View a markdown version of this page

Stellen Sie über ein privates Netzwerk eine Connect zu MGN-Daten- und Steuerungsebenen her - AWS Prescriptive Guidance
ZusammenfassungVoraussetzungen und EinschränkungenArchitekturToolsEpenZugehörige RessourcenZusätzliche Informationen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Stellen Sie über ein privates Netzwerk eine Connect zu MGN-Daten- und Steuerungsebenen her

Dipin Jain und Mike Kuznetsov, Amazon Web Services

Zusammenfassung

Dieses Muster erklärt, wie Sie mithilfe von VPC-Schnittstellen-Endpunkten eine Verbindung zu einer AWS Transform MGN Daten- und Steuerungsebene in einem privaten, sicheren Netzwerk herstellen können.

MGN ist eine hochautomatisierte Lift-and-Shift-Lösung (Rehost), die die Migration von Anwendungen nach vereinfacht, beschleunigt und die Kosten senkt. AWS Sie ermöglicht es Unternehmen, eine große Anzahl von physischen, virtuellen oder Cloud-Servern ohne Kompatibilitätsprobleme, Leistungsunterbrechungen oder lange Umstellungsfenster neu zu hosten. MGN ist erhältlich bei der. AWS-Managementkonsole Dies ermöglicht eine nahtlose Integration mit anderen AWS-Services Anbietern wie AWS CloudTrail Amazon CloudWatch und AWS Identity and Access Management (IAM).

Sie können über eine private Verbindung eine Verbindung von einem Quelldatencenter zu einer Datenebene herstellen, d. h. zu einem Subnetz, das als Staging-Bereich für die Datenreplikation in der Ziel-VPC dient, indem Sie Site-to-Site VPN Dienste oder VPC-Peering in MGN verwenden. AWS Direct Connect Sie können auch VPC-Schnittstellen-Endpunkte verwenden, die mit Strom versorgt werden AWS PrivateLink , um über ein privates Netzwerk eine Verbindung zu einer MGN-Steuerebene herzustellen. 

Voraussetzungen und Einschränkungen

Voraussetzungen

  • Subnetz für den Staging-Bereich — Bevor Sie MGN einrichten, erstellen Sie ein Subnetz, das als Staging-Bereich für Daten verwendet werden soll, auf die von Ihren Quellservern repliziert werden (d. h. auf AWS eine Datenebene). Sie müssen dieses Subnetz in der Vorlage für die Replikationseinstellungen angeben, wenn Sie zum ersten Mal auf die MGN-Konsole zugreifen. Sie können dieses Subnetz für bestimmte Quellserver in der Vorlage für Replikationseinstellungen überschreiben. Sie können zwar ein vorhandenes Subnetz in Ihrem verwenden AWS-Konto, wir empfehlen jedoch, zu diesem Zweck ein neues, dediziertes Subnetz zu erstellen.

  • Netzwerkanforderungen — Die Replikationsserver, die von MGN in Ihrem Staging-Bereich-Subnetz gestartet werden, müssen in der Lage sein, Daten an den MGN-API-Endpunkt zu sendenhttps://mgn.<region>.amazonaws.com/, an dem sich der Code <region> befindet, auf den AWS-Region Sie replizieren (z. B.). https://mgn.us-east-1.amazonaws.com Die Service-URLs von Amazon Simple Storage Service (Amazon S3) sind für das Herunterladen von MGN-Software erforderlich.

    • Das AWS Replication Agent-Installationsprogramm sollte Zugriff auf die Amazon Simple Storage Service (Amazon S3) -Bucket-URL haben, die AWS-Region Sie mit MGN verwenden.

    • Das Staging-Area-Subnetz sollte Zugriff auf Amazon S3 haben.

