2.1 Requisitos para distribuir un servidor de Migrate en la nube

Antes de instalar el servidor de PlateSpin Migrate en la nube, asegúrese de que comprende los siguientes requisitos de su entorno de nube.

2.1.1 Cuenta de la nube

Configure una cuenta en el entorno de nube. Asegúrese de que la cuenta de la nube esté correctamente configurada y disponible. Consulte la Tabla 2-1 para una cuenta de AWS o la Tabla 2-2 para una cuenta de Azure, según lo que se necesite en su entorno de migración.

Tabla 2-1 Requisitos de la cuenta de AWS

Configuración de AWS

Descripción

Cuenta de AWS

Para crear una cuenta de AWS, diríjase a la consola de Amazon Web Services.

Suscripción a EC2 de AWS

PlateSpin solo admite la nube Amazon Virtual Private Cloud (VPC).

Amazon Virtual Private Cloud (VPC)

Cree una VPC de AWS para lanzar los recursos de AWS en su red virtual. Consulte la documentación de Amazon Virtual Private Cloud.

Credenciales de usuario de AWS

Necesita un usuario AWS Identity and Access Management (IAM, gestión de identidades y acceso de AWS) en su cuenta de AWS, con la función de IAM adecuada para realizar migraciones a la nube privada virtual mediante las API de AWS.

PlateSpin Migrate proporciona la herramienta de funciones de AWS para habilitar un usuario administrativo a fin de crear una directiva de IAM nueva basada en una directiva por defecto y para asignar un usuario de IAM a la directiva. Consulte Creación de una directiva de IAM y asignación de un usuario de IAM a la directiva en la Guía del usuario de PlateSpin Migrate 2018.11.

Habilite el acceso mediante programación para el usuario de IAM a fin de generar una clave de acceso y una clave de acceso secreta. El acceso a la consola de gestión de AWS es opcional, pero puede ser útil para solucionar problemas. Consulte Claves de acceso (ID de clave de acceso y clave de acceso secreta).

NOTA:es recomendable que los administradores cambien con frecuencia las claves de acceso de los usuarios de IAM. Sin embargo, las claves se deben cambiar solo después de asegurarse de que no hay flujos de trabajo de migración en curso. Consulte Rotating Access Keys (Cambio de claves de acceso) en la AWS Identity and Access Management User Guide (Guía del usuario de AWS Identity and Access Management).

Tabla 2-2 Requisitos de la cuenta de Azure

Configuración de Azure

Descripción

Cuenta de Microsoft Azure

Cree una cuenta en el entorno de Azure donde vaya a migrar las cargas de trabajo:

Para configurar la aplicación, habilitar el acceso programático anterior al PRE y crear el usuario colaborador que se vaya a usar para Migrate, se necesita que haya un administrador en la cuenta.

ID de suscripción de Azure

El ID de la suscripción de Azure en la cuenta de Azure especificado donde desea facturar los gastos relacionados con Azure. Una cuenta que puede tener varias suscripciones.

Usuario colaborador de la suscripción creada en Azure Active Directory

Un usuario creado como colaborador para la suscripción especificada en Azure Active Directory.

En Migrate, las credenciales de usuario colaborador se usan para añadir Azure como destino. Migrate utiliza las credenciales para este usuario cuando accede a la API de Azure de Migrate a través de la suscripción relacionada.

Red y subred virtuales de Azure

Debe crear al menos una red virtual con una subred en la suscripción especificada. Si tiene configurada una VPN de sitio a sitio, la subred debe ser distinta de la subred de gateway por defecto.

2.1.2 Distribución sin VPN

Un servidor de PlateSpin Migrate basado en la nube no requiere una conexión VPN de sitio a sitio entre el centro de datos local y la plataforma de nube de destino. Si no se proporciona ninguna VPN:

  • Se necesita acceso a Internet.

  • Se necesitan direcciones IP públicas para el servidor de PlateSpin Migrate, la red de réplica y los equipos de destino. No se requiere una dirección IP pública para el equipo de origen si se utiliza el agente de Migrate. Si no utiliza al agente de Migrate, todos los componentes necesitan direcciones IP públicas.

  • Utilice el agente de Migrate para registrar las cargas de trabajo con el servidor de Migrate basado en la nube. El agente de Migrate utiliza comunicaciones seguras a través de la Internet pública.

  • Debe cifrar la transferencia de los datos entre la red de origen y la ubicación en la nube.

  • Para los destinos en la nube, la compresión está habilitada por defecto con el valor Optimal (Óptima).

2.1.3 Dirección IP pública estática

Utilice una dirección IP estática para el servidor de Migrate a fin de asegurarse de que la dirección IP no cambia cuando se reinicia el servidor. si se produce un cambio en la dirección IP del servidor de PlateSpin, se interrumpen las comunicaciones de subejecución con cargas de trabajo de origen.

  • AWS: especifique Elastic (Elástica) como método de asignación de la dirección IP pública del servidor de Migrate.

  • Azure: especifique Static (Estática) como método de asignación de la dirección IP pública del servidor de Migrate.

NOTA:no es posible especificar la dirección IP real asignada al recurso de IP público. El proveedor de nube asigna y reserva una dirección IP de un grupo de sus direcciones IP disponibles en la ubicación de Azure donde se va a distribuir el servidor de Migrate.

2.1.4 Grupo de seguridad de red

Asegúrese de que el grupo de seguridad de red para el servidor de PlateSpin Migrate permite la configuración de puerto mínimo que se describe en Sección 2.3, Configuración de grupo de seguridad de red necesaria para el servidor de PlateSpin Migrate.

2.1.5 Protocolos TLS

El protocolo de seguridad de la capa de transporte (TLS) 1.2 está habilitado automáticamente para el sistema operativo Windows en el host virtual del servidor de PlateSpin Migrate para los servidores de Migrate disponibles en el mercado de la nube. TLS 1.0 y TLS 1.1 están inhabilitados por defecto.

Migrate proporciona guiones para habilitar o inhabilitar fácilmente TLS 1.0 y TLS 1.1 en el host virtual del servidor de Migrate en la carpeta C:\Windows\OEM:

  • DisableTLS-1_and_1.1
  • EnableTLS-1_and_1.1