上一篇文章给大家介绍了使用无代理复制的方式迁移本地VMware VM至Azure云中。本文介绍如何使用基于代理的 Azure Migrate 服务器迁移工具将本地 VMware VM 迁移到 Azure。
1、准备 Azure
如果之前已使用 Azure Migrate 服务器评估运行了评估，则可以跳过本部分中的说明，因为这些步骤已完成。如果还未运行评估，则需要设置 Azure 权限，然后才能使用 Azure Migrate 服务器迁移进行迁移。
- 创建项目：你的 Azure 帐户需要有权创建 Azure Migrate 项目。
- 注册 Azure Migrate 复制设备：复制设备将在 Azure 帐户中创建并注册 Azure Active Directory 应用。 需要委托此操作的权限。
- 创建 Key Vault：若要使用 Azure Migrate 服务器迁移工具迁移 VMware VM，Azure Migrate 需在资源组中创建一个 Key Vault，用于管理订阅中复制存储帐户的访问密钥。 若要创建保管库，需要对 Azure Migrate 项目所在的资源组拥有角色分配权限。
1）分配创建项目的权限
- 在 Azure 门户中打开订阅，然后选择“访问控制(IAM)”。
- 在“检查访问权限”中找到相关的帐户，然后单击它以查看权限。
- 你应该拥有“参与者”或“所有者”权限。
- 如果你刚刚创建了免费的 Azure 帐户，那么你就是订阅的所有者。
- 如果你不是订阅所有者，请让所有者分配该角色。
2）分配注册复制设备的权限
对于基于代理的迁移，需要授予委托 Azure Migrate 服务器迁移的权限，以便能够在帐户中创建和注册 Azure AD 应用。 可使用以下方法之一分配权限：
- 租户/全局管理员可为租户中的用户授予创建和注册 Azure AD 应用的权限。
- 租户/全局管理员可将“应用程序开发人员”角色（拥有权限）分配到帐户。
需要注意的是：
- 除上述权限外，应用对订阅不拥有任何其他访问权限。
- 只有在注册新的复制设备时，你才需要这些权限。 设置复制设备后可以删除这些权限。
3）授予帐户权限
1.在 Azure AD 中，导航到“Azure Active Directory” > “用户” > “用户设置” 。
2.管理员应将“应用注册”设置为“是” 。
4）分配创建 Key Vault 的权限
按如下所述分配对 Azure Migrate 项目所在的资源组的角色分配权限：
1.在 Azure 门户上的资源组中，选择“访问控制(IAM)”。
2.在“检查访问权限”中找到相关的帐户，然后单击它以查看权限。 需要“所有者”（或“参与者”和“用户访问管理员”）权限。
3.如果没有所需的权限，可请求资源组所有者分配这些权限。
