View a markdown version of this page

設定 探索工具 - AWS 轉換

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

設定 探索工具

先決條件

以下是使用 AWS Transform 探索工具的先決條件:

一般先決條件
  • 此工具需要 4 個 vCPU 和 16 GB 的 RAM。OVA 和 VHD 設備映像預設為 100 GB 磁碟;較大的庫存需要更多磁碟。如需準則,請參閱磁碟大小和管理。

  • 此工具會使用集中式方法收集資料。範圍內的伺服器必須允許來自探索工具 VM 的傳入連線 (預設連接埠、支援自訂連接埠組態):

    • Linux – SSH TCP/22

    • Windows – 適用於 HTTP 的 TCP/5985、適用於 HTTPS 的 TCP/5986

    • SNMP – UDP/161 (僅用於網路集合,而非作業系統指標)

  • 對於 Linux,可以使用 SSH 連線到伺服器的使用者帳戶。探索工具會透過 SSH 執行命令,用於網路收集和作業系統指標。大多數命令會以一般使用者身分執行。如果無法使用 sudo,則少量命令會嘗試 sudo 並自動回復: dmidecode(伺服器 UUID 和製造商)、 lvdisplay(LVM 偵測) 和 ss或 netstat(具有程序資訊的網路連線)。如果沒有 sudo,探索工具仍會收集大部分的資料,但 UUID、LVM 和程序層級網路詳細資訊將遺失。我們建議為 SSH 使用者設定無密碼 sudo,以確保完整的資料收集。如需完整明細,請參閱 探索工具的必要許可。

  • 對於作業系統層級集合 (OS 指標、網路連線和資料庫探索),目標伺服器必須執行支援的作業系統。如需支援的目標作業系統,請參閱 作業系統層級集合的需求。

設備 (OVA 和 VHD) 先決條件
  • DHCP 必須在設備連線的網路區段上可用。預先建置的開放虛擬化設備 (OVA) 和虛擬硬碟 (VHD) 映像會在第一次開機時透過 DHCP 取得 IP 地址,而您可以使用該地址來開啟探索工具主控台。

  • OVA 和 VHD 設備執行 Amazon Linux 2023。您的 VMware或 Hyper-V 主機必須符合 Amazon Linux 2023 主機需求。請參閱《Amazon Linux VMwareAL2023VMwareHyper-V2023 的主機需求,或在 上執行 AL2023 的主機需求Hyper-V。

VMware 先決條件
  • VMware vCenter Server 6.5、6.7、7.0 或 8.0 版。

  • 將 OVA 部署至 VMware vCenter 的許可。

  • 對於 VMware vCenter Server 設定,具有在根資料中心層級指派的唯讀角色的 vCenter 使用者。如需詳細資訊,請參閱探索工具的必要許可。

  • VMware 工具必須安裝在每個訪客虛擬機器中並執行。探索工具會從 VMware Tools 讀取訪客 IP 地址、主機名稱、完整網域名稱 (FQDN)、訪客作業系統和每個分割區磁碟用量。如需詳細資訊,請參閱作業系統層級集合的訪客代理程式需求。

Hyper-V 先決條件
  • 啟用 Hyper-V 角色的 Windows Server。

  • 在 Hyper-V 主機上啟用 WinRM。

  • 使用者帳戶,是每個 Hyper-V 主機上遠端管理使用者、Hyper-V 管理員和效能監視器使用者群組的成員,具有root\cimv2命名空間的 WMI 讀取存取權。 如需詳細資訊,請參閱探索工具的必要許可。

  • 支援的身分驗證:NTLM (僅限 HTTPS) 和 Kerberos (HTTP 或 HTTPS)。

  • Hyper-V 整合服務必須在每個訪客虛擬機器中執行。探索工具會透過鍵值對 (KVP) 交換,從整合服務讀取訪客主機名稱和 FQDN。如果 Integration Services 未執行,或虛擬機器已關閉電源,則此資料為空白。如需詳細資訊,請參閱作業系統層級集合的訪客代理程式需求。

