本文介绍如何将本地Hyper-V虚拟机(VM)迁移到Azure工具。
Note
教程中演示了方案的最简单部署路径,使你能够快速设置概念证明。 教程尽可能使用默认选项,不会演示所有可能的设置和路径。
本教程介绍如何执行下列操作:
- 发现你想要迁移的虚拟机。
- 开始复制 VM。
- 运行测试迁移,确保一切按预期正常进行。
- 运行完整的 VM 迁移。
如果没有 Azure 订阅,请在开始前创建 试用订阅。
Prerequisites
开始之前:
ReviewHyper-V迁移体系结构。
Review 关于Hyper-V主机进行虚拟机迁移的要求,以及Hyper-V主机和群集需要访问以进行虚拟机迁移的Azure URL。
请审查您希望迁移到 Azure 的 Hyper-V VM 的要求。
建议先完成 assess Hyper-V VM 教程,然后再将 Hyper-V 服务器迁移到Azure。
转到现有项目或 创建新项目。
验证Azure帐户的权限。
- Azure帐户需要创建 VM 的权限。
- 写入 Azure 托管磁盘。
- 管理与Azure Migrate项目关联的恢复服务保管库的故障转移操作。
有关创建项目并运行发现、评估和迁移所需的 Azure Migrate 内置角色和权限详细信息,请参阅 准备适用于 Azure Migrate 的 Azure 帐户。
Note
如果您计划升级 Windows 操作系统(OS),Azure Migrate 和 Modernize 可能会下载 Windows SetupDiag,以便在升级失败时获取错误详细信息。 确保迁移后在 Azure 中创建的 VM 有权访问 SetupDiag。 如果无法访问 SetupDiag,则可能无法获取详细的 OS 升级失败错误代码,但升级仍可以继续。
下载提供程序
若要迁移 Hyper-V VM,需要在 Hyper-V 主机或群集节点上安装软件提供程序(Azure Microsoft Azure Site Recovery提供程序和恢复服务代理)。 Azure Migrate设备不用于Hyper-V迁移。
在 Azure Migrate 项目>“Execute>Migration”中,在用于迁移的发现中选择发现更多。
在“指定意向”页上,在“要迁移什么?”下,选择“服务器”或“虚拟机”(VM)。 在“要迁移到的位置”下,选择Azure VM。
在 计算机是否虚拟化?中,选择“ 是”,使用 Hyper-V。 选择门户中提供的链接以启动复制提供程序设置。
在设置页中,虚拟化类型是从上一步(Hyper-V)预填充的。
在 Target 区域中,选择要将计算机迁移到的Azure区域。
选择“ 确认迁移的目标区域为
region-name”。选择“创建资源”。 此步骤会在后台创建一个恢复服务库。
- 选择此按钮后,无法更改此项目的目标区域。
- 所有后续迁移的目标都是此区域。
在 Prepare Hyper-V 主机服务器中,下载 Hyper-V 复制提供程序和注册密钥文件。
- 需要注册密钥才能将Hyper-V主机注册到 Azure Migrate:服务器迁移工具。
- 生成的密钥有效期为 5 天。
将提供程序安装文件和注册密钥文件复制到运行要复制的 VM 的每个Hyper-V主机(或群集节点)。
安装并注册提供程序
若要安装和注册提供程序,请通过 UI 或命令执行以下步骤。
在每个主机上运行提供程序安装文件:
选择任务栏中的文件图标,以打开安装程序文件和注册密钥下载到的文件夹。
选择 AzureSiteRecoveryProvider.exe 文件。
- 在提供程序安装向导中,确保选择“启用(推荐)”,然后选择“下一步”。
- 选择“安装”以接受默认安装文件夹。
- 选择“注册”以在恢复服务保管库中注册此服务器。
- 选择“浏览”。
- 找到注册密钥,然后选择“打开”。
- 选择“下一步”。