    • Die Quellserver, auf denen der AWS Replication Agent installiert ist, müssen in der Lage sein, Daten an die Replikationsserver im Staging-Bereich-Subnetz und an den MGN-API-Endpunkt unter zu senden. https://mgn.<region>.amazonaws.com/

In der folgenden Tabelle sind die erforderlichen Ports aufgeführt.

Quelle

Ziel

Port

Die Ausgabe des obigen Befehls sieht in etwa folgendermaßen aus (JSON format).

Quellrechenzentrum

URLs des Amazon S3 S3-Service

443 (TCP)

Kommunikation über TCP-Port 443

Quellrechenzentrum

AWS-Region-spezifische Konsolenadresse für MGN

443 (TCP)

Kommunikation zwischen den Quellservern und MGN über TCP-Port 443

Quellrechenzentrum

Subnetz für den Bereitstellungsbereich

1500 (TCP)

Kommunikation zwischen den Quellservern und dem Staging-Area-Subnetz über TCP-Port 1500

Subnetz des Staging-Bereichs

AWS-Region-spezifische Konsolenadresse für MGN

443 (TCP)

Kommunikation zwischen dem Staging-Area-Subnetz und MGN über TCP-Port 443

Subnetz des Staging-Bereichs

URLs des Amazon S3 S3-Service

443 (TCP)

Kommunikation über TCP-Port 443

Subnetz des Staging-Bereichs

Amazon Elastic Compute Cloud (Amazon EC2) -Endpunkt des Subnetzes AWS-Region

443 (TCP)

Kommunikation über TCP-Port 443

-Einschränkungen

MGN ist derzeit nicht in allen AWS-Regionen Betriebssystemen verfügbar.

Architektur

Das folgende Diagramm zeigt die Netzwerkarchitektur für eine typische Migration. Weitere Informationen zu dieser Architektur finden Sie in der MGN-Dokumentation und im Video zur MGN-Dienstarchitektur und Netzwerkarchitektur.

Netzwerkarchitektur für den Application Migration Service für eine typische Migration

Die folgende Detailansicht zeigt die Konfiguration der Schnittstellen-VPC-Endpunkte im Staging-Bereich VPC zur Verbindung von Amazon S3 und MGN.

Netzwerkarchitektur für den Application Migration Service für eine typische Migration — detaillierte Ansicht

Tools

  • AWS Transform MGNvereinfacht, beschleunigt und reduziert die Kosten für das Rehosten von Anwendungen auf. AWS

  • Mit Schnittstellen-VPC-Endpunkten können Sie eine Verbindung zu Diensten herstellen, die von bereitgestellt werden, AWS PrivateLink ohne dass ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder AWS Direct Connect eine Verbindung erforderlich ist. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um mit den Ressourcen in dem Service zu kommunizieren. Der Datenverkehr zwischen Ihrer VPC und dem anderen Service verlässt das Amazon-Netzwerk nicht.

Epen

AufgabeDescriptionErforderliche Fähigkeiten

Konfigurieren Sie den Schnittstellenendpunkt für MGN.

Das Quellrechenzentrum und die Staging-Bereichs-VPC stellen über den Schnittstellenendpunkt, den Sie in der Ziel-Staging-Bereichs-VPC erstellen, eine private Verbindung zur MGN-Steuerebene her. So erstellen Sie den Endpunkt:

  1. Öffnen Sie die Amazon Virtual Private Cloud (Amazon VPC) -Konsole.

  2. Wählen Sie im Navigationsbereich Endpoints und klicken Sie auf Create Endpoint.

  3. Wählen Sie für Servicekategorie die Option AWS-Services aus.

  4. Geben Sie com.amazonaws.<region>.mgn als Dienstname ein. Wählen Sie als Typ die Option Interface aus.

  5. Wählen Sie für VPC eine Ziel-Staging-Bereichs-VPC aus, um den Endpunkt zu erstellen. 

  6. Wählen Sie für Subnetze die Subnetze aus, in denen die Endpunkt-Netzwerkschnittstellen erstellt werden sollen.

  7. Um privates DNS für den Schnittstellenendpunkt zu aktivieren, wählen Sie im Abschnitt Zusätzliche Einstellungen die Option DNS-Name aktivieren aus.

