Prepare-se para sua migração

Concluído

Antes de planejar suas migrações individuais de cargas de trabalho, você precisa preparar sua organização e recursos de nuvem para dar suporte ao processo de migração.

Independentemente da implementação de referência da zona de destino do Azure que você escolher, é essencial realizar algumas tarefas para preparar sua zona de destino para um projeto de migração bem-sucedido.

• Estabeleça a conectividade híbrida. Durante a implantação da zona de destino do Azure, você pode implantar uma assinatura de Conectividade com uma rede virtual de hub e gateways de rede. Após a implantação da zona de destino do Azure, configure a conectividade híbrida a partir desses gateways para se conectar aos seus dispositivos de data center já existentes ou ao seu circuito ExpressRoute.

• Prepare a identidade. Durante a implantação da sua zona de destino do Azure, você também deve implantar uma arquitetura de suporte para sua plataforma de identidade. Depois de implantar a zona de destino do Azure, é necessário implantar os recursos de identidade.

• Estenda os controladores de domínio do Active Directory. Para dar suporte à sua topologia de replicação, talvez seja necessário implantar controladores de domínio extras no Azure dentro da área de rede de identidade que foi implantada.

• Habilite o DNS híbrido. Configure os serviços DNS para resolver solicitações de DNS (Sistema de Nomes de Domínio) para namespaces que são parte dos ambientes existentes e garantir que os recursos no ambiente atual possam resolver os recursos no Azure.

• Resolução de DNS personalizada. Se você usa o Active Directory como resolvedor de DNS ou implanta uma solução de parceiro, é necessário implantar VMs. Essas VMs podem ser usadas como seus servidores DNS se você implantar os controladores de domínio na sua assinatura de Identidade e no spoke de rede. Caso contrário, você precisará configurar e implantar as VMs para hospedar esses serviços.

  Após a implantação das VMs, integre-as à sua plataforma de DNS existente para que possam realizar pesquisas nos seus namespaces atuais.

• Configure um proxy DNS no Firewall do Azure. Você pode configurar o Firewall do Azure como um proxy DNS para receber tráfego e encaminhá-lo para um resolvedor do Azure ou para seus servidores DNS. Use essa configuração para realizar pesquisas do ambiente local para o Azure.

• Configure o firewall do hub. Um firewall do Azure bloqueia o tráfego até que você adicione regras de permissão explícitas. Aplique regras padrão a todas as cargas de trabalho habilitadas e também aplique regras individuais e coleções de regras com base nas necessidades específicas de cada carga de trabalho.

• Estabeleça o roteamento. O Azure fornece roteamento entre recursos sem a necessidade de configurações adicionais. Ou você pode usar outros cenários de roteamento que precisam de configurações extras.

  Configure o roteamento entre spoke para que o tráfego destinado a locais desconhecidos seja direcionado ao firewall, que realiza a inspeção do tráfego e aplica as regras do firewall. Se você usa redes virtuais para o seu hub, também é necessário planejar a inspeção do tráfego proveniente dos seus gateways.

• Habilite a venda de assinaturas. Automatize e agilize o processo de criação de novas assinaturas.

• Defina políticas para habilitar o Microsoft Defender para Nuvem. Ao implantar sua zona de destino, você deve definir políticas para habilitar o Defender para Nuvem nas suas assinaturas do Azure. O Defender para Nuvem oferece recomendações para a postura de segurança e uma classificação de segurança, que avalia os recursos em relação à linha de base de segurança da Microsoft.

Prepare as ferramentas e uma lista de pendências inicial para a migração

Para finalizar a migração com sucesso, você precisará de ferramentas para avaliar, replicar e monitorar suas cargas de trabalho ao longo das iterações, incluindo atividades de correção.

Para realizar tarefas de descoberta, avaliação e replicação, você pode usar as Migrações para Azure. Para organizar as atividades do projeto, você pode contar com o Azure DevOps, Excel e Microsoft Project. O Guia de Execução de Migrações também pode oferecer orientações detalhadas sobre o processo.

Você também deve criar uma lista de pendências que contenha:

• Resultados e métricas de negócios.
• Prioridades de negócios.
• Suposições fundamentais.

Garanta que todas as equipes estejam familiarizadas com a lista de pendência e armazene-a em um local compartilhado. Mantenha a lista de pendências para que ela seja útil durante todo o processo de migração. Você também pode criar épicos na sua ferramenta de gerenciamento de projetos para acompanhar o trabalho em vários datacenters.

