Cómo implementar Application Application Discovery Service AgentService - AWS Application Discovery
Creación de un usuario de IAMDescargar el recopiladorCómo implementar el recopilador

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cómo implementar Application Application Discovery Service AgentService

Para implementar Application Discovery Service Agentless Collector, primero debe crear un usuario de IAM y descargar el recopilador. En esta página, se explican los pasos que se deben seguir para implementar un recopilador.

Crear un usuario de IAM para Agentless Recopilador

Para usar Agentless Collector, en la AWS cuenta en la que utilizóInicia sesión en la consola de Migration Hub y elige una región de origen, debe crear un AWS Identity and Access Management usuario (IAM). A continuación, configure este usuario de IAM para que utilice la siguiente política gestionada. AWS AWSApplicationDiscoveryAgentlessCollectorAccess Esta política de IAM se adjunta al crear el usuario de IAM.

Para usar el módulo de recopilación de datos analíticos y de bases de datos, cree dos políticas de IAM administradas por el cliente. Estas políticas proporcionan acceso a un bucket de Amazon S3 y a la AWS DMS API. Para obtener más información, consulte Crear una política gestionada por el cliente en la Guía del usuario de IAM.

  • Utilice el siguiente código JSON para crear la DMSCollectorPolicy política.

    {
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "dms:DescribeFleetAdvisorCollectors",
            "dms:ModifyFleetAdvisorCollectorStatuses",
            "dms:UploadFileMetadataList"
        ],
        "Resource": "*"
    }]
}

  • Utilice el siguiente código JSON para crear la FleetAdvisorS3Policy política.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject*",
                "s3:GetBucket*",
                "s3:List*",
                "s3:DeleteObject*",
                "s3:PutObject*"
            ],
            "Resource": [
                "arn:aws:s3:::bucket_name",
                "arn:aws:s3:::bucket_name/*"
            ]
        }
    ]
}

    En el ejemplo anterior, bucket_name sustituya por el nombre del bucket de Amazon S3 que ha creado en el paso de requisitos previos.

Recomendamos que cree un usuario de IAM no administrativo para usarlo con Agentless Collector. Al crear usuarios de IAM no administrativos, siga la práctica recomendada de seguridad de conceder privilegios mínimos, que consiste en conceder a los usuarios permisos mínimos.

Para crear un usuario de IAM que no sea administrador y utilizarlo con Agentless Collector

  1. En AWS Management Console, navegue hasta la consola de IAM con la AWS cuenta que utilizó para configurar la región de origen. Inicia sesión en la consola de Migration Hub y elige una región de origen

  2. Cree un usuario de IAM que no sea administrador siguiendo las instrucciones para crear un usuario con la consola, tal y como se describe en la sección Creación de un usuario de IAM en su AWS cuenta de la Guía del usuario de IAM.

    Siguiendo las instrucciones de la Guía del usuario de IAM:

    • Cuando estés en el paso de seleccionar el tipo de acceso, selecciona Acceso programático. Tenga en cuenta que, si bien no se recomienda, seleccione el acceso a la consola de AWS administración únicamente si planea usar las mismas credenciales de usuario de IAM para acceder a la AWS consola.

    • Cuando esté en el paso de la página Establecer permisos, elija la opción de adjuntar las políticas existentes directamente al usuario. A continuación, seleccione la política AWSApplicationDiscoveryAgentlessCollectorAccess AWS gestionada de la lista de políticas.

      A continuación, seleccione las políticas DMSCollectorPolicy de IAM administradas por el FleetAdvisorS3Policy cliente.

    • Cuando estés viendo las claves de acceso del usuario (clave de acceso IDs y claves de acceso secretas), sigue las instrucciones de la nota importante sobre cómo guardar el nuevo identificador de clave de acceso y clave de acceso secreta del usuario en un lugar seguro y protegido. Necesitarás introducir estas claves de accesoConfiguración del recopilador sin agente.

      Rotar las claves de acceso es una práctica recomendada de AWS seguridad. Para obtener información sobre cómo rotar las claves, consulta Rotar las claves de acceso periódicamente para casos de uso que requieran credenciales de larga duración en la Guía del usuario de IAM.

