Prepare-se para a migração
Antes de planejar migrações de carga de trabalho individuais, você deve preparar sua organização e recursos de nuvem para dar suporte à migração.
Independentemente de qual implementação de referência de zona de aterrissagem do Azure você usa, você deve executar algumas tarefas para preparar sua zona de aterrissagem para um projeto de migração bem-sucedido.
Estabeleça conectividade híbrida. Durante uma implantação de zona de aterrissagem do Azure, você pode implantar uma assinatura de Conectividade com uma rede virtual de hub e gateways de rede. Depois de implantar sua zona de aterrissagem do Azure, configure a conectividade híbrida desses gateways para se conectar aos dispositivos de datacenter existentes ou ao circuito da Rota Expressa.
Prepare a identidade. Durante a implantação da zona de aterrissagem do Azure, você também deve implantar uma arquitetura de suporte para sua plataforma de identidade. Depois de implantar sua zona de aterrissagem do Azure, você deve implantar os recursos de identidade.
Estenda os controladores de domínio do Ative Directory. Para dar suporte à topologia de replicação, talvez seja necessário implantar controladores de domínio adicionais no Azure dentro da área de rede de identidade que você implantou.
Habilite o DNS híbrido. Configure os serviços DNS para que você possa resolver solicitações DNS (Sistema de Nomes de Domínio) para namespaces que fazem parte de ambientes existentes e garantir que os recursos no ambiente existente possam resolver recursos no Azure.
Resolução DNS personalizada. Se você usar o Ative Directory para seu resolvedor de DNS ou se implantar uma solução de parceiro, deverá implantar VMs. Você pode usar essas VMs como seus servidores DNS se implantar seus controladores de domínio em sua assinatura de identidade e rede falada. Caso contrário, você deve implantar e configurar as VMs para abrigar esses serviços.
Depois de implantar as VMs, você deve integrá-las à sua plataforma DNS existente para que elas possam realizar pesquisas em seus namespaces existentes.
Configure um proxy DNS do Firewall do Azure. Você pode configurar o Firewall do Azure como um proxy DNS para receber tráfego e encaminhá-lo para um resolvedor do Azure ou seus servidores DNS. Use essa configuração para executar pesquisas do local para o Azure.
Configure o firewall do hub. Um firewall do Azure bloqueia o tráfego até que você adicione regras de permissão explícitas. Aplique regras padrão a todas as cargas de trabalho habilitadas e também aplique regras individuais e coleções de regras com base nas necessidades de carga de trabalho.
Estabeleça roteamento. O Azure fornece roteamento entre recursos que não exigem que você implemente uma configuração extra. Ou você pode usar outros cenários de roteamento que precisam de configuração extra.
Configure o roteamento entre raios para que o tráfego para qualquer local desconhecido vá para o firewall, que inspeciona o tráfego e aplica suas regras de firewall. Se você usa redes virtuais para seu hub, também precisa planejar como lidar com a inspeção do tráfego proveniente de seus gateways.
Habilite a vending de assinatura. Automatize e acelere o processo de criação de novas assinaturas.
Defina políticas para habilitar o Microsoft Defender for Cloud. Ao implantar sua zona de destino, você deve definir políticas para habilitar o Defender for Cloud para suas assinaturas do Azure. O Defender for Cloud fornece recomendações de postura de segurança em sua pontuação segura, que avalia os recursos implantados em relação à linha de base de segurança da Microsoft.
Preparar ferramentas e uma lista de pendências inicial de migração
Para concluir a migração com êxito, você precisa de ferramentas para avaliar, replicar e controlar suas cargas de trabalho por meio de iterações, incluindo atividades de correção.
Para executar tarefas de descoberta, avaliação e replicação, você pode usar o Azure Migrate. Para organizar atividades de projeto, você pode usar o Azure DevOps, Excel e Microsoft Project. Você também pode usar o Guia de Execução da Migração para obter orientação sobre o processo de migração.
Você também deve criar uma lista de pendências que inclua:
- Resultados e métricas de negócios.
- Prioridades empresariais.
- Pressupostos fundamentais.
Certifique-se de que todas as equipes estejam familiarizadas com a lista de pendências e armazene-a em um local compartilhado. Mantenha a lista de pendências para que você possa usá-la durante todo o processo de migração. Você também pode criar épicos em sua ferramenta de gerenciamento de projetos para acompanhar o trabalho de vários datacenters.
