Conteinerização e migração de aplicativo Web Java para o Serviço de Kubernetes do Azure

Neste artigo, você aprenderá a conteinerizar aplicativos Web Java (em execução no Apache Tomcat) e migrá-los para o AKS (Serviço de Kubernetes do Azure) usando a ferramenta Migrações para Azure: Conteinerização de Aplicativo. O processo de conteinerização não exige acesso à sua base de código e oferece uma maneira fácil de conteinerizar aplicativos existentes. A ferramenta funciona com o uso do estado de execução dos aplicativos em um servidor a fim de determinar os componentes do aplicativo e ajuda você a empacotá-los em uma imagem de contêiner. O aplicativo em contêineres pode, então, ser implantado no AKS (Serviço de Kubernetes do Azure).

A ferramenta Migrações para Azure: Conteinerização de Aplicativo atualmente dá suporte a –

• Como conteinerizar aplicativos Web Java no Apache Tomcat e implantá-los em contêineres do Linux no AKS.
• Como conteinerizar aplicativos Web Java no Apache Tomcat (em servidores Linux) e implantá-los em contêineres do Linux no Serviço de Aplicativo. Saiba mais
• Como conteinerizar aplicativos ASP.NET e implantá-los em contêineres do Windows no AKS. Saiba mais
• Como conteinerizar aplicativos ASP.NET e implantá-los em contêineres do Windows no Serviço de Aplicativo. Saiba mais

A ferramenta Migrações para Azure: Conteinerização de Aplicativo ajuda você a –

• Descobrir seu aplicativo: a ferramenta se conecta remotamente aos servidores de aplicativo que executam seu aplicativo Web Java (executado no Apache Tomcat) e descobre os componentes do aplicativo. A ferramenta cria um Dockerfile que pode ser usado a fim de criar uma imagem de contêiner para o aplicativo.
• Criar a imagem de contêiner: você pode inspecionar e personalizar ainda mais o Dockerfile de acordo com seus requisitos de aplicativo e usá-lo para criar sua imagem de contêiner de aplicativo. A imagem de contêiner do aplicativo é enviada por push para o Registro de Contêiner do Azure que você especificar.
• Fazer a implantação no Serviço de Kubernetes do Azure: a ferramenta gera os arquivos YAML de definição de recurso do Kubernetes necessários para implantar o aplicativo conteinerizado no cluster do Serviço de Kubernetes do Azure. Você pode personalizar os arquivos YAML e usá-los para implantar o aplicativo no AKS.

Observação

• A ferramenta Migrações para Azure: Conteinerização de Aplicativo ajuda a descobrir tipos de aplicativos específicos (aplicativos Web ASP.NET e Java no Apache Tomcat) e seus componentes em um servidor de aplicativos. Para descobrir servidores e o inventário de aplicativos, funções e recursos em execução em computadores locais, use o recurso Migrações para Azure: Descoberta e a capacidade de avaliação. Saiba mais
• A ferramenta de contêinerização de aplicativo ignora a descoberta de alguns aplicativos Web Tomcat padrão, como "docs", "examples", "host-manager", "manager" e "ROOT".

Embora nem todos os aplicativos se beneficiem de uma mudança direta para contêineres sem uma rearquitetura significativa, alguns dos benefícios de mover aplicativos existentes para contêineres sem reprogramação incluem:

• Utilização de infraestrutura aprimorada: com contêineres, vários aplicativos podem compartilhar recursos e ser hospedados na mesma infraestrutura. Isso pode ajudar você a consolidar a infraestrutura e a melhorar a utilização.
• Gerenciamento simplificado: ao hospedar seus aplicativos em uma plataforma gerenciada moderna, como o AKS e Serviço de Aplicativo, você poderá simplificar suas práticas de gerenciamento. Você pode conseguir isso desativando ou reduzindo os processos de manutenção e gerenciamento de infraestrutura que eram tradicionalmente executados com a infraestrutura própria.
• Portabilidade de aplicativos: com o aumento da adoção e a padronização dos formatos de especificação de contêiner e das plataformas, a portabilidade de aplicativos não é mais um problema.
• Adoção de um gerenciamento moderno com DevOps: ajuda você a adotar e padronizar práticas modernas de gerenciamento e segurança para adotar o DevOps.

