View a markdown version of this page

検出ツールのセットアップ - AWS 変換

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

検出ツールのセットアップ

前提条件

AWS Transform 検出ツールを使用するための前提条件は次のとおりです。

一般的な前提条件
  • ツールには 4 つの vCPU と 16 GB の RAM が必要です。OVA および VHD アプライアンスイメージのデフォルトは 100 GB ディスクです。より大きなインベントリにはより多くのディスクが必要です。ガイダンスについては、「ディスクのサイズ設定と管理」を参照してください。

  • このツールは、一元化されたアプローチを使用してデータを収集します。スコープ内のサーバーは、検出ツール VM からのインバウンド接続を許可する必要があります (デフォルトポート、カスタムポート設定がサポートされています)。

    • Linux – SSH TCP/22

    • Windows – HTTP の場合は TCP/5985、HTTPS の場合は TCP/5986

    • SNMP – UDP/161 (OS メトリクスではなくネットワーク収集にのみ使用)

  • Linux の場合、SSH を使用してサーバーに接続できるユーザーアカウント。検出ツールは、ネットワークコレクションと OS メトリクスのコマンドを SSH 経由で実行します。ほとんどのコマンドは通常のユーザーとして実行されます。(サーバー UUID と製造元)、 dmidecode (LVM 検出)、ssまたは lvdisplay (プロセス情報を含むnetstatネットワーク接続) の少数のコマンドが sudo を試行し、sudo が使用できない場合は自動的にフォールバックします。sudo を使用しない場合、検出ツールは依然としてほとんどのデータを収集しますが、UUID、LVM、およびプロセスレベルのネットワークの詳細は失われます。完全なデータ収集を確保するために、SSH ユーザーにパスワードレス sudo を設定することをお勧めします。詳細な内訳については、「」を参照してください検出ツールに必要なアクセス許可。

  • OS レベルの収集 (OS メトリクス、ネットワーク接続、データベース検出) の場合、ターゲットサーバーはサポートされているオペレーティングシステムを実行する必要があります。サポートされているターゲットオペレーティングシステムについては、「」を参照してくださいOS レベルの収集の要件。

アプライアンス (OVA および VHD) の前提条件
  • DHCP は、アプライアンスが接続するネットワークセグメントで利用できる必要があります。構築済みの Open Virtualization Appliance (OVA) イメージと Virtual Hard Disk (VHD) イメージは、最初の起動時に DHCP によって IP アドレスを取得し、そのアドレスを使用して検出ツールコンソールを開きます。

  • OVA および VHD アプライアンスは Amazon Linux 2023 を実行します。VMware または Hyper-Vホストは、Amazon Linux 2023 ホスト要件を満たしている必要があります。Amazon Linux VMwareAL2023VMware2Hyper-V023 を実行するためのホスト要件」または「 で AL2023 を実行するためのホスト要件Hyper-V」を参照してください。

VMware の前提条件
  • VMware vCenter Server バージョン 6.5、6.7、7.0、または 8.0。

  • VMware vCenter に OVA をデプロイするアクセス許可。

  • VMware vCenter Server のセットアップの場合、ルートデータセンターレベルで読み取り専用ロールが割り当てられた vCenter ユーザー。詳細については、「検出ツールに必要なアクセス許可」を参照してください。

  • VMware Tools は、各ゲスト仮想マシンにインストールして実行する必要があります。検出ツールは、ゲスト IP アドレス、ホスト名、完全修飾ドメイン名 (FQDN)、ゲストオペレーティングシステム、パーティションごとのディスク使用量を VMware Tools から読み取ります。詳細については、「OS レベルの収集に関するゲストエージェントの要件」を参照してください。

Hyper-V の前提条件
  • Hyper-V ロールが有効になっている Windows Server。

  • Hyper-V ホストで有効になっている WinRM。

  • 各 Hyper-V ホストのリモート管理ユーザー、Hyper-V 管理者、および Performance Monitor ユーザーグループのメンバーであり、root\cimv2名前空間への WMI 読み取りアクセス権を持つユーザーアカウント。 詳細については、「検出ツールに必要なアクセス許可」を参照してください。

  • サポートされている認証: NTLM (HTTPS のみ) および Kerberos (HTTP または HTTPS)。

  • Hyper-V 統合サービスは、各ゲスト仮想マシンで実行されている必要があります。検出ツールは、キーバリューペア (KVP) 交換を通じて統合サービスからゲストホスト名と FQDN を読み取ります。統合サービスが実行されていない場合、または仮想マシンの電源がオフになっている場合、このデータは空です。詳細については、「OS レベルの収集に関するゲストエージェントの要件」を参照してください。

