本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
部署 PoC 环境
许多用户倾向于提前对所有通信通道和迁移步骤进行全面的测试。从隔离网络进行迁移测试可能颇具挑战性。为了满足这一需求， AWS 提供了两种选择：
-
用于准备所有必需资源的CloudFormation 模板
AWS。该模板构建了一个概念验证 (PoC) 环境，该环境模拟数据中心环境的组件并设置基础架构。 AWS 其包括隔离的源和目标 VPC、子网及 VPC 端点。 -
专门的研讨会（Migrate the Wa Well-Architected y
），其中包含创建测试环境的详细分步说明（参见创建 VPC 终端节点 步骤）。
或者，您也可以按照后续章节中的步骤部署 PoC 环境。
手动部署
以下列表概述了在您的环境中进行手动部署的主要步骤。有关更多信息，请参阅 AWS 规范性指导模式 Connect 通过专用网络连接到 MGN 数据和控制平面。
-
创建源 VPC 和含私有子网的暂存区域 VPC。
-
在暂存区域子网中创建以下 VPC 端点：
-
MGN，然后启用私有 DNS 名称（由复制服务器和源服务器共享）。
-
Amazon EC2，并启用私有 DNS 名称（由复制服务器和源服务器共享）。
-
Amazon S3（不支持私有 DNS 名称）。通过 Direct Connect 和 VPC 对等 Site-to-Site VPN互连支持接口终端节点。因此，只有源服务器（并且可能位于本地）才需要通过私有网络连接到 MGN 控制平面。
注意
ssm 和 ssmmessages 端点是可选的，目前创建这些端点的目的是通过 SSM 会话管理器连接源服务器。
-
暂存区域子网中的 Amazon S3 网关端点。复制服务器需要此端点才能连接到 Amazon S3。您必须更新暂存区域子网的路由。
-
-
在暂存区域 VPC 中创建入站解析器端点，以允许从源 VPC 解析私有 DNS 记录（用于 VPC 接口端点）。
-
使用暂存区域 VPC 的入站解析器端点作为 DNS 服务器 IP 来更新源 VPC DHCP 选项。
-
启用源和暂存 VPC 之间的对等连接，并更新两个 VPC 路由表。
-
在源和暂存 VPC 中创建安全组，以允许以下端口。
来源 目标位置 端口： 说明 源数据中心
Amazon S3 服务 URL
443（TCP）
源数据中心
AWS 区域特定于 MGN 的控制台地址
443（TCP）
源数据中心
暂存区子网
1500 (TCP)
暂存区域子网
AWS 区域特定于 MGN 的控制台地址
443（TCP）
暂存区域子网
Amazon S3 服务 URL
443（TCP）
暂存区域子网
其亚马逊 EC2 终端节点 AWS 区域
443（TCP）
-
AWS 区域 通过更新暂存区域子网详细信息并启用通过私有 IP 的通信，在暂存区初始化应用程序迁移服务。
-
创建用于安装 MGN 代理的 AWS Identity and Access Management (IAM) 角色。附加托管策略并生成访问密钥和机密密钥。
-
创建 IAM 配置文件以通过 SSM 会话管理器连接 Amazon EC2。
-
在源计算机上安装代理。
使用 Cloud Migration Factory 自动化代理部署
启用的 Cloud Mig AWS ration Fac
-
从命令行手动运行这些脚本
，如《Cloud Migration Factory Implementation Guide》https://docs.aws.amazon.com/solutions/latest/cloud-migration-factory-on-aws/welcome.html的 Run automations from command prompt 章节所述 -
按照 Scripts management 章节中的说明将脚本
添加到 Migration Factory，以实现与 Cloud Migration Factory 的完全集成
这些脚本自动执行以下操作：
-
使用私有端点在 Windows 服务器上安装 MGN 代理
-
使用私有端点在 Linux 服务器上安装 MGN 代理
