Azure 云迁移之使用Azure Migrate 迁移VMware VM （三）

上一篇文章给你们介绍了使用无代理复制的方式迁移本地VMware VM至Azure云中。本文介绍如何使用基于代理的 Azure Migrate 服务器迁移工具将本地 VMware VM 迁移到 Azure。

一、准备 Azure

若是以前已使用 Azure Migrate 服务器评估运行了评估，则能够跳过本部分中的说明，由于这些步骤已完成。若是还未运行评估，则须要设置 Azure 权限，而后才能使用 Azure Migrate 服务器迁移进行迁移。

• 建立项目：你的 Azure 账户须要有权建立 Azure Migrate 项目。
• 注册 Azure Migrate 复制设备：复制设备将在 Azure 账户中建立并注册 Azure Active Directory 应用。 须要委托此操做的权限。
• 建立 Key Vault：若要使用 Azure Migrate 服务器迁移工具迁移 VMware VM，Azure Migrate 需在资源组中建立一个 Key Vault，用于管理订阅中复制存储账户的访问密钥。 若要建立保管库，须要对 Azure Migrate 项目所在的资源组拥有角色分配权限。

1）分配建立项目的权限

1. 在 Azure 门户中打开订阅，而后选择“访问控制(IAM)”。
2. 在“检查访问权限”中找到相关的账户，而后单击它以查看权限。
3. 你应该拥有“参与者”或“全部者”权限。
   • 若是你刚刚建立了免费的 Azure 账户，那么你就是订阅的全部者。
   • 若是你不是订阅全部者，请让全部者分配该角色。

2）分配注册复制设备的权限

对于基于代理的迁移，须要授予委托 Azure Migrate 服务器迁移的权限，以便可以在账户中建立和注册 Azure AD 应用。 可以使用如下方法之一分配权限：

• 租户/全局管理员可为租户中的用户授予建立和注册 Azure AD 应用的权限。
• 租户/全局管理员可将“应用程序开发人员”角色（拥有权限）分配到账户。

须要注意的是：

• 除上述权限外，应用对订阅不拥有任何其余访问权限。
• 只有在注册新的复制设备时，你才须要这些权限。 设置复制设备后能够删除这些权限。

3）授予账户权限

1.在 Azure AD 中，导航到“Azure Active Directory” > “用户” > “用户设置” 。

2.管理员应将“应用注册”设置为“是” 。

4）分配建立 Key Vault 的权限

按以下所述分配对 Azure Migrate 项目所在的资源组的角色分配权限：

1.在 Azure 门户上的资源组中，选择“访问控制(IAM)”。

2.在“检查访问权限”中找到相关的账户，而后单击它以查看权限。 须要“全部者”（或“参与者”和“用户访问管理员”）权限。

3.若是没有所需的权限，可请求资源组全部者分配这些权限。

二、准备本地 VMware