Descargue el recopilador sin agente

Para configurar el Application Discovery Service Agentless Collector (Agentless Collector), debe descargar e implementar el archivo Agentless Collector Open Virtualization Archive (OVA). El Recopilador sin agente es un dispositivo virtual que usted instala en su entorno local VMware . En este paso se describe cómo descargar el archivo OVA del recopilador y en el siguiente paso se describe cómo implementarlo.

Cómo descargar el archivo OVA del recopilador y verificar su suma de verificación

  1. Inicie sesión en vCenter como VMware administrador y cambie al directorio en el que desea descargar el Archivo OVA de Agentless Collector.

  2. Descargue el archivo OVA desde la siguiente URL:

    Collector sin agente (OVA)

  3. Según el algoritmo de hash que utilice en el entorno de su sistema, descargue el MD5o SHA256para obtener el archivo que contiene el valor de la suma de comprobación. Utilice el valor descargado para verificar el ApplicationDiscoveryServiceAgentlessCollector archivo descargado en el paso anterior.

  4. Según la versión de Linux que utilice, ejecute el MD5 comando o SHA256 comando correspondiente a la versión para comprobar que la firma criptográfica del ApplicationDiscoveryServiceAgentlessCollector.ova archivo coincide con el valor del SHA256 archivo MD5/correspondiente que descargó. 

    $ md5sum ApplicationDiscoveryServiceAgentlessCollector.ova
    $ sha256sum ApplicationDiscoveryServiceAgentlessCollector.ova

Cómo implementar recopilador sin agente

Application Discovery Service Agentless Collector (Recopilador sin agente) es un dispositivo virtual que usted instala en su entorno local. VMware En esta sección se describe cómo implementar el Archivo de Virtualización Abierto (OVA) de Virtualización Abierto (OVA) que ha descargado en su VMware entorno.

Especificaciones de la máquina virtual Agentless Collector

Agentless Collector version 2
Agentless Collector version 1

  • Sistema operativo — Amazon Linux 2

  • RAM: 16 GB

  • CPU: 4 núcleos

El siguiente procedimiento muestra cómo implementar el Archivo OVA de Recopilador sin agente en su VMware entorno.

Para implementar Agentless Collector

  1. Inicie sesión en vCenter como administrador. VMware

  2. Utilice una de las siguientes formas para instalar el archivo OVA:

    • Utilice la interfaz de usuario: elija Archivo, elija Implementar plantilla de OVF, seleccione el archivo OVA recopilador que descargó en la sección anterior y, a continuación, complete el asistente. Asegúrese de que la configuración del proxy en el panel de administración del servidor esté configurada correctamente.

    • Utilice la línea de comandos: para instalar el archivo OVA del recopilador desde la línea de comandos, descargue y utilice la herramienta de formato VMware abierto de virtualización (ovftool). Para descargar ovftool, seleccione una versión de la página de documentación de la herramienta OVF.

      El siguiente es un ejemplo del uso de la herramienta de línea de comandos ovftool para instalar el archivo OVA del recopilador.

      ovftool --acceptAllEulas --name=AgentlessCollector --datastore=datastore1 -dm=thin ApplicationDiscoveryServiceAgentlessCollector.ova 'vi://username:password@vcenterurl/Datacenter/host/esxi/'
      A continuación se describen los replaceable valores del ejemplo

      • El nombre es el nombre que desea utilizar para su máquina virtual de Agentless Recopilador.

      • El almacén de datos es el nombre del almacén de datos de su vCenter.

      • El nombre del archivo OVA es el nombre del archivo OVA del recopilador descargado.

      • El nombre de usuario y la contraseña son sus credenciales de vCenter.

      • La URL de vCenter es la URL de su vCenter.

      • La ruta vi es la ruta a su host. VMware ESXi

  3. Localice el recopilador sin agente implementado en su vCenter. Haga clic con el botón derecho en la máquina virtual y, a continuación, seleccione Power, Power On.

  4. Transcurridos unos minutos, la dirección IP del recopilador se muestra en vCenter. Utilice esta dirección IP para conectarse al recopilador.