تعيين نطاق الاكتشاف للخوادم في بيئة VMware vSphere

توضح هذه المقالة كيفية الحد من نطاق الاكتشاف للخوادم في بيئة VMware vSphere عندما تكون:

• اكتشاف الخوادم باستخدام جهاز Azure Migrate عند استخدام أداة Azure Migrate: Discovery and assessment.
• اكتشاف الخوادم باستخدام جهاز Azure Migrate عند استخدام أداة الترحيل والتحديث، للترحيل بدون عامل للخوادم من بيئة VMware vSphere إلى Azure.

عند إعداد الجهاز، فإنه يتصل بخادم vCenter ويبدأ الاكتشاف. قبل توصيل الجهاز بخادم vCenter، يمكنك تقييد الاكتشاف إلى مراكز بيانات vCenter Server أو المجموعات أو مجلد من المجموعات أو المضيفين أو مجلد المضيفين أو الخوادم الفردية. لتعيين النطاق، يمكنك تعيين أذونات على الحساب الذي يستخدمه الجهاز للوصول إلى خادم vCenter.

إذا لم تقم بإعداد حساب مستخدم vCenter Server يستخدمه Azure Migrate للاكتشاف، فقم بذلك الآن للتقييم أو الترحيل بدون عامل.

يمكنك تعيين أذونات على كائنات مخزون VMware vSphere باستخدام إحدى طريقتين:

• في الحساب المستخدم من قبل الجهاز، قم بتعيين دور بالأذونات المطلوبة على الكائنات التي تريد تحديد نطاقها.
• بدلا من ذلك، قم بتعيين دور للحساب على مستوى مركز البيانات، ونشره إلى الكائنات التابعة. ثم امنح الحساب دور No access لكل كائن لا تريده في النطاق. لا نوصي بهذا الأسلوب لأنه مرهق، وقد يعرض عناصر التحكم في الوصول، لأن كل كائن تابع جديد يتم منحه تلقائيا حق الوصول الموروث من الأصل.

1. في حساب خادم vCenter للجهاز الذي تستخدمه للاكتشاف، قم بتطبيق دور القراءة فقط لجميع الكائنات الأصلية التي تستضيف الخوادم التي تريد اكتشافها وتقييمها (المضيف، نظام المجموعة، مجلد المضيفين، مجلد المجموعات، حتى مركز البيانات).

2. نشر هذه الأذونات إلى الكائنات التابعة في التسلسل الهرمي.

   

1. في حساب خادم vCenter للجهاز الذي تستخدمه للترحيل، قم بتطبيق دور معرف من قبل المستخدم لديه الأذونات المطلوبة، على جميع الكائنات الأصل التي تستضيف الخوادم التي تريد اكتشافها وترحيلها.
2. يمكنك تسمية الدور بشيء يسهل التعرف عليه. على سبيل المثال، Azure_Migrate.

1. لاكتشاف الأجهزة الظاهرية الانتقائية، قم بتعيين أذونات القراءة إلى الأجهزة الظاهرية الفردية. لاكتشاف جميع الأجهزة الظاهرية من مجلد، قم بتعيين أذونات القراءة على مستوى المجلد وتمكين خيار النشر إلى التوابع .

2. امنح حق الوصول للقراءة فقط إلى جميع الكائنات الأصلية التي تستضيف الأجهزة الظاهرية بما في ذلك المضيف، نظام المجموعة، مجلد المضيفين، مجلد المجموعات، حتى مركز البيانات. لا تحتاج إلى نشر الأذونات إلى كافة الكائنات التابعة.

3. من عميل vSphere، تأكد من تطبيق أذونات القراءة على الكائنات الأصل من طريقة عرض المضيفين والمجموعات ومن طريقة عرض الأجهزة الظاهرية والقوالب.

   

4. يضمن إعداد التحكم في الوصول المستند إلى الدور أن حساب مستخدم vCenter المقابل لديه حق الوصول إلى خوادم خاصة بالمستأجر فقط.

إعداد الجهاز