  8. Wählen Sie eine Sicherheitsgruppe aus, die den Zugriff aus dem VPC-Subnetz des Staging-Bereichs über TCP 443 ermöglicht.

  9. Wählen Sie Endpunkt erstellen aus.

Weitere Informationen finden Sie unter Zugreifen und AWS-Service Verwenden eines VPC-Schnittstellen-Endpunkts in der Amazon VPC-Dokumentation.

Leiter der Migration

Konfigurieren Sie den Schnittstellenendpunkt für Amazon EC2.

Die Staging-Bereichs-VPC stellt über den Schnittstellenendpunkt, den Sie in der Ziel-Staging-Bereichs-VPC erstellen, eine private Verbindung zur Amazon EC2 EC2-API her. Folgen Sie den Anweisungen in der vorherigen Geschichte, um den Endpunkt zu erstellen.

  • Geben Sie als Dienstnamen eincom.amazonaws.<region>.ec2. Wählen Sie für Typ die Option Interface aus.

  • Die Sicherheitsgruppe muss eingehenden HTTPS-Verkehr aus dem VPC-Subnetz des Staging-Bereichs über Port 443 zulassen.

  • Wählen Sie im Abschnitt Zusätzliche Einstellungen die Option DNS-Namen aktivieren aus.

Leiter der Migration

Konfigurieren Sie den Schnittstellenendpunkt für Amazon S3.

Das Quellrechenzentrum und die Staging-Bereichs-VPC stellen über den Schnittstellenendpunkt, den Sie in der Ziel-Staging-Bereichs-VPC erstellen, privat eine Verbindung zur Amazon S3 S3-API her. Folgen Sie den Anweisungen in der ersten Geschichte, um den Endpunkt zu erstellen.

  • Geben Sie als Dienstname eincom.amazonaws.<region>.s3. Wählen Sie als Typ die Option Interface aus.

  • Die VPC-Sicherheitsgruppe muss eingehenden HTTPS-Verkehr aus dem VPC-Subnetz des Staging-Bereichs über Port 443 zulassen.

  • Deaktivieren Sie im Abschnitt Zusätzliche Einstellungen die Option DNS-Namen aktivieren. Amazon S3 S3-Schnittstellenendpunkte unterstützen keine privaten DNS-Namen. 

Anmerkung

Sie verwenden einen Schnittstellenendpunkt, da Gateway-Endpunktverbindungen nicht von einer VPC aus erweitert werden können. (Einzelheiten finden Sie in der AWS PrivateLink Dokumentation.)

Leiter der Migration

Konfigurieren Sie den Amazon S3 Gateway-Endpunkt.

Während der Konfigurationsphase muss der Replikationsserver eine Verbindung zu einem S3-Bucket herstellen, um die Softwareupdates des AWS Replication Servers herunterzuladen. Amazon S3 S3-Schnittstellenendpunkte unterstützen jedoch keine privaten DNS-Namen, und es gibt keine Möglichkeit, einem Replikationsserver einen Amazon S3 S3-Endpunkt-DNS-Namen zur Verfügung zu stellen. 

Um dieses Problem zu beheben, erstellen Sie einen Amazon S3 S3-Gateway-Endpunkt in der VPC, zu der das Staging-Bereichs-Subnetz gehört, und aktualisieren die Routing-Tabellen des Staging-Subnetzes mit den entsprechenden Routen. Weitere Informationen finden Sie in der Dokumentation unter Einen Gateway-Endpunkt erstellen. AWS PrivateLink

Cloud-Administrator

Konfigurieren Sie lokales DNS, um private DNS-Namen für Endgeräte aufzulösen.