- 确保选中直接连接到没有代理服务器的Azure Site Recovery,然后选择Next。
- 选择完成。
在主机上安装提供程序后,请转到 Azure 门户的站点恢复提供程序设置页,然后选择完成注册。
完成注册后,可能需要最多 15 分钟,虚拟机才会出现在该工具中。
执行迁移
Note
在门户中,一次最多可选择 10 台计算机进行复制。 如果需要复制更多计算机,请将它们分组为 10 个为一批。
在Azure Migrate项目>“执行>迁移”中,选择“迁移”。
在“指定意向”页上,在“要迁移什么?”下,选择“服务器”或“虚拟机”(VM)。 在“要迁移到的位置”下,选择Azure VM。
在 计算机是否虚拟化?中,选择“ 是”,使用 Hyper-V。
在 发现方法中,选择与源环境匹配的设备(Hyper-V),然后选择“ 下一步”。 如果已完成 Hyper-V 的站点恢复提供程序设置,则可以继续执行 工作负荷 中的操作。 否则,请根据上一部分提供的步骤完成设置。
在 工作负荷中,
- 选择目标 VM 安全类型:Azure Migrate 支持迁移到受信任启动虚拟机(TVM)。 默认情况下,它将符合条件的 VM 迁移为 TVM。 这些 VM 提供增强的安全功能,例如安全启动和虚拟 TPM,无需额外付费。
- 然后选择要迁移的服务器,然后选择“ 下一步”。
在“目标设置”中,选择要迁移到的订阅和目标区域,并指定迁移后Azure VM 所在的资源组。 完成以下设置:
Azure 混合权益:使用符合条件的 Windows Server 和/或 Enterprise Linux 许可证,应用 Azure 混合权益,最多可比标准预付费产品成本节省 76%。 选中适用于许可证(Windows Server许可证或 Enterprise Linux 许可证)的框。
虚拟网络:选择迁移后Azure VM 加入的Azure虚拟网络和子网。
可用性选项:选择以下选项之一:
- 可用性区域 - 将迁移的计算机固定到区域中的特定可用性区域。 使用此选项可跨可用性区域分发属于多节点应用程序层的计算机。 如果选择此选项,请在“计算”选项卡上为每个选定的计算机指定可用性区域。仅当所选目标区域支持可用性区域时,此选项才可用。
- 可用性集 - 将迁移的计算机置于可用性集中。 所选目标资源组必须包含一个或多个可用性集。
- 不需要基础架构冗余- 如果迁移后的计算机不需要可用性区域或可用性集,请选择此选项。
在 安全详细信息中,
- 如果选择的目标安全类型为 “标准”或“受信任的启动”虚拟机,
- 默认启用安全启动(建议)。 可以选择删除此选项。 然后,继续选择 “磁盘加密类型 ”。
- 如果选择的目标安全类型为 “标准”或“受信任的启动”虚拟机,
磁盘加密类型,选择:
- 使用平台管理的密钥进行静态加密
- 使用客户管理的密钥进行静态加密
- 通过平台管理的密钥和客户管理的密钥进行双重加密
Note
- 若要使用客户管理的密钥 (CMK) 复制 VM,请在目标资源组中创建磁盘加密集。 磁盘加密集配置对象将托管磁盘映射到包含用于 SSE 的 CMK 的密钥保管库。
- 种子磁盘会在切换前的复制/暂存阶段在 Azure 中创建。 对其进行加密可在数据存储于 Azure 期间,从首次写入时起就保护数据。 磁盘加密类型设置适用于最终迁移后的种子磁盘和托管磁盘。
在“计算”中,查看 VM 名称、大小、OS 磁盘类型和可用性配置(如果在上一步中选定)。 VM 必须符合 Azure 要求。
- VM 大小:如果你正在使用评估建议,则 VM 大小下拉列表会显示建议大小。 否则,Azure Migrate 会根据 Azure 服务订阅中的最接近匹配项来选择大小。 或者,在 Azure VM 大小 中选择手动大小。
- OS 磁盘:为 VM 指定 OS(启动)磁盘。 OS 磁盘包含操作系统启动加载器和安装程序。
- 可用性区域:指定要使用的可用性区域。
- 可用性集:指定要使用的可用性集。
