Azure 雲遷移之使用Azure Migrate 遷移VMware VM （三）

上一篇文章給你們介紹了使用無代理複製的方式遷移本地VMware VM至Azure雲中。本文介紹如何使用基於代理的 Azure Migrate 服務器遷移工具將本地 VMware VM 遷移到 Azure。

一、準備 Azure

若是以前已使用 Azure Migrate 服務器評估運行了評估，則能夠跳過本部分中的說明，由於這些步驟已完成。若是還未運行評估，則須要設置 Azure 權限，而後才能使用 Azure Migrate 服務器遷移進行遷移。

• 建立項目：你的 Azure 賬戶須要有權建立 Azure Migrate 項目。
• 註冊 Azure Migrate 複製設備：複製設備將在 Azure 賬戶中建立並註冊 Azure Active Directory 應用。 須要委託此操做的權限。
• 建立 Key Vault：若要使用 Azure Migrate 服務器遷移工具遷移 VMware VM，Azure Migrate 需在資源組中建立一個 Key Vault，用於管理訂閱中複製存儲賬戶的訪問密鑰。 若要建立保管庫，須要對 Azure Migrate 項目所在的資源組擁有角色分配權限。

1）分配建立項目的權限

1. 在 Azure 門戶中打開訂閱，而後選擇「訪問控制(IAM)」。
2. 在「檢查訪問權限」中找到相關的賬戶，而後單擊它以查看權限。
3. 你應該擁有「參與者」或「全部者」權限。
   • 若是你剛剛建立了免費的 Azure 賬戶，那麼你就是訂閱的全部者。
   • 若是你不是訂閱全部者，請讓全部者分配該角色。

2）分配註冊複製設備的權限

對於基於代理的遷移，須要授予委託 Azure Migrate 服務器遷移的權限，以便可以在賬戶中建立和註冊 Azure AD 應用。 可以使用如下方法之一分配權限：

• 租戶/全局管理員可爲租戶中的用戶授予建立和註冊 Azure AD 應用的權限。
• 租戶/全局管理員可將「應用程序開發人員」角色（擁有權限）分配到賬戶。

須要注意的是：

• 除上述權限外，應用對訂閱不擁有任何其餘訪問權限。
• 只有在註冊新的複製設備時，你才須要這些權限。 設置複製設備後能夠刪除這些權限。

3）授予賬戶權限

1.在 Azure AD 中，導航到「Azure Active Directory」 > 「用戶」 > 「用戶設置」 。

2.管理員應將「應用註冊」設置爲「是」 。

4）分配建立 Key Vault 的權限

按以下所述分配對 Azure Migrate 項目所在的資源組的角色分配權限：

1.在 Azure 門戶上的資源組中，選擇「訪問控制(IAM)」。

2.在「檢查訪問權限」中找到相關的賬戶，而後單擊它以查看權限。 須要「全部者」（或「參與者」和「用戶訪問管理員」）權限。

3.若是沒有所需的權限，可請求資源組全部者分配這些權限。

二、準備本地 VMware