Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Planifiez un arrêt contrôlé
Dans votre plan de migration, veillez à prévoir un arrêt contrôlé pendant le processus de migration. Un arrêt contrôlé interrompt le processus de migration afin d'identifier le risque d'interruption en cas de mise hors service d'une application. Il simule le retrait de l'application et permet d'en observer les conséquences. Lorsque la période d'arrêt contrôlée est terminée, la migration peut facilement reprendre.
L'approche d'arrêt contrôlé varie en fonction du type d'application et des processus associés avec lesquels vous travaillez. Les modèles d'arrêt contrôlés courants incluent :
-
Implémentation d'un pare-feu basé sur l'hôte pour bloquer tout le trafic, simulant le retrait
-
Suspension d'une machine virtuelle
-
Arrêt d'un service sur l'hôte
-
Blocage de tout le trafic à l'aide d'un pare-feu externe
Les responsables du projet de migration et de l'application doivent définir la durée d'un arrêt contrôlé, en fonction du type d'application. Par exemple, si vous retirez une charge de travail par lots qui ne s'exécute qu'une fois par mois ou une fois par trimestre, un arrêt contrôlé d'une semaine peut ne pas être suffisant pour déterminer l'impact sur les autres systèmes.
En reprenant l'exemple de la section précédente, une autre application était en train de se connecter au serveur dont la mise hors service était prévue. Une première évaluation a conclu qu'il ne devrait pas y avoir d'impact sur les serveurs en amont. Un arrêt contrôlé peut désormais être effectué pour comprendre l'impact.
Cet arrêt contrôlé serait effectué en mettant en œuvre un pare-feu basé sur l'hôte pour bloquer tout le trafic, simulant ainsi l'effet de l'arrêt du serveur. Si cela entraîne des problèmes de service pour les applications dont la migration vers le AWS cloud est planifiée, une règle de pare-feu est ajoutée et tout le trafic reprend. Après l'arrêt contrôlé, la mise hors service du serveur est reconsidérée en raison de cette dégradation ou interruption du service.