Neste tutorial, você aprenderá como:

• Configurar uma conta do Azure.
• Instale a ferramenta Migrações para Azure: Conteinerização de Aplicativo.
• Descubra seu aplicativo Web Java.
• Compile a imagem de contêiner.
• Implantar o aplicativo conteinerizado no AKS.

Observação

Os tutoriais mostram o caminho de implantação mais simples para um cenário para que você possa configurar rapidamente uma prova de conceito. Os tutoriais usam opções padrão quando possível e não mostram todas as configurações e todos os caminhos possíveis.

Pré-requisitos

Antes de iniciar este tutorial, você deverá:

Requisito	Detalhes
Identificar um computador no qual instalar a ferramenta	Um computador Windows para instalar e executar a ferramenta Migrações para Azure: Conteinerização de Aplicativo. O computador Windows pode ser um sistema operacional de servidor (Windows Server 2016 ou posterior) ou de cliente (Windows 10), o que significa que a ferramenta também pode ser executada na área de trabalho. O computador Windows que executa a ferramenta deve ter conectividade de rede com os servidores/as máquinas virtuais que hospedam os aplicativos Web Java que serão conteinerizados. Verifique se o espaço de 6 GB está disponível no computador Windows que executa a ferramenta Migrações para Azure: Conteinerização de Aplicativo para o armazenamento de artefatos do aplicativo. O computador Windows deve ter acesso à Internet, diretamente ou por meio de um proxy.
Servidores de aplicativos	– Habilite a conexão SSH (Secure Shell) na porta 22 dos servidores que executam os aplicativos Java a serem conteinerizados.
Aplicativo web Java	A ferramenta atualmente dá suporte a: – Aplicativos em execução no Tomcat 8 ou Tomcat 9. - Servidores de aplicativos em Ubuntu Linux 16.04/18.04/20.04, Debian 7/8, Red Hat Enterprise Linux 5/6/7. – Aplicativos que usam Java 7 ou Java 8. Se você tiver uma versão além dessas, localize uma imagem que dê suporte às versões necessárias e modifique o dockerfile para substituir a imagem A ferramenta atualmente não dá suporte a: - Servidores de aplicativos que executam várias instâncias do Tomcat

Preparar uma conta de usuário do Azure

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Quando sua assinatura estiver configurada, você precisará de uma conta de usuário do Azure com:

• Permissões de Proprietário na assinatura do Azure
• Permissões para registrar aplicativos do Microsoft Entra

Se você acaba de criar uma conta gratuita do Azure, você é o proprietário da assinatura. Se você não for o proprietário da assinatura, trabalhe com o proprietário para atribuir as permissões da seguinte maneira:

1. No portal do Azure, pesquise por "assinaturas" e, em Serviços, selecione Assinaturas.

   

2. Na página Assinaturas, selecione a assinatura na qual você deseja criar um projeto das Migrações para Azure.

3. Selecione IAM (Controle de acesso) .

4. Selecione Adicionar>Adicionar atribuição de função para abrir a página Adicionar atribuição de função.

5. Atribua a função a seguir. Para ver as etapas detalhadas, confira Atribuir funções do Azure usando o portal do Azure.

   Configuração	Valor
   Função	Proprietário
   Atribuir acesso a	Usuário
   Membros	azmigrateuser (neste exemplo)

   

6. Sua conta do Azure também precisa de permissões para registrar aplicativos do Microsoft Entra.

7. No portal do Azure, navegue até Microsoft Entra ID>Usuários>Configurações de Usuário.

8. Em Configurações de Usuário, verifique se os usuários do Microsoft Entra podem registrar aplicativos (definido como Sim por padrão).

