Detectiebereik instellen voor servers in VMware vSphere-omgeving
In dit artikel wordt beschreven hoe u het detectiebereik voor servers in de VMware vSphere-omgeving beperkt wanneer u:
- Servers detecteren met het Azure Migrate-apparaat wanneer u het hulpprogramma Azure Migrate: Detectie en evaluatie gebruikt.
- Servers detecteren met het Azure Migrate-apparaat wanneer u het hulpprogramma Migratie en modernisering gebruikt, voor migratie zonder agent van servers van VMware vSphere-omgeving naar Azure.
Wanneer u het apparaat instelt, wordt er verbinding gemaakt met vCenter Server en wordt detectie gestart. Voordat u het apparaat verbindt met vCenter Server, kunt u de detectie beperken tot vCenter Server-datacenters, clusters, een map met clusters, hosts, een map met hosts of afzonderlijke servers. Als u het bereik wilt instellen, wijst u machtigingen toe voor het account dat het apparaat gebruikt voor toegang tot de vCenter-server.
Notitie
Deze end-to-end documentatie voor VMware-migratiescenario's is momenteel beschikbaar als preview-versie. Zie de productdocumentatie van Azure Migrate voor meer informatie over het gebruik van Azure Migrate.
Voordat u begint
Als u geen vCenter Server-gebruikersaccount hebt ingesteld dat Azure Migrate gebruikt voor detectie, doet u dat nu voor evaluatie of migratie zonder agent.
Machtigingen en rollen toewijzen
U kunt machtigingen toewijzen voor VMware vSphere-inventarisobjecten met behulp van een van de volgende twee methoden:
- Wijs op het account dat door het apparaat wordt gebruikt, een rol toe met de vereiste machtigingen voor de objecten die u wilt instellen.
- U kunt ook een rol toewijzen aan het account op het niveau van het datacenter en doorgeven aan de onderliggende objecten. Geef het account vervolgens een rol Geen toegang , voor elk object dat u niet binnen het bereik wilt hebben. We raden deze methode niet aan omdat het lastig is en mogelijk toegangsbeheer beschikbaar maakt, omdat elk nieuw onderliggend object automatisch toegang krijgt die is overgenomen van het bovenliggende object.
Een rol toewijzen voor evaluatie
Pas op het vCenter Server-apparaataccount dat u gebruikt voor detectie de rol Alleen-lezen toe voor alle bovenliggende objecten die hostservers hosten die u wilt detecteren en evalueren (host, cluster, hostmap, clustermap, clustermap, maximaal datacenter).
Geef deze machtigingen door aan onderliggende objecten in de hiërarchie.
Een rol toewijzen voor migratie zonder agent
- Pas op het vCenter Server-apparaataccount dat u gebruikt voor migratie een door de gebruiker gedefinieerde rol toe met de benodigde machtigingen voor alle bovenliggende objecten die hostservers hosten die u wilt detecteren en migreren.
- U kunt de rol een naam geven met iets dat gemakkelijker te identificeren is. Bijvoorbeeld Azure_Migrate.
Bereikdetectie van VM's
Als u selectieve VM's wilt detecteren, wijst u leesmachtigingen toe aan de afzonderlijke VM's. Als u alle VM's uit een map wilt detecteren, wijst u leesmachtigingen toe op mapniveau en schakelt u Doorgeven aan onderliggende items in.
Alleen-lezentoegang verlenen tot alle bovenliggende objecten die als host fungeren voor de virtuele machines, waaronder host, cluster, hostmap, clustermap, clustermap, tot datacentrum. U hoeft de machtigingen niet door te geven aan alle onderliggende objecten.
Controleer vanuit de vSphere-client of de leesmachtigingen zijn toegepast op de bovenliggende objecten, zowel vanuit de weergave Hosts als clusters en vanuit de weergave VM's en sjablonen.
De installatie van op rollen gebaseerd toegangsbeheer zorgt ervoor dat het bijbehorende vCenter-gebruikersaccount alleen toegang heeft tot tenantspecifieke servers.