在 Azure 上安装 服务器迁移连接器
使用以下信息在 Azure 上安装 服务器迁移连接器，以便您能使用 AWS SMS 将虚拟机从 Azure 迁移到 Amazon EC2。
此信息只适用于由 Azure 托管的虚拟机。有关在其他环境中安装连接器的信息，请参阅 安装服务器迁移连接器。
迁移方案的注意事项
-
单个 服务器迁移连接器 设备只能迁移一个订阅和一个 Azure 区域中的虚拟机。
-
在部署 服务器迁移连接器 设备后，您无法更改其订阅或区域，除非您在新订阅/区域中部署另一个连接器。
-
AWS SMS 支持部署任意数量的 服务器迁移连接器 设备虚拟机，以支持从多个 Azure 订阅和区域中并行地进行迁移。
Azure 连接器的要求
-
Azure 连接器的建议 VM 大小为 F4s - 4 个 vCPU 和 8 GB RAM。确保在部署连接器的区域中有足够的 Azure CPU 配额。
-
可用于部署连接器的标准存储账户（不能是 Premium）。
-
可在其中部署连接器的虚拟网络。
-
端口 443 (HTTPS) 上的入站访问（建议从连接器的虚拟网络中访问或向公众开放（不推荐）），用于连接器注册和查看连接器控制面板。
-
用于访问 AWS 服务、访问 Azure 服务、执行连接器操作系统更新等操作的出站 Internet 访问。
步骤 1：下载连接器安装脚本
AWS SMS 提供一个可下载的 Powershell 脚本以在 Azure 环境中部署连接器。该脚本由 AWS 加密签名。请完成该过程以运行该 Powershell 脚本，并在 Azure 环境中自动安装连接器。该脚本需要使用 PowerShell 5.1 或更高版本。
AWS 建议使用脚本化安装，但也可以手动安装连接器。有关更多信息，请参阅 （替代过程）手动部署 服务器迁移连接器。
下载脚本和哈希文件
-
从以下 URL 中下载 Powershell 脚本和哈希文件：
-
在下载后，将文件传输到您计划运行该脚本的计算机上。
步骤 2：验证脚本文件的完整性和加密签名
在运行脚本之前，我们建议您验证其完整性和签名，从而确保在传输到您的计算机时没有对其进行更改。这些过程假定您已下载脚本和哈希文件，在打算运行脚本的计算机的桌面上安装了脚本和哈希文件，并且您以管理员身份进行登录。您可能需要修改过程来匹配您的设置。
使用加密哈希验证脚本完整性 (PowerShell)
-
使用下载的一个或两个哈希文件验证脚本文件的完整性。
-
要使用 MD5 哈希进行验证，请在 PowerShell 窗口中运行以下命令：
PS C:\Users\Administrator>Get-FileHash aws-sms-azure-setup.ps1 -Algorithm MD5这应该返回类似于以下内容的信息：
Algorithm Hash --------- ---- MD5 1AABAC6D068EEF6EXAMPLEDF50A05CC8 -
要使用 SHA256 哈希进行验证，请在 PowerShell 窗口中运行以下命令：
PS C:\Users\Administrator>Get-FileHash aws-sms-azure-setup.ps1 -Algorithm SHA256这应该返回类似于以下内容的信息：
Algorithm Hash --------- ---- SHA256 6B86B273FF34FCE19D6B804EFF5A3F574EXAMPLE22F1D49C01E52DDB7875B4B
-
-
将返回的哈希值与下载的文件
aws-sms-azure-setup.ps1.md5和aws-sms-azure-setup.ps1.sha256中提供的值进行比较。
接下来，使用 PowerShell 或 Windows 用户界面检查脚本文件是否包含来自 AWS 的有效签名。
检查脚本文件是否包含有效的加密签名 (PowerShell)
-
在 PowerShell 窗口中，运行以下命令：
PS C:\Users\Administrator>Get-AuthenticodeSignature aws-sms-azure-setup.ps1 | Select *正确签名的脚本文件应返回类似以下内容的信息：
SignerCertificate : [Subject] CN="Amazon Web Services, Inc." ... [Issuer] CN=DigiCert EV Code Signing CA (SHA2), OU=www.digicert.com, O=DigiCert Inc, C=US ... TimeStamperCertificate : Status : Valid StatusMessage : Signature verified. Path : C:\Users\Administrator\Desktop\aws-sms-azure-setup.ps1 ...