Migrações para Azure

O serviço de Migrações para Azure disponibiliza uma plataforma de migração unificada: um portal único para iniciar, executar e acompanhar sua migração para o Azure. No hub de Migrações para Azure, você pode avaliar e migrar:

• Servidores, bancos de dados e aplicativos Web: avalie servidores locais, incluindo aplicativos Web e instâncias do SQL Server, e proceda com a migração para o Azure.

• Bancos de dados: avalie instâncias e bancos de dados do SQL Server locais para migrá-los para um SQL Server em uma máquina virtual do Azure, para uma Instância Gerenciada de SQL do Azure ou para um banco de dados SQL do Azure.

• Aplicativos Web: avalie os aplicativos Web locais e migre para o Serviço de Aplicativo do Azure e Serviço de Kubernetes do Azure (AKS).

• Áreas de trabalho virtuais: avalie a VDI (Infraestrutura de área de trabalho virtual) local e migre-a para a Área de Trabalho Virtual do Azure.

• Dados: use os produtos do Azure Data Box para migrar grandes volumes de dados para o Azure de maneira rápida e econômica.

Alinhar funções e responsabilidades

O Cloud Adoption Framework ressalta a importância do alinhamento organizacional na migração e promove a colaboração entre departamentos para desempenhar funções essenciais.

A tabela a seguir apresenta os cargos responsáveis pelas funções de estratégia de nuvem.

Função	Responsibilities
Patrocinador de projeto	Define o escopo da migração para determinar quais recursos serão transferidos e o benefício de mover cada um. Responsabiliza-se pela tomada de decisões relacionadas à aquisição de ferramentas de migração, à arquitetura geral da carga de trabalho e às atividades de lançamento.
Gerente de Projeto	Conduz um plano de projeto para o escopo da migração. Gerencia os processos de teste. Organiza as atualizações de status para os stakeholders.
Gerenciador de mudanças organizacionais	Auxilia a equipe do projeto na comunicação das mudanças para a organização. Colabora com diferentes funções para garantir que os membros certos da equipe estejam envolvidos e que as mudanças organizacionais necessárias sejam realizadas para dar suporte a migração.
Especialista em licenciamento	Fornece insights sobre licenciamento e gerenciamento de operações financeiras para garantir que o projeto esteja devidamente licenciado e aproveite os recursos licenciados existentes.
Proprietário de negócios da carga de trabalho	Responsabiliza-se pela tomada de decisões relacionadas à avaliação, arquitetura e processos de migração da carga de trabalho. Atua como responsável pelo valor comercial da carga de trabalho no Azure.

Durante a migração para o Azure, os seguintes cargos responsáveis pelas funções de adoção da nuvem realizam a maioria das tarefas técnicas.

Função	Responsibilities
Arquiteto de migrações	Supervisiona a tomada de decisões técnicas relacionadas às cargas de trabalho, bem como o planejamento de ondas de migração e todos os processos de migração.
Engenheiro de migrações	Executa as tarefas identificadas como parte do projeto.

A tabela a seguir descreve os cargos de apoio que podem ser necessários para outras funções.

Função	Responsibilities
Arquiteto de zona de destino	Fornece suporte a migração de cargas de trabalho para uma zona de destino. Auxilia na correção de problemas com os serviços de plataforma na zona de destino. Para obter mais informações, confira Funções da plataforma de nuvem.
Gerente de operações na nuvem	Oferece suporte para a integração de cargas de trabalho migradas à plataforma de gerenciamento, garantindo que o gerenciamento adequado esteja em vigor quando as cargas de trabalho migrarem. Para obter mais informações, confira Funções de operações na nuvem.
Arquiteto de carga de trabalho	Fornece orientação arquitetônica e tomada de decisões para o design da carga de trabalho em migração. Para cada carga de trabalho, talvez seja necessário contar com um especialista no assunto para desempenhar várias funções deste cargo. Para obter mais informações, confira Funções de TI central.
Testador de aceitação do usuário	Realiza testes em cargas de trabalho individuais. Pode haver várias pessoas desempenhando este cargo para cada carga de trabalho, fornecendo feedback para os testes de aceitação do usuário (UAT). Para obter mais informações, confira Funções de TI central.

Dependendo do tamanho e da quantidade de cargas de trabalho a serem migrados, pode ser necessário atribuir vários membros da equipe a cada cargo. Se for necessário expandir a equipe, considere incluir um gerente de programa ou um líder de arquitetura de migração. Use uma matriz de responsabilidades organizar definir claramente as funções.