- 容量预留:如果目标订阅和位置中已有 VM SKU 的容量预留,请在此为该部署指定该容量预留。 容量预留可确保开始迁移时所需的 VM SKU 可用。 现在可以关联预留,也可以跳过此步骤,并在迁移过程中稍后对其进行配置。 SKU 的容量预留可以位于目标订阅和位置中的任何资源组中。了解详细信息。
在磁盘中,指定是否将 VM 磁盘复制到Azure,并在Azure中选择磁盘类型(高级 v2、超级磁盘、标准 SSD、标准 HDD 或高级托管磁盘)。 然后选择下一步。
- 可以从复制中排除磁盘。
- 如果排除磁盘,迁移后它们将不会存在于Azure VM 上。
- 如果该服务器上已安装移动代理,则可排除磁盘。 了解详细信息。
在“标记”中,选择向虚拟机、磁盘和 NIC 添加标记。
在 “查看并开始执行”中,查看设置,然后选择“ 查看并启动执行 ”以启动服务器的初始复制。
首次提供
如果这是在Azure Migrate项目中复制的第一个 VM,Azure Migrate:服务器迁移工具会自动在项目所在的同一资源组中预配这些资源。
- 存储帐户:安装在 Hyper-V 主机上的 Microsoft Azure Site Recovery 提供程序软件会将为复制配置的 VM 的复制数据上传到您订阅中的某个存储帐户(称为缓存存储帐户或日志存储帐户)。 Azure Migrate 和现代化将上传的复制数据从存储帐户复制到与 VM 对应的副本托管的磁盘。 在为 VM 配置复制时,需要指定缓存存储帐户。 在项目中首次配置复制时,Azure Migrate门户会自动为Azure Migrate项目创建一个。
跟踪和监视
在Azure Migrate项目中,转到“执行”>迁移。 使用 “按应用程序查看 ”或 “按工作负荷查看 ”切换项分组方式。
复制按如下方式进行:
- 启动复制作业成功完成后,计算机将开始向 Azure 进行初始复制。
- 在初始复制期间,Azure Migrate创建 VM 快照并将磁盘数据从快照复制到Azure中的副本托管磁盘。
- 初始复制完成后,增量复制将会开始。 对源磁盘的增量更改会定期复制到 Azure 中的副本磁盘。
- 启动复制作业成功完成后,计算机将开始向 Azure 进行初始复制。
执行进度显示在 执行阶段 和执行 状态:
- 执行阶段:准备、测试或完成。
- 执行状态:正在进行、出错、操作挂起或已完成。
在执行阶段中,执行进度分三个阶段进行跟踪:
准备:
- 在初始复制(数据复制)进行期间,已启用复制的服务器将一直处于“准备”阶段。
- 如果需要,您可以在此阶段使用服务器详细信息边栏中的下拉列表执行 停止复制 和 启动复制 操作。
- 初始复制完成后,服务器将移动到 测试 阶段。
测试:
- 初始复制完成且增量复制正在进行的服务器将移动到测试阶段。
- 可以选择在实际迁移(建议)之前在测试虚拟网络上执行测试迁移。
- 可以使用“ 完成 ”下拉菜单中提供的操作,跳过测试阶段并直接开始迁移。
完成:
- 已完成测试迁移或已跳过测试迁移的服务器会进入此阶段。 可以为这些服务器执行最终迁移(切换)。
- 迁移完成后,使用服务器详细信息面板中提供的下拉列表,执行“完成迁移”以清理迁移资源。
运行测试迁移
增量复制开始后,在运行到 Azure 的完整迁移之前,可以针对 VM 运行测试迁移。 我们强烈建议在迁移之前,针对每台计算机至少执行此操作一次。
- 运行测试迁移会检查迁移是否按预期工作,而不会影响源(本地或 AVS)计算机,这些计算机仍可正常运行,并继续复制。
- 测试迁移通过使用复制的数据创建一个 Azure VM 来模拟迁移(通常是迁移到 Azure 订阅中的非生产 VNet)。
- 可以使用复制的测试Azure VM 来验证迁移、执行应用测试,并在完全迁移之前解决任何问题。
按如下所述执行测试迁移:
在 Azure Migrate 项目中,在 Execute>Migrations> 下选择服务器,方法是在“工作负荷”列中选择其名称。