Die Schnittstellenendpunkte für MGN und Amazon EC2 haben private DNS-Namen, die in der VPC aufgelöst werden können. Sie müssen jedoch auch lokale Server konfigurieren, um private DNS-Namen für diese Schnittstellenendpunkte aufzulösen.

Es gibt mehrere Möglichkeiten, diese Server zu konfigurieren. In diesem Muster haben wir diese Funktionalität getestet, indem wir lokale DNS-Abfragen an den Amazon Route 53 Resolver eingehenden Endpunkt im Staging-Bereich VPC weitergeleitet haben. Weitere Informationen finden Sie unter Auflösen von DNS-Abfragen zwischen VPCs und Ihrem Netzwerk in der Route 53-Dokumentation.

Migrationsingenieur
AufgabeDescriptionErforderliche Fähigkeiten

Installieren Sie AWS Replication Agent mithilfe von AWS PrivateLink.

  1. Laden Sie den AWS Replication Agent in einen privaten S3-Bucket in der Zielregion herunter.

  2. Melden Sie sich bei den Quellservern an, die migriert werden sollen. Das AWS Replication Agent-Installationsprogramm benötigt Netzwerkzugriff auf die MGN- und Amazon S3 S3-Endpoints. Da Ihr lokales Netzwerk nicht für öffentliche MGN- und Amazon S3 S3-Endpunkte geöffnet ist, müssen Sie den Agenten mithilfe der Schnittstellenendpunkte installieren, die Sie in den vorherigen Schritten erstellt haben, indem Sie AWS PrivateLink

Hier ist ein Beispiel für Linux:

  1. Laden Sie den Agenten mit dem folgenden Befehl herunter:

    wget -O ./aws-replication-installer-init.py \ 
https://aws-application-migration-service-<aws_region>.bucket.<s3-endpoint-DNS-name>/latest/linux/aws-replication-installer-init.py

    Wenn der DNS-Name des Amazon S3 S3-Schnittstellenendpunkts beispielsweise lautet vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.com und der AWS-Region istus-west-1, würden Sie den folgenden Befehl verwenden:

    wget -O ./aws-replication-installer-init.py \
https://aws-application-migration-service-us-west-1.bucket.vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.com/latest/linux/aws-replication-installer-init.py
    Anmerkung

    bucketist ein statisches Schlüsselwort, das Sie vor dem DNS-Namen des Endpunkts der Amazon S3 S3-Schnittstelle hinzufügen müssen. Weitere Informationen finden Sie in der Amazon S3-Dokumentation.

  2. Installieren Sie den Agenten:

    • Wenn Sie beim Erstellen eines Schnittstellenendpunkts für MGN die Option DNS-Namen aktivieren ausgewählt haben, führen Sie den folgenden Befehl aus:

           sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name>

    • Wenn Sie bei der Erstellung des Schnittstellenendpunkts für MGN die Option DNS-Namen aktivieren nicht ausgewählt haben, führen Sie den folgenden Befehl aus:

           sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name> \
     --endpoint <mgn-endpoint-DNS-name>

    Weitere Informationen finden Sie in den Installationsanweisungen für den AWS Replication Agent in der MGN-Dokumentation.

Nachdem Sie Ihre Verbindung mit MGN hergestellt und den AWS Replication Agent installiert haben, folgen Sie den Anweisungen in der MGN-Dokumentation, um Ihre Quellserver auf Ihre Ziel-VPC und Ihr Zielsubnetz zu migrieren.

Migrationsingenieur

Zugehörige Ressourcen

MGN-Dokumentation

Weitere Ressourcen

Zusätzliche Informationen

Problembehandlung bei AWS Replication Agent-Installationen auf Linux-Servern

Wenn Sie auf einem Amazon Linux-Server einen gcc-Fehler erhalten, konfigurieren Sie das Paket-Repository und verwenden Sie den folgenden Befehl:

## sudo yum groupinstall "Development Tools"