 以觸發連線並再次檢查連線。

     僅支援 HTTP Proxy。

2. 時間同步：檢查設備上的時間與網際網路時間同步，探索才能正常運作。

3. 安裝更新並註冊設備：若要自動更新並註冊設備，請執行下列步驟：

   

   注意

   這是 Azure Migrate 設備的新使用者體驗，僅當您已使用自入口網站下載的最新 OVA/安裝程式指令碼來設定設備時，才可使用。 已註冊的設備將繼續顯示舊版本的使用者體驗且繼續正常運作。

   1. 若要讓設備執行自動更新，請貼上自入口網站複製的專案金鑰。 若您沒有金鑰，請依序移至 [Azure Migrate：探索和評量]>[概觀]>[管理現有設備]。 當您已產生專案金鑰時，請選取提供的設備名稱，接著複製顯示的金鑰。

   2. 設備將驗證金鑰並開始自動更新服務，這會將設備上的所有服務更新至最新版本。 當已執行自動更新時，您可選取 [檢視設備服務] 以查看設備伺服器上執行的服務狀態和版本。

   3. 若要註冊設備，您必須選取 [登入]。 在 [繼續使用 Azure 登入] 中，選取 [複製程式碼並登入] 以複製裝置程式碼 (您必須具有裝置程式碼，才能向 Azure 進行驗證)，然後在新的瀏覽器索引標籤中開啟 Azure 登入提示。請確定您已在瀏覽器中停用快顯封鎖程式來查看提示。

      

   4. 在瀏覽器的新索引標籤中，貼上裝置程式碼並使用您的 Azure 使用者名稱和密碼登入。 不支援使用 PIN 登入。

      注意

      若不小心在尚未登入時關閉登入索引標籤，請重新整理設備組態管理員的瀏覽器索引標籤以顯示裝置代碼，然後按一下 [複製代碼並登入] 按鈕。

   5. 成功登入之後，請返回顯示設備組態管理員的瀏覽器索引標籤。 若您用於登入的 Azure 使用者帳戶具有金鑰產生期間所建立 Azure 資源的必要權限，即會開始設備註冊。

      成後註冊設備之後，若要查看註冊詳細資料，請選取 [檢視詳細資料]。

4. 安裝 VDDK：設備會檢查是否已安裝 VMware vSphere 虛擬磁碟開發套件 (VDDK)。 從 VMware 下載 VDDK 6.7、7 或 8 (視 VDDK 和 ESXi 版本的相容性而定)。 將下載的 zip 檔案內容解壓縮到設備上的指定位置，預設路徑為 C:\Program Files\VMware\VMware Virtual Disk Development Kit，如安裝指示所示。

   移轉和現代化工具會在移轉至 Azure 期間使用 VDDK 來複寫伺服器。

可以在設備設定期間隨時重新執行必要條件，以檢查設備是否符合所有必要條件。

開始連續探索

完成設備設定管理員中的設定步驟，以準備並開始探索。

提供 vCenter Server 詳細資料

設備必須連線到 vCenter Server，才能探索伺服器的設定與效能資料：

1. 在步驟 1：提供 vCenter Server 認證中，選取 [新增認證] 以輸入認證的名稱。 新增 vCenter Server 帳戶的使用者名稱和密碼，讓設備可用來探索 vCenter Server 上執行的伺服器。

   • 您應該已設定具有必要權限的帳戶，如本文稍早所述。
   • 如果您想要將探索範圍限定成特定的 VMware 物件 (vCenter Server 資料中心、叢集、主機、叢集或主機的資料夾或個別的伺服器)，請參閱設定探索範圍的指示來限制 Azure Migrate 所使用的帳戶。
   • 如果想要一次新增多個認證，請選取 [新增更多] 以儲存並新增更多認證。 使用單一設備探索多個 vCenter Server 的伺服器時，支援使用多個認證。