   

   Importante

   A Microsoft recomenda que você use funções com o menor número de permissões. Isso ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

9. Caso as configurações de 'Registros de aplicativo' estejam definidas como 'Não', solicite ao administrador global/de locatários a atribuição da permissão necessária. Alternativamente, o locatário/administrador global pode atribuir a função de Desenvolvedor de Aplicativos a uma conta para permitir o registro do Aplicativo do Microsoft Entra. Saiba mais.

Baixar e instalar a ferramenta Migrações para Azure: Conteinerização de Aplicativo

1. Baixe a ferramenta Migrações para Azure: Conteinerização de Aplicativo em um computador Windows.

2. Inicie o PowerShell no modo de administrador e altere o diretório do PowerShell para a pasta que contém o instalador.

3. Execute o script de instalação usando o comando

   .\AppContainerizationInstaller.ps1
   

Observação

Para o Windows Server 2022, edite a linha 135 e remova PowerShell-ISE da lista de recursos, pois ele não tem mais suporte.

Iniciar a ferramenta Conteinerização de Aplicativo

1. Abra um navegador em qualquer computador que possa se conectar ao computador Windows que executa a ferramenta Conteinerização de Aplicativo e abra a URL da ferramenta: https://nome do computador ou endereço IP: 44369.

   Como alternativa, você pode abrir o aplicativo na área de trabalho selecionando o atalho do aplicativo.

2. Se você vir um aviso informando que sua conexão não é privada, clique em Avançado e escolha prosseguir para o site. Esse aviso é exibido porque a interface Web usa um certificado TLS/SSL autoassinado.

3. Na tela de credenciais, use a conta de administrador local no computador para entrar.

4. Selecione Aplicativos Web Java no Tomcat como o tipo de aplicativo que deseja conteinerizar.

5. Para especificar o serviço do Azure de destino, selecione Contêineres no Serviço de Kubernetes do Azure.

Pré-requisitos da ferramenta completa

1. Aceite os termos de licença e leia as informações de terceiros.
2. No aplicativo Web da ferramenta >Configurar pré-requisitos, siga estas etapas:
   • Conectividade: a ferramenta verifica se o computador Windows tem acesso à Internet. Se o computador usar um proxy:
     • Clique em Configurar proxy para especificar o endereço de proxy (como endereço IP ou FQDN) e a porta de escuta.
     • Especifique as credenciais caso o proxy exija autenticação.
     • Há suporte apenas para o proxy HTTP.
     • Se você tiver adicionado detalhes de proxy ou desabilitado o proxy e/ou a autenticação, clique em Salvar para disparar a verificação de conectividade novamente.
   • Instalar atualizações: a ferramenta verificará automaticamente as últimas atualizações e as instalará. Você também pode instalar manualmente a versão mais recente da ferramenta aqui.
   • Habilitar o SSH (Secure Shell): a ferramenta perguntará se o SSH (Secure Shell) está habilitado nos servidores de aplicativo que estão executando os aplicativos Web Java que serão conteinerizados.

Entrar no Azure

Clique em Entrar para fazer logon na sua conta do Azure.

1. Será necessário um código do dispositivo para a autenticação com o Azure. Ao clicar em Entrar, uma janela restrita é aberta com o código do dispositivo.

2. Clique em Copiar código e entrar para copiar o código do dispositivo e abrir um prompt de entrada do Azure em uma nova guia do navegador. Se essa opção não for exibida, verifique se você desabilitou o bloqueador de pop-ups no navegador.

   

3. Na nova guia, cole o código do dispositivo e conclua a entrada usando suas credenciais de conta do Azure. Feche a guia do navegador depois de concluir a entrada e volte à interface Web da ferramenta Conteinerização de Aplicativo.

4. Selecione o locatário do Azure que deseja usar.

5. Escolha a assinatura do Azure que você deseja usar.

Descobrir aplicativos Web Java

A ferramenta auxiliar Conteinerização de Aplicativo conecta-se remotamente aos servidores de aplicativos usando as credenciais fornecidas e tenta descobrir aplicativos Web Java (em execução no Apache Tomcat) hospedados nos servidores de aplicativos.