  • 建立 Hyper-V 虛擬機器時,您必須選取第 1 代。第 2 代虛擬機器不支援 VHD 格式。

伺服器匯入先決條件
  • 具有伺服器主機名稱或 IP 地址,以及憑證名稱 (選用) 的 CSV 檔案,對應至在探索工具上設定或要設定的作業系統憑證易記名稱。CSV 必須使用下列標頭:

    hostname_or_ip,os_credential_name,oracle_credential_name
  • 伺服器必須可從探索工具 VM 連線。預設連接埠:適用於 Linux 的 SSH 連接埠 22、適用於 Windows 的 WinRM 連接埠 5985/5986。支援自訂連接埠。

Linux 安裝程式先決條件
  • 支援的 Linux 發行版本:Amazon Linux 2、Amazon Linux 2023、RHEL 8–9、Rocky Linux 8–9、AlmaLinux 9、Ubuntu 20.04–24.04、Debian 10–12 或 SLES 15 SP5。

  • 最少 4 個 vCPU 和 16 GB RAM。為安裝和收集的資料提供足夠的可用磁碟空間;較大的庫存需要更多磁碟。如需準則,請參閱磁碟大小和管理。

  • 連接埠 5000 必須可用 (不適用於其他 服務)。

  • 服務管理需要 systemd。

  • 探索工具 VM 必須具有目標基礎設施的網路存取權。預設連接埠:連接埠 443 上的 vCenter、連接埠 5985/5986 上的 Hyper-V 主機、連接埠 22 上的伺服器。SSH、WinRM 和 SNMP 支援自訂連接埠。

Oracle 資料庫先決條件
  • 從探索工具到連接埠 1521 (或自訂連接埠) 上 Oracle 主機的網路存取。

  • 支援的 Oracle 版本:您可以透過直接 SQL 連線收集 Oracle Database 12c 版本 1 (12.1) 和更新版本。作業系統層級備用偵測適用於所有 Oracle 版本。

  • 具有 SELECT_CATALOG_ROLE 授權的唯讀 Oracle 服務帳戶。如需詳細資訊,請參閱Oracle 資料庫 (SQL)。

  • 對於作業系統層級備用偵測:SSH 或 WinRM 存取 Oracle 主機 (使用現有的作業系統登入資料)。

作業系統層級集合的訪客代理程式需求

探索工具會在訪客中探索vCenter來自或Hyper-V不含任何代理程式的虛擬機器。不過,作業系統層級集合 – 作業系統效能和儲存指標、網路連線追蹤,以及 SQL Server 和 Oracle 資料庫探索 – 需要網路地址才能連線至訪客作業系統。探索工具會從訪客客服人員取得該地址和其他訪客詳細資訊。訪客代理程式是 上的VMware工具VMware,以及 上的Hyper-V整合服務Hyper-V。

探索工具在沒有訪客客服人員的情況下收集的內容

仍會收集 Hypervisor 端庫存:CPU、RAM 和磁碟組態;電源狀態;虛擬磁碟使用率;以及 Hypervisor 效能計數器。

探索工具在沒有訪客客服人員的情況下無法收集的內容

訪客 IP 地址、主機名稱、FQDN、訪客作業系統和每個分割區的可用空間無法使用。因此,作業系統指標、網路連線、SQL Server 和 Oracle 集合沒有要連線的地址,而且 Kerberos 身分驗證沒有符合服務主體名稱 (SPN) 的 FQDN。

  • VMware – guest.* 屬性,包括訪客 FQDN,來自在訪客中執行VMware的工具。如果未安裝或未執行VMware工具,則無法使用。

  • Hyper-V – 訪客作業系統偵測使用 Hyper-V KVP 交換,且需要在訪客中執行的整合服務。如果未安裝 Integration Services 或虛擬機器已關閉電源,則會傳回空值。

如果訪客代理程式無法使用,您可以從 CSV 檔案匯入伺服器,以直接提供每個伺服器的 IP 地址,這會略過作業系統層級集合的訪客代理程式相依性。如需詳細資訊,請參閱匯入伺服器。