  • Hyper-V 仮想マシンを作成するときは、世代 1 を選択する必要があります。世代 2 仮想マシンは VHD 形式をサポートしていません。

サーバーインポートの前提条件
  • サーバーホスト名または IP アドレスと、検出ツールで設定または設定される OS 認証情報のフレンドリ名にマッピングされる認証情報名 (オプション) を含む CSV ファイル。CSV では、次のヘッダーを使用する必要があります。

    hostname_or_ip,os_credential_name,oracle_credential_name
  • サーバーは、検出ツール VM から到達可能である必要があります。デフォルトポート: Linux の場合は SSH ポート 22、Windows の場合は WinRM ポート 5985/5986。カスタムポートがサポートされています。

Linux インストーラの前提条件
  • サポートされている Linux ディストリビューション: Amazon Linux 2、Amazon Linux 2023、RHEL 8~9、Rocky Linux 8~9、AlmaLinux 9、Ubuntu 20.04~24.04、Debian 10~12、または SLES 15 SP5。

  • 最小 4 vCPU と 16 GB RAM。インストールと収集されたデータに十分な空きディスク容量を提供します。より大きなインベントリにはより多くのディスクが必要です。ガイダンスについては、「ディスクのサイズ設定と管理」を参照してください。

  • ポート 5000 が使用可能である必要があります (別のサービスでは使用できません)。

  • systemd はサービス管理に必要です。

  • 検出ツール VM には、ターゲットインフラストラクチャへのネットワークアクセスが必要です。デフォルトポート: ポート 443 の vCenter、ポート 5985/5986 の Hyper-V ホスト、ポート 22 のサーバー。カスタムポートは、SSH、WinRM、SNMP でサポートされています。

Oracle Database の前提条件
  • 検出ツールからポート 1521 (またはカスタムポート) の Oracle ホストへのネットワークアクセス。

  • サポートされている Oracle バージョン: Oracle Database 12c Release 1 (12.1) 以降は、直接 SQL 接続を介して収集できます。OS レベルのフォールバック検出は、すべての Oracle バージョンで機能します。

  • SELECT_CATALOG_ROLE 許可を持つ読み取り専用の Oracle サービスアカウント。詳細については、「Oracle データベース (SQL)」を参照してください。

  • OS レベルのフォールバック検出の場合: Oracle ホストへの SSH または WinRM アクセス (既存の OS 認証情報を使用)。

OS レベルの収集に関するゲストエージェントの要件

検出ツールは、ゲスト内のエージェントHyper-Vの有無vCenterにかかわらず仮想マシンを検出します。ただし、OS レベルのコレクション — OS パフォーマンスとストレージメトリクス、ネットワーク接続の追跡、SQL Server と Oracle データベースの検出 — では、ゲストオペレーティングシステムに接続するためのネットワークアドレスが必要です。検出ツールは、ゲストエージェントからそのアドレスと他のゲストの詳細を取得します。ゲストエージェントは VMware Tools on VMwareおよび Hyper-V Integration Services on ですHyper-V。

ゲストエージェントなしで検出ツールが収集する内容

ハイパーバイザー側のインベントリは引き続き収集されます。CPU、RAM、ディスク設定、電源状態、仮想ディスク使用率、ハイパーバイザーパフォーマンスカウンターです。

ゲストエージェントなしで検出ツールが収集できないもの

ゲスト IP アドレス、ホスト名、FQDN、ゲストオペレーティングシステム、パーティションごとの空き領域は使用できません。その結果、OS メトリクス、ネットワーク接続、SQL Server、Oracle コレクションには接続するアドレスがなく、Kerberos 認証にはサービスプリンシパル名 (SPN) マッチングの FQDN がありません。

  • VMware – ゲスト FQDN を含むguest.*プロパティは、ゲストで実行されているVMwareツールから取得されます。VMware Tools がインストールされていないか、実行されていない場合は利用できません。

  • Hyper-V – ゲスト OS 検出は Hyper-V KVP 交換を使用し、ゲストで実行されている統合サービスが必要です。Integration Services がインストールされていない場合、または仮想マシンの電源がオフになっている場合は、空の値を返します。

ゲストエージェントが使用できない場合は、CSV ファイルからサーバーをインポートすることで、各サーバーの IP アドレスを直接指定できます。これにより、OS レベルのコレクションのゲストエージェントの依存関係が回避されます。詳細については、「サーバーのインポート」を参照してください。