2. 在步驟 2：提供 vCenter Server 詳細資料中，選取 [新增探索來源] 以新增 vCenter Server 的 IP 位址或 FQDN。 您可以保留預設的連接埠 (443)，或指定 vCenter Server 接聽的自訂連接埠。 選取您想要對應至 vCenter Server 的認證自訂名稱，然後選取 [儲存]。

   選取 [新增更多]，即可儲存先前的詳細資料並新增更多 vCenter Server 詳細資料。 每個設備最多可新增 10 個 vCenter Server。

   

3. 設備會使用對應至每個 vCenter Server 的認證，嘗試驗證與 vCenter Server 的連線。 這會在來源資料表中顯示 vCenter Server IP 位址或 FQDN 的驗證狀態。

4. 您可以在啟動探索之前，隨時重新驗證 vCenter Server 的連線功能是否正常。

   

提供伺服器認證

在步驟 3：提供伺服器認證，以執行軟體清查、無代理程式相依性分析、在您的 VMware 環境中探索 SQL Server 執行個體和資料庫以及探索 Web 應用程式。中，您可以提供多個伺服器認證。 如果您不想要使用上述任何設備功能，您可以略過此步驟並繼續進行 vCenter Server 探索。 您可以隨時變更此選項。

如果您想要使用這些功能，請完成下列步驟來提供伺服器認證。 設備會嘗試自動將認證對應至伺服器，以執行探索功能。

若要新增伺服器認證：

1. 選取 [新增認證]。

2. 在下拉式功能表中，選取 [認證類型]。

   您可以提供網域、Windows (非網域)、Linux (非網域)，以及 SQL Server 驗證認證。 了解如何提供認證及認證處理方式。​

3. 針對每種認證類型，輸入：

   • 自訂名稱。
   • 使用者名稱。
   • 密碼。 選取 [儲存]。

   如果您選擇使用網域認證，您也必須輸入網域的 FQDN。 必須有 FQDN，才能使用該網域中的 Active Directory 執行個體來驗證認證的真確性。

4. 檢閱帳戶上的必要權限，以探索已安裝的應用程式、無代理程式相依性分析，以及探索 Web 應用程式與 SQL Server 執行個體和資料庫。

5. 若要一次新增多個認證，請選取 [新增更多] 來儲存認證，然後新增更多認證。 當您選取 [儲存] 或 [新增更多] 時，設備會使用網域的 Active Directory 執行個體來進行驗證，以驗證網域認證。 為避免帳戶鎖定，每次新增後都會進行驗證，因為設備會透過逐一查看來將認證對應至個別的伺服器。

若要檢查網域認證的驗證：

在設定管理員的認證資料表中，查看網域認證的驗證狀態。 只有網域認證會經過驗證。

如果驗證失敗，您可以選取 [失敗] 狀態以查看驗證錯誤。 修正此問題，然後選取 [重新驗證認證] 來重新嘗試驗證認證。

開始探索

若要啟動 vCenter Server 探索，請選取 [開始探索]。 成功起始探索之後，您可以藉由在來源資料表中查看 vCenter Server IP 位址或 FQDN，來檢查探索狀態。

探索的運作方式

• 在新增至單一設備的 10 個 vCenter Server 之間探索伺服器大約需要 20-25 分鐘的時間。

• 如果您已提供伺服器認證，當 vCenter Server 上執行的伺服器探索完成時，系統會自動起始軟體清查 (探索所安裝的應用程式)。 軟體清查每隔 12 小時就會發生一次。

• 軟體清查會識別伺服器上執行的 SQL Server 執行個體。 設備會使用其收集的資訊，嘗試透過 Windows 驗證認證或設備上提供的 SQL Server 驗證認證，連線到 SQL Server 執行個體。 然後收集 SQL Server 資料庫及其屬性的資料。 SQL Server 探索每 24 小時會執行一次。

• 設備只能連線至具有直視性網路的 SQL Server 執行個體，而軟體清查本身可能不需要直視性網路。

• 探索已安裝的應用程式可能需要超過 15 分鐘的時間。 持續時間取決於所探索的伺服器數。 若有 500 部伺服器，探索到的清查大約需要一小時才會出現在入口網站的 Azure Migrate 專案中。

