View a markdown version of this page

Implementazione dell'ambiente PoC - AWS Linee guida prescrittive

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Implementazione dell'ambiente PoC

Molti utenti preferiscono testare a fondo tutti i canali di comunicazione e le fasi di migrazione in anticipo. Testare la migrazione da reti isolate potrebbe essere una sfida. Per soddisfare tale esigenza, AWS offre due opzioni:

  • Un CloudFormation modello su AWS cui vengono preparate tutte le risorse necessarie. Il modello crea un ambiente proof of concept (PoC) che emula i componenti dell'ambiente del data center e configura l'infrastruttura. AWS Include VPC di origine e destinazione isolati, sottoreti ed endpoint VPC.

  • Un workshop dedicato (Migrate the Well-Architected Way) con istruzioni dettagliate e dettagliate per creare il tuo ambiente di test (vedi il passaggio Creazione di endpoint VPC).

In alternativa, puoi implementare il tuo ambiente PoC seguendo i passaggi nelle sezioni successive.

Distribuzione manuale

L'elenco seguente descrive i passaggi principali per le distribuzioni manuali nell'ambiente in uso. Per ulteriori informazioni, vedere il modello di guida AWS prescrittiva Connect ai piani dati e di controllo MGN su una rete privata. 

  1. Crea il VPC di origine e il VPC dell'area di staging con una sottorete privata.

  2. Crea i seguenti endpoint VPC nella sottorete dell'area di staging:

    • MGN e abilita il nome DNS privato (condiviso dal server di replica e dal server di origine).

    • Amazon EC2 e abilita il nome DNS privato (condiviso dal server di replica e dal server di origine).

    • Amazon S3 (nome DNS privato non supportato). Gli endpoint di interfaccia sono supportati tramite Direct Connect e Site-to-Site VPN il peering VPC. Pertanto, ciò è necessario solo per i server di origine (e potrebbe essere ubicato in sede) per connettersi al piano di controllo MGN tramite una rete privata.

      Nota

      Gli endpoint ssm e ssmmessages sono opzionali e attualmente creati per connettere il server di origine tramite SSM Session Manager.

    • Endpoint gateway Amazon S3 nella sottorete dell'area di staging. Ciò è richiesto dal server di replica per connettersi ad Amazon S3. È necessario aggiornare i percorsi per la sottorete dell'area di staging.

  3. Crea un endpoint resolver in entrata nell'area di staging VPC per consentire la risoluzione del record DNS privato (per gli endpoint dell'interfaccia VPC) dal VPC di origine. 

  4. Aggiorna le opzioni DHCP del VPC di origine con l'endpoint resolver in ingresso dell'area di staging VPC come IP del server DNS. 

  5. Abilita il peering tra i VPC di origine e quelli di staging e aggiorna entrambe le tabelle di routing VPC. 

  6. Crea un gruppo di sicurezza nei VPC di origine e di staging per consentire le seguenti porte.

    Origine Destinazione Porta Description

    Centro dati di origine

    URL dei servizi Amazon S3

    443 (TCP)

    Comunicazione tramite la porta TCP 443

    Centro dati di origine

    L'indirizzo della console Regione AWS specifico per MGN

    443 (TCP)

    Comunicazione tra i server di origine e MGN tramite la porta TCP 443

    Centro dati di origine

    Sottorete dell'area di staging

    1500 (TCP)

    Comunicazione tra i server di origine e la sottorete dell'area di staging tramite la porta TCP 1500

    Sottorete dell'area di staging

    L'indirizzo della console specifico per MGN Regione AWS

    443 (TCP)

    Comunicazione tra la sottorete dell'area di staging e MGN tramite la porta TCP 443

    Sottorete dell'area di staging

    URL dei servizi Amazon S3

    443 (TCP)

    Comunicazione tramite la porta TCP 443

    Area di staging (sottorete)

    Endpoint Amazon EC2 del suo Regione AWS

    443 (TCP)

    Comunicazione tramite la porta TCP 443

  7. Inizializza Application Migration Service nell'area di staging Regione AWS aggiornando i dettagli della sottorete dell'area di staging e abilitando la comunicazione tramite IP privato.

  8. Crea un ruolo AWS Identity and Access Management (IAM) per l'installazione di MGN Agent. Allega politiche gestite e genera chiavi di accesso e una chiave segreta.

  9. Crea un profilo IAM per connettere Amazon EC2 tramite SSM Session Manager.

  10. Installa un agente sui computer di origine.

Automatizzazione delle implementazioni degli agenti con Cloud Migration Factory

Cloud Migration Factory on AWS automatizza l'implementazione dell'agente MGN per lo scenario delle reti private, con parametri della riga di comando aggiuntivi. Quando si distribuisce questa soluzione (vedere le opzioni per la distribuzione automatizzata), è possibile utilizzare questi script e una delle seguenti opzioni:

Questi script automatizzano quanto segue:

  • Installazione di MGN Agent su un server Windows utilizzando endpoint privati

  • Installazione di MGN Agent su server Linux utilizzando endpoint privati