检查脚本文件是否包含有效的加密签名 (Windows GUI)
-
在 Windows 资源管理器中，在脚本文件上打开上下文 (右键单击) 菜单，然后依次选择 Properties、Digital Signatures、Amazon Web Services 和 Details。
-
确认显示的信息包含“This digital signature is OK”并且“Amazon Web Services, Inc.”是签名者。
步骤 3：运行脚本
从安装了 PowerShell 5.1 或更高版本的任何计算机运行此脚本。
如果您的 PowerShell 执行策略设置为验证签名的脚本，则系统将会在您运行连接器配置脚本时提示您输入授权。验证该脚本是由“Amazon Web Services, Inc.”发布的，然后选择“R”运行一次。您可以使用 Get-ExecutionPolicy 查看此设置并使用 Set-ExecutionPolicy 修改它。
PS C:\Users\Administrator>.\aws-sms-azure-setup.ps1 -StorageAccountNamename-ExistingVNetNamename-SubscriptionIdid-SubnetNamename
StorageAccountName-
要部署连接器的存储账户的名称。
ExistingVNetName-
要在其中部署连接器的虚拟网络的名称。
SubscriptionId-
（可选）要使用的订阅的 ID。如果您未指定此参数，则使用账户的默认订阅。
SubnetName-
（可选）虚拟网络中的子网的名称。如果您未指定此参数，则使用名为“default”的子网。
在脚本提示输入 Azure 登录名时，请使用具有部署该连接器的订阅的管理员权限的登录名。
在脚本完成时，将在您的账户中部署连接器。该脚本会输出连接器的私有 IP 地址以及连接器虚拟机的系统已分配身份的对象 ID。您需要这两项才能完成下一个步骤。
步骤 4：配置连接器
从在其中部署连接器的同一虚拟网络上的另一个虚拟机中，使用以下 URL 浏览到连接器的 Web 界面，其中包括您在上一步中获得的连接器的私有 IP 地址：
https://ip-address-of-connector
配置连接器
-
在连接器登录页面上，选择 Get started now (立即开始)。
-
阅读许可协议，选中复选框，然后选择 Next。
-
为连接器创建密码。密码必须符合显示的标准。选择 Next。
-
在 Network Info (网络信息) 页面上，您可以找到有关执行网络相关任务（例如，设置连接器的 AWS 代理）的说明。选择 Next。
-
在 Log Uploads (日志上传) 页面上，选择 Upload logs automatically (自动上传日志)，然后选择 Next (下一步)。
-
在 Server Migration Service 页面上，提供以下信息：
-
对于 AWS Region，从列表中选择您的区域。
-
对于 AWS Credentials (AWS 凭证)，输入您在IAM 用户的权限中创建的 IAM 凭证。选择 Next。
-
-
在 Azure Account Verification (Azure 账户验证) 页面上，验证您的 Azure 订阅 ID 和位置是否正确。此连接器可根据此订阅和位置迁移虚拟机。提供连接器虚拟机的系统分配身份的对象 ID，它是作为部署脚本的输出提供的。
-
如果已成功设置连机器，则将显示 Congratulations (恭喜) 页面。要查看连机器的运行状况，请选择 Go to connector dashboard (转到连接器控制面板)。
-
要验证是否列出了您注册的连接器，请在 Systems Manager 控制台上打开 Connectors (连接器) 页面。
（替代过程）手动部署 服务器迁移连接器
完成此过程可在 Azure 环境中手动安装连接器。
手动安装连接器
-
以具有部署该连接器的订阅的管理员权限的用户身份登录到 Azure 门户。
-
确保您已准备好提供存储账户、其资源组、虚拟网络和 Azure 区域，如中Azure 连接器的要求所述。
-
从下表中的 URL 下载连接器 VHD 和关联的文件。