1. Especifique o endereço IP/FQDN e as credenciais do servidor que executa o aplicativo Web Java a serem usadas na conexão remota do servidor para fins de descoberta de aplicativo.

   • As credenciais fornecidas precisam ser para uma conta raiz (Linux) no servidor de aplicativos.
   • No caso de contas de domínio (o usuário precisa ser um administrador no servidor de aplicativo), coloque o nome de domínio como prefixo do nome de usuário no formato <domain\username>.
   • Você pode executar a descoberta de aplicativos em até cinco servidores de cada vez.

2. Clique em Validar para verificar se o servidor de aplicativo pode ser acessado pelo computador que executa a ferramenta e se as credenciais são válidas. Após o sucesso da validação, a coluna de status mostrará o status como Mapeado.

   

3. Clique em Continuar para iniciar a descoberta do aplicativo nos servidores de aplicativo selecionados.

4. Após a conclusão bem-sucedida da descoberta de aplicativos, você pode selecionar a lista de aplicativos a serem conteinerizados.

   

5. Use a caixa de seleção para marcar os aplicativos que serão conteinerizados.

6. Especificar nome do contêiner: especifique um nome para o contêiner de destino de cada aplicativo selecionado. O nome do contêiner deve ser especificado como <name:tag> em que a marca é usada para a imagem de contêiner. Por exemplo, você pode especificar o nome do contêiner de destino como nomedoaplicativo:v1.

Parametrizar as configurações do aplicativo

A parametrização da configuração torna-a disponível como um parâmetro de tempo de implantação. Isso permite que você defina essa configuração enquanto implanta o aplicativo em vez de tê-lo embutido como um valor específico em código na imagem de contêiner. Por exemplo, essa opção é útil para parâmetros como cadeias de conexão de banco de dados.

1. Clique em configuração de aplicativo para examinar as configurações detectadas.

2. Marque a caixa de seleção para parametrizar as configurações do aplicativo detectado.

3. Clique em Aplicar depois de selecionar as configurações a serem parametrizadas.

   

Externalizar dependências do sistema de arquivos

Você pode adicionar outras pastas usadas pelo seu aplicativo. Especifique se elas devem fazer parte da imagem de contêiner ou se serão externalizadas por meio de volumes persistentes no compartilhamento de arquivos do Azure. O uso de volumes persistentes funciona muito bem com aplicativos com estado que armazenam o estado fora do contêiner ou têm outro conteúdo estático armazenado no sistema de arquivos. Saiba mais

1. Clique em Editar em Pastas do Aplicativo para examinar as pastas do aplicativo detectadas. As pastas do aplicativo detectadas foram identificadas como artefatos obrigatórios exigidos pelo aplicativo e serão copiadas na imagem de contêiner.

2. Clique em Adicionar pastas e especifique os caminhos de pasta a serem adicionados.

3. Para adicionar várias pastas ao mesmo volume, informe valores separados por vírgulas (,).

4. Selecione Volume Persistente como opção de armazenamento se você quiser que as pastas sejam armazenadas fora do contêiner em um Volume Persistente.

5. Clique em Salvar depois de examinar as pastas do aplicativo.

6. Clique em Continuar para prosseguir até a fase de criação da imagem de contêiner.

Criar imagem de contêiner

1. Selecionar o Registro de Contêiner do Azure: use o menu suspenso para selecionar o Registro de Contêiner do Azure que será usado para criar e armazenar as imagens de contêiner dos aplicativos. Você pode usar um Registro de Contêiner do Azure existente ou optar por criar outro usando a opção Criar registro.

   

2. Examinar o Dockerfile: o Dockerfile necessário para criar as imagens de contêiner para cada aplicativo selecionado é gerado no início da etapa de compilação. Clique em Examinar para examinar o Dockerfile. Você também pode adicionar todas as personalizações necessárias ao Dockerfile na etapa de revisão e salvar as alterações antes de iniciar o processo de compilação.