Azure Migrate
O Azure Migrate fornece uma plataforma de migração unificada: um portal único para iniciar, executar e acompanhar sua migração para o Azure. No hub de migração do Azure, você pode avaliar e migrar:
Servidores, bancos de dados e aplicativos Web: avalie servidores locais, incluindo aplicativos Web e instâncias do SQL Server, e migre-os para o Azure.
Bancos de dados: avalie instâncias e bancos de dados do SQL Server locais para migrá-los para um SQL Server em uma máquina virtual do Azure ou uma Instância Gerenciada SQL do Azure ou para um banco de dados SQL do Azure.
Aplicativos Web: avalie aplicativos Web locais e migre-os para o Serviço de Aplicativo do Azure e o Serviço Kubernetes do Azure (AKS).
Ambientes de trabalho virtuais: avalie a sua infraestrutura de ambiente de trabalho virtual (VDI) no local e migre-a para o Ambiente de Trabalho Virtual do Azure.
Dados: use os produtos do Azure Data Box para migrar grandes quantidades de dados para o Azure de forma rápida e econômica.
Alinhar funções e responsabilidades
O Cloud Adoption Framework destaca o papel do alinhamento organizacional na migração e defende a colaboração entre departamentos para cumprir as principais funções.
A tabela a seguir descreve as funções da função de estratégia de nuvem e suas responsabilidades.
Role | Responsabilidades |
---|---|
Patrocinador do Projeto | Define o escopo da migração para determinar quais recursos são movidos e o benefício de mover cada recurso. Fornece propriedade de tomada de decisão para compras de ferramentas de migração, para a arquitetura geral da carga de trabalho e para atividades de versão. |
Gestor de Projeto | Conduz um plano de projeto para o escopo de migração. Conduz processos de teste. Organiza atualizações de status para as partes interessadas. |
Gerente de Mudança Organizacional | Ajuda a equipe do projeto a comunicar as alterações à organização. Trabalha com diferentes funções para garantir que os membros da equipe certos estejam envolvidos e que as mudanças organizacionais corretas ocorram para dar suporte à migração. |
Especialista em Licenciamento | Fornece informações sobre licenciamento e gerenciamento de operações financeiras para garantir que o projeto seja devidamente licenciado e use os recursos licenciados existentes. |
Empresário de carga horária | Fornece propriedade de tomada de decisão para a avaliação da carga de trabalho, arquitetura e processos de migração. Atua como um proprietário para o valor comercial da carga de trabalho no Azure. |
Durante a migração para o Azure, as seguintes funções na função de adoção de nuvem executam a maioria das tarefas técnicas.
Role | Responsabilidades |
---|---|
Arquiteto de Migração | Supervisiona a tomada de decisões técnicas para as cargas de trabalho, como planejamento de ondas de migração e todos os processos de migração. |
Engenheiro de Migração | Executa tarefas que são identificadas como parte do projeto. |
A tabela a seguir descreve as funções de suporte que você pode precisar para outras funções.
Role | Responsabilidades |
---|---|
Arquiteto da Zona de Desembarque | Fornece suporte para migrar cargas de trabalho para uma zona de destino. Ajuda a corrigir quaisquer problemas com os serviços da plataforma na zona de aterragem. Para obter mais informações, consulte Funções da plataforma de nuvem. |
Gerente de Operações na Nuvem | Fornece suporte para integração de cargas de trabalho de migração para a plataforma de gerenciamento para garantir que o gerenciamento adequado esteja em vigor para as cargas de trabalho quando elas migram. Para obter mais informações, consulte Funções de operações na nuvem. |
Arquiteto de carga de trabalho | Fornece orientação arquitetônica e tomada de decisões para o projeto da carga de trabalho de migração. Para cada carga de trabalho, você pode precisar de um especialista específico no assunto para cumprir várias instâncias dessa função. Para obter mais informações, consulte Funções centrais de TI. |
Testador de aceitação do usuário | Testa cargas de trabalho individuais. Você pode ter várias instâncias dessa função por carga de trabalho para fornecer comentários para o teste de aceitação do usuário (UAT). Para obter mais informações, consulte Funções centrais de TI. |
Dependendo do tamanho e do número de cargas de trabalho migradas, talvez seja necessário ter vários membros da equipe atribuídos a cada função. Se você achar que precisa dimensionar, também deve planejar um Gerente de Programa ou um Líder de Arquitetura de Migração. Use uma matriz de responsabilidades para esclarecer e organizar seus papéis.