-
使用与步骤 2：验证脚本文件的完整性和加密签名中描述的过程类似的过程，验证连接器 VHD 的加密完整性。
-
将连接器 VHD 和关联的文件上传到您的存储账户中。
-
使用以下参数值创建新的托管磁盘：
-
Resource Group (资源组)：选择您的资源组
-
Name (名称)：任何名称 - 例如，sms-connector-disk-westus
-
Region (区域)：选择您的 Azure 区域
-
Availability Zone (可用区)：无
-
Source Type (源类型)：存储 Blob（选择您在步骤 3.c 中上传的 VHD Blob。）
-
OSType：Linux
-
Size (大小)：60 GB/标准 HDD
-
-
选择 Create VM (创建虚拟机)，以从创建的托管磁盘中创建新的虚拟机。分配以下参数值。
在 Basics (基本信息) 选项卡下面：
-
Resource Group (资源组)：输入您的资源组
-
Virtual Machine Name (虚拟机名称)：任何名称，例如 sms-connector-vm-westus
-
Region (区域)：选择您的 Azure 区域
-
Size (大小)：F4s
-
Public Inbound Ports (公共入站端口)：无
在 Disks (磁盘) 选项卡下面：
-
OS Disk Type (OS 磁盘类型)：标准 HDD
在 Networking (联网) 选项卡下：
-
Virtual Network (虚拟网络)：输入您的虚拟网络名称
-
Subnet (子网)：保留为默认值，或选择特定的子网
-
Public IP (公有 IP)：保留为“新”
-
NIC Network Security Group (NIC 网络安全组)：基本
-
Public Inbound Ports (公共入站端口)：无
-
接受其余字段的默认值。
在 Management (管理) 选项卡下：
-
Boot Diagnostics (启动诊断)：开启
-
OS Guest Diagnostics (OS 访客诊断)：关闭
-
Diagnostics Storage account (诊断存储账户)：存储账户
-
System Assigned Managed Identity (系统分配的托管身份)：开启
-
Enable auto-shutdown (启用自动关闭)：关闭
-
-
审核和创建虚拟机。这将是您的连接器虚拟机。
-
下载两个角色文档：
-
（重要提示）自定义角色文档。
编辑
SMSConnectorRole.json。将name字段更改为sms-connector-role-subscription_id。然后更改AssignableScopes字段以与您的订阅 ID 匹配。编辑
SMSConnectorRoleSA.json。将name字段更改为sms-connector-role-storage_account。例如，如果您的账户为 testStorage，则名称字段必须为sms-connector-role-testStorage。然后，更改AssignableScopes字段以与您的订阅、资源组和存储账户值匹配。 -
创建角色定义。目前，无法从 Azure 门户中创建角色定义。对于该步骤，您必须使用 Az CLI 或 Az PowerShell。利用 New-AzRoleDefinition
(Az PowerShell) 或 az role definition create (Az CLI) 命令，使用上一步中创建的 JSON 文件在您的订阅中创建这些自定义角色。 -
将角色分配给连接器虚拟机。在 Azure 门户中，选择 Storage Account (存储账户)、Access Control (访问控制)、Roles (角色)、Add (添加) 和 Add Role Assignment (添加角色分配)。选择角色
sms-connector-role，分配对虚拟机 的访问权限，并从列表中选择连接器虚拟机的系统已分配身份。对角色sms-connector-role-重复此过程。storage_account -
重新启动连接器虚拟机以激活角色分配。
-
继续浏览步骤 4：配置连接器。