3. Configurar o Application Insights: você pode habilitar o monitoramento para seus aplicativos Java em execução no Serviço de Aplicativo sem instrumentar o código. A ferramenta instalará o agente autônomo Java como parte da imagem de contêiner. Uma vez configurado durante a implantação, o agente Java coletará automaticamente várias solicitações, dependências, logs e métricas para seu aplicativo, que podem ser usados para monitoramento com o Application Insights. Essa opção está habilitada por padrão para todos os aplicativos Java.

4. Processo de compilação do gatilho: selecione os aplicativos para os quais as imagens serão criadas e clique em Compilar. Clicar em Compilar iniciará a compilação da imagem de contêiner para cada aplicativo. A ferramenta continua monitorando o status da compilação continuamente e permite que você prossiga para a próxima etapa após a conclusão bem-sucedida da compilação.

5. Acompanhar o status da compilação: você também pode monitorar o progresso da etapa de compilação clicando no link Compilação em andamento na coluna de status. O link leva alguns minutos para ficar ativo depois que o processo de compilação é disparado.

6. Depois de concluída a compilação, clique em Continuar para especificar as configurações de implantação.

   

Implantar o aplicativo conteinerizado no AKS

Depois que a imagem de contêiner é criada, a próxima etapa é implantar o aplicativo como contêiner no AKS (Serviço de Kubernetes do Azure).

1. Selecionar o cluster do Serviço de Kubernetes do Azure: especifique o cluster AKS no qual o aplicativo deve ser implantado.

   • O cluster AKS selecionado precisa ter um pool de nós do Linux.
   • O cluster precisa ser configurado para permitir o pull de imagens do Registro de Contêiner do Azure que foi selecionado para armazenar as imagens.
     • Execute o comando a seguir na CLI do Azure para anexar o cluster AKS ao ACR.

       az aks update -n <cluster-name> -g <cluster-resource-group> --attach-acr <acr-name>
       

   • Se você não tem um cluster AKS ou gostaria de criar outro cluster AKS para a implantação do aplicativo, pode criá-lo na ferramenta clicando em Criar cluster AKS.
     • O cluster AKS criado usando a ferramenta será criado com um pool de nós do Linux. O cluster será configurado para permitir o pull de imagens do Registro de Contêiner do Azure que foi criado anteriormente (se a opção Criar registro tiver sido escolhida).
   • Clicar em Continuar depois de escolher o cluster AKS.

2. Especificar o repositório secreto e o workspace de monitoramento: se você optou por parametrizar as configurações do aplicativo, especifique o repositório secreto a ser usado para o aplicativo. Escolha o Azure Key Vault ou os Segredos do Kubernetes para gerenciar os segredos do aplicativo.

   • Se você tiver selecionado os segredos do Kubernetes para gerenciar segredos, clique em Continuar.
   • Caso deseje usar um Azure Key Vault para gerenciar os segredos do aplicativo, especifique o Azure Key Vault que deseja usar.
     • Se você não tiver um Azure Key Vault ou desejar criar um novo Key Vault, poderá optar por criar a partir da ferramenta clicando em Criar novo.
     • A ferramenta atribuirá automaticamente as permissões necessárias para o gerenciamento de segredos por meio do Key Vault.
   • Workspace de monitoramento: se você optou por habilitar o monitoramento com o Application Insights, especifique o recurso do Application Insights que você deseja usar. Essa opção não estará visível se você tiver desabilitado a integração de monitoramento.
     • Se você não tiver um recurso do Application Insights ou quiser criar um, poderá optar por criá-lo por meio da ferramenta clicando em Criar.

3. Especificar o compartilhamento de arquivo do Azure: se você adicionou mais pastas e selecionou a opção Volume Persistente, especifique o compartilhamento de arquivo que deveria ser usado pela ferramenta Migrações para Azure: Conteinerização de Aplicativo durante o processo de implantação. A ferramenta criará novos diretórios nesse compartilhamento de arquivo do Azure para copiar as pastas de aplicativo que estão configuradas para o armazenamento de Volume Persistente. Depois que a implantação do aplicativo for concluída, a ferramenta limpará o compartilhamento de arquivo do Azure com a exclusão dos diretórios que ela criou.