• 軟體清查會識別所探索到伺服器上現有的 Web 伺服器角色。 如果發現有伺服器已啟用 Web 伺服器角色，Azure Migrate 會在該伺服器上執行 Web 應用程式探索。 Web 應用程式組態資料每隔 24 小時會更新一次。

• 在軟體清查期間，新增的伺服器認證會逐一查看伺服器，並針對無代理程式相依性分析進行驗證。 當伺服器探索完成時，您可以在入口網站中啟用伺服器上的無代理程式相依性分析。 只有通過驗證的伺服器可以啟用無代理程式相依性分析。

• Web 應用程式與 SQL Server 執行個體和資料庫資料會在您開始探索後的 24 小時內開始出現在入口網站中。

• 根據預設，Azure Migrate 會使用最安全的方式來連線至 SQL 執行個體，即，Azure Migrate 會將 TrustServerCertificate 屬性設定為 true，來加密 Azure Migrate 設備與來源 SQL Server 執行個體之間的通訊。 此外，傳輸層會使用 TLS 來加密通道，並略過憑證鏈結以驗證信任。 因此，您必須將設備伺服器設定為會信任憑證的根授權單位。 不過，您可以在設備上選取 [編輯 SQL Server 連線屬性] 來修改連線設定。 深入了解以瞭解要選擇的內容。

  

若要啟動 vCenter Server 探索，請選取 [開始探索]。 成功起始探索之後，您可以藉由在來源資料表中查看 vCenter Server IP 位址或 FQDN，來檢查探索狀態。

檢視探索到的資料

1. 返回 Azure 入口網站中的 Azure Migrate。

2. 選取 [重新整理] 以檢視探索到的資料。

3. 選取探索到的伺服器計數，以檢閱探索到的庫存。 您可以選取設備名稱，然後從 [來源] 篩選條件選取一或多個 vCenter Server 來篩選庫存。

   

即會顯示 OS 授權支援狀態、庫存、資料庫執行個體等詳細資料。

檢視支援狀態

您可以從 [探索到的伺服器] 和 [探索到的資料庫執行個體] 區段中，深入了解環境的支援態勢。

[作業系統授權支援狀態] 資料行會顯示作業系統的支援狀態，不論該狀態是主要支援、延伸支援還是不支援。 選取支援狀態會在右側開啟窗格，而此窗格提供明確的指導，說明可採取哪些可操作的步驟，來保護處於延伸支援或不支援的伺服器和資料庫。

若要檢視支援結束之前剩餘的持續期間，也就是授權有效月數，請選取 [資料行] > [支援結束時間] > [提交]。 [支援結束時間] 資料行會以月數為單位顯示持續期間。

[資料庫執行個體] 會顯示 Azure Migrate 探索到的執行個體數目。 選取執行個體數目以檢視資料庫執行個體詳細資料。 [資料庫執行個體授權支援狀態] 會顯示資料庫執行個體的支援狀態。 選取支援狀態會在右側開啟窗格，而此窗格提供明確的指導，說明可採取哪些可操作的步驟，來保護處於延伸支援或不支援的伺服器和資料庫。

若要檢視支援結束之前剩餘的持續期間，也就是授權有效月數，請選取 [資料行] > [支援結束時間] > [提交]。 [支援結束時間] 資料行會以月數為單位顯示持續期間。

上線至 Azure 本機 （選擇性）

提供要連線到系統的 Azure 本機實例資訊和認證。 如需詳細資訊，請參閱 下載 Azure 本機軟體。

下一步

• 了解如何評估伺服器以移轉至 Azure VM。
• 了解如何評估執行 SQL Server 的伺服器以移轉至 Azure SQL。
• 了解如何評估 Web 應用程式以移轉至 Azure App Service。
• 檢閱 Azure Migrate 設備在探索期間收集的資料。