この記事では、評価とエージェントレス移行のために VMware vSphere 環境内のサーバーの検出スコープを制限する方法について説明します。
開始する前に
Azure Migrateが検出に使用するvCenter Serverのユーザーアカウントをまだ設定していない場合は、assessmentまたはagentless migration用に設定してください。
スコープ付き検出と評価のアクセス許可とロールを割り当てる
特定の VM を検出するには、vCenter ユーザー アカウント上の個々の VM に 読み取り専用およびゲスト操作 のアクセス許可を割り当てます。 フォルダーからすべての VM を検出するには、フォルダー レベルで読み取りアクセス許可を割り当て、[ 子に伝達] を選択します。
データ センターまで、ホスト、クラスター、ホスト フォルダー、クラスター フォルダーなど、仮想マシンをホストするすべての親オブジェクトに 読み取り専用およびゲスト操作 のアクセス許可を付与します。 すべての子オブジェクトにアクセス許可を伝達する必要はありません。
vSphere クライアントから、読み取りアクセス許可が ホストとクラスター ビューと VM とテンプレート ビューの両方から親オブジェクトに適用されていることを確認します。 次のスクリーンショットは、vSphere クライアントでアクセス許可を割り当てる方法を示しています。
ロールベースのアクセス制御セットアップにより、対応する vCenter ユーザーアカウントはテナント固有のサーバーのみにアクセスできます。
エージェントレス移行に割り当てられたロールとアクセス許可
- 移行に使用しているアプライアンス vCenter Server アカウントで、検出して移行するサーバーをホストするすべての親オブジェクトに 必要なアクセス許可 を持つユーザー定義ロールを適用します。
- ロールには、識別しやすい名前を指定できます。 たとえば、 Azure_Migrate。