   • Se você não tem um compartilhamento de arquivo do Azure ou gostaria de criar outro compartilhamento de arquivo do Azure, pode escolher criá-lo na ferramenta clicando em Criar Conta de Armazenamento e compartilhamento de arquivo.

4. Configuração da implantação do aplicativo: depois de concluir as etapas acima, você precisará especificar a configuração de implantação do aplicativo. Clique em Configurar para personalizar a implantação do aplicativo. Na etapa de configuração, você pode oferecer as seguintes personalizações:

   • Cadeia de caracteres de prefixo: especifique uma cadeia de caracteres de prefixo para usar no nome de todos os recursos criados para o aplicativo conteinerizado no cluster AKS.
   • Conjunto de Réplicas: especifique o número de instâncias de aplicativo (pods) que deve ser executado dentro dos contêineres.
   • Tipo de balanceador de carga: selecione Externo se o aplicativo conteinerizado tiver que ser alcançado em redes públicas.
   • Configuração do aplicativo: em caso de configurações de aplicativo que tenham sido parametrizadas, informe os valores a serem usados na implantação atual.
   • Armazenamento: no caso de pastas do aplicativo que tenham sido configuradas para armazenamento de Volume Persistente, especifique se o volume deve ser compartilhado entre instâncias do aplicativo ou inicializados individualmente a cada instância do contêiner. Por padrão, todas as pastas de aplicativo em Volumes Persistentes são configuradas como compartilhadas.
   • Clique em Aplicar para salvar a configuração de implantação.
   • Clique em Continuar para implantar o aplicativo.

   

5. Implantar o aplicativo: depois que a configuração de implantação do aplicativo for salva, a ferramenta gerará o YAML de implantação do Kubernetes para o aplicativo.

   • Clique em Revisão para examinar e personalizar o YAML de implantação do Kubernetes para os aplicativos.

   • Selecione o aplicativo a ser implantado.

   • Clique em Implantar para iniciar as implantações dos aplicativos selecionados.

     

   • Quando o aplicativo é implantado, você pode clicar na coluna Status de implantação para rastrear os recursos que foram implantados para o aplicativo.

Baixar artefatos gerados

Todos os artefatos usados para criar e implantar o aplicativo no AKS, incluindo os arquivos de especificação YAML do Dockerfile e do Kubernetes, são armazenados no computador que executa a ferramenta. Os artefatos estão localizados em C:\ProgramData\Microsoft Azure Migrate App Containerization.

Uma única pasta é criada para cada servidor de aplicativos. Você poderá exibir e baixar todos os artefatos intermediários usados no processo de conteinerização ao navegar até essa pasta. A pasta, correspondente ao servidor de aplicativos, será limpa no início de cada execução da ferramenta em um servidor específico.

Solucionar problemas

Para solucionar problemas com a ferramenta, você poderá examinar os arquivos de log no computador com Windows que executa a ferramenta Conteinerização de Aplicativo. Os arquivos de log da ferramenta estão localizados na pasta C:\ProgramData\Microsoft Azure Migrate App Containerization\Logs.

Próximas etapas

• Como conteinerizar aplicativos Web Java no Apache Tomcat (em servidores Linux) e implantá-los em contêineres do Linux no Serviço de Aplicativo. Saiba mais
• Como conteinerizar aplicativos Web ASP.NET e implantá-los em contêineres do Windows no AKS. Saiba mais
• Como conteinerizar aplicativos web do ASP.NET e implantá-los em contêineres do Windows no Serviço de Aplicativo do Azure. Saiba mais
• Quais são as soluções para executar o Oracle WebLogic Server no Serviço de Kubernetes do Azure? Saiba mais
• WebSphere Liberty e Open Liberty no AKS. Saiba mais