在向下钻取菜单中的“ 测试 ”下拉列表中,选择“ 开始测试迁移”。
在 测试迁移中,选择Azure VM 在测试期间所在的Azure 虚拟网络(Vnet)。 建议使用非生产虚拟网络 (VNet)。
选择要与迁移 VM 上每个网络接口卡(NIC)关联的子网。
可以选择在测试迁移期间升级Windows Server OS。 若要升级,请选择“可用升级”选项。
在显示的窗格中,选择要升级到的目标 OS 版本,然后选择“应用”。 了解详细信息。
选择“测试迁移”后,作业将启动。 在Azure门户中监视“执行”状态下的状态。 测试迁移完成后,清理测试资源。 转到服务器,然后从“测试”下拉列表中选择“清理测试迁移”。
Note
现在可以使用 SQL VM RP 注册运行 SQL Server 的服务器,以利用自动修补、自动备份和使用 SQL IaaS 代理扩展简化的许可证管理。
- 在“执行迁移”页的>”列下选择服务器。 在“计算和网络设置”中,选中与 SQL IaaS 扩展注册关联的复选框。
- 如果您拥有受活动软件保障或SQL Server订阅覆盖的SQL Server实例,并希望将权益应用于正在迁移的计算机,请选择适用于SQL Server的 Azure 混合权益。
迁移 VM
验证测试迁移是否按预期工作后,可以迁移源计算机。
- 在 Azure Migrate 项目中,在 Execute>Migrations> 下,通过在“工作负荷”列中选择服务器的名称来选择服务器。
- 在向下钻取菜单中的“ 完成 ”下拉列表下,选择“ 迁移”。
- 在 “迁移>关闭虚拟机”中,执行计划内迁移,且不会丢失数据,请选择“ 是”。
- 默认情况下,Azure Migrate关闭源 VM,并运行按需复制,以同步自上次复制发生以来发生的任何 VM 更改。 这可以确保不会丢失数据。
- 如果你不想要关闭 VM,请选择“否”
- 可以选择在迁移期间升级Windows Server OS。
- 若要升级,请选择“可用升级”选项。 在显示的窗格中,选择要升级到的目标 OS 版本,然后选择“应用”。 了解详细信息。
- 如果您在目标订阅和位置中已有 VM SKU 的容量预留,请在此处为当前部署指定该容量预留。 容量预留可确保开始迁移时所需的 VM SKU 可用。 SKU 的容量预留可以位于目标订阅和位置中的任何资源组中。 了解详细信息。
- 完成设置后,选择“ 迁移”。 服务器开始迁移作业。 在Azure通知中跟踪该任务。
- 作业完成后,可以从“ 迁移 ”页查看和管理服务器,该页将在 “完成 ”阶段下进行跟踪。
完成迁移
- 迁移完成后,打开服务器详细信息页面。 在“完成”下,选择“完成迁移”。 此操作会停止源计算机的复制,并清理 VM 的复制状态信息。
- 验证并解决 Azure VM 上的任何 Windows 激活问题。
- 执行任何迁移后的应用调整,例如更新主机名、数据库连接字符串和 Web 服务器配置。
- 在已迁移到 Azure 上运行的应用程序上执行最终应用程序测试和迁移验收测试。
- 将流量切换到已迁移Azure VM 实例。
- 从本地虚拟机库存中删除本地虚拟机。
- 从本地备份中删除本地 VM。
- 更新任何内部文档以显示Azure VM 的新位置和 IP 地址。
迁移后的最佳做法
为了提高复原能力:
为了提高安全性:
- 使用 Azure 更新管理器 管理Windows和 Linux 计算机上的更新。
- 使用网络安全组限制管理终结点的网络流量。
- 部署
Azure 磁盘加密 ,以帮助保护磁盘并保护数据免受盗窃和未经授权的访问。 - 详细了解 保护 IaaS 资源和 Microsoft Defender for Cloud。
用于监控和管理:
请考虑部署 Microsoft 成本管理 以监视资源使用情况和支出。
后续步骤
调查 Azure 云采用框架中的 云迁移旅程。