Agentless Collector의 사전 조건

다음은 Application Discovery Service Agentless Collector(Agentless Collector)를 사용하기 위한 사전 조건입니다.

• 하나 이상의 AWS 계정.

• AWS Migration Hub 홈 리전 세트가 있는 AWS 계정은 섹션을 참조하세요Migration Hub 콘솔에 로그인하고 홈 리전을 선택합니다.. Migration Hub 데이터는 검색, 계획 및 마이그레이션 추적을 위해 홈 리전에 저장됩니다.

• AWS 관리형 정책 을 사용하도록 설정된 AWS 계정 IAM 사용자입니다AWSApplicationDiscoveryAgentlessCollectorAccess. 데이터베이스 및 분석 데이터 수집 모듈을 사용하려면 이 IAM 사용자는 두 개의 고객 관리형 IAM 정책 DMSCollectorPolicy 및 도 사용해야 합니다FleetAdvisorS3Policy. 자세한 내용은 Application Discovery Service Agentless Collector 배포 단원을 참조하십시오. IAM 사용자는 Migration Hub 홈 리전이 설정된 AWS 계정에서 생성되어야 합니다.

• VMware vCenter 서버 V5.5, V6, V6.5, 6.7 또는 7.0.

  참고

  Agentless Collector는 이러한 버전의 를 모두 지원VMware하지만 현재 버전 6.7 및 7.0을 기준으로 테스트합니다.

• VMware vCenter 서버 설정의 경우 시스템 그룹에 설정된 읽기 및 보기 권한을 사용하여 vCenter 보안 인증을 제공할 수 있는지 확인합니다.

• Agentless Collector는 TCP 포트 443을 통해 여러 AWS 도메인에 대한 아웃바운드 액세스가 필요합니다. 이러한 도메인 목록은 섹션을 참조하세요AWS 도메인에 대한 아웃바운드 액세스를 위한 방화벽 구성.

• 데이터베이스 및 분석 데이터 수집 모듈을 사용하려면 Migration Hub 홈 리전으로 AWS 리전 설정한 에서 Amazon S3 버킷을 생성합니다. 데이터베이스 및 분석 데이터 수집 모듈은 이 Amazon S3 버킷에 인벤토리 메타데이터를 저장합니다. 자세한 내용은 Amazon S3 사용 설명서의 버킷 생성을 참조하세요.

• Agentless Collector 버전 2에는 ESXi 6.5 이상의 버전이 필요합니다.

AWS 도메인에 대한 아웃바운드 액세스를 위한 방화벽 구성

네트워크로부터의 아웃바운드 연결이 제한된 경우 Agentless Collector에서 요구하는 AWS 도메인에 대한 아웃바운드 액세스를 허용하도록 방화벽 설정을 업데이트해야 합니다. 아웃바운드 액세스가 필요한 AWS 도메인은 Migration Hub 홈 리전이 미국 서부(오레곤) 리전, us-west-2 또는 기타 리전인지에 따라 달라집니다.

AWS 계정 홈 리전이 us-west-2인 경우 다음 도메인에는 아웃바운드 액세스가 필요합니다.

• arsenal-discovery.us-west-2.amazonaws.com - 수집기는 이 도메인을 사용하여 필요한 IAM 사용자 자격 증명으로 구성되어 있는지 확인합니다. 수집기는 홈 리전이 us-west-2이므로 수집된 데이터를 보내고 저장하는 데도 사용합니다.

• migrationhub-config.us-west-2.amazonaws.com - 수집기는 이 도메인을 사용하여 제공된 IAM 사용자 자격 증명을 기반으로 수집기가 데이터를 전송하는 홈 리전을 결정합니다.

• api.ecr-public.us-east-1.amazonaws.com - 수집기는 이 도메인을 사용하여 사용 가능한 업데이트를 검색합니다.

• public.ecr.aws - 수집기는 이 도메인을 사용하여 업데이트를 다운로드합니다.

• dms.your-migrationhub-home-region.amazonaws.com - 수집기는 이 도메인을 사용하여 AWS DMS 데이터 수집기에 연결합니다.

• s3.amazonaws.com - 수집기는 이 도메인을 사용하여 데이터베이스 및 분석 데이터 수집 모듈에서 수집한 데이터를 Amazon S3 버킷에 업로드합니다.

• sts.amazonaws.com - 수집기는 이 도메인을 사용하여 수집기가 구성된 계정을 파악합니다.

AWS 계정 홈 리전이 가 아닌 경우 다음 도메인에는 아웃바운드 액세스가 필요합니다us-west-2.

• arsenal-discovery.us-west-2.amazonaws.com - 수집기는 이 도메인을 사용하여 필요한 IAM 사용자 자격 증명으로 구성되어 있는지 확인합니다.

• arsenal-discovery.your-migrationhub-home-region.amazonaws.com - 수집기는 이 도메인을 사용하여 수집된 데이터를 전송하고 저장합니다.

• migrationhub-config.us-west-2.amazonaws.com - 수집기는 이 도메인을 사용하여 제공된 IAM 사용자 자격 증명을 기반으로 수집기가 데이터를 전송해야 하는 홈 리전을 결정합니다.

• api.ecr-public.us-east-1.amazonaws.com - 수집기는 이 도메인을 사용하여 사용 가능한 업데이트를 검색합니다.

• public.ecr.aws - 수집기는 이 도메인을 사용하여 업데이트를 다운로드합니다.

• dms.your-migrationhub-home-region.amazonaws.com - 수집기는 이 도메인을 사용하여 AWS DMS 데이터 수집기에 연결합니다.

• s3.amazonaws.com - 수집기는 이 도메인을 사용하여 데이터베이스 및 분석 데이터 수집 모듈에서 수집한 데이터를 Amazon S3 버킷에 업로드합니다.

• sts.amazonaws.com - 수집기는 이 도메인을 사용하여 수집기가 구성된 계정을 파악합니다.

Agentless Collector를 설정할 때 설정 실패 - 보안 인증 정보를 확인하고 다시 시도하거나 AWS 연결할 수 없음과 같은 오류가 발생할 수 있습니다. 네트워크 설정 을 확인하십시오. 이러한 오류는 Agentless Collector가 아웃바운드 액세스가 필요한 AWS 도메인 중 하나에 HTTPS 연결을 설정하려는 시도가 실패하여 발생할 수 있습니다.

에 연결할 수 AWS 없는 경우 Agentless Collector는 온프레미스 환경에서 데이터를 수집할 수 없습니다. 에 대한 연결을 수정하는 방법에 대한 자세한 내용은 섹션을 AWS참조하세요에이전트리스 컬렉터 문제 해결 방법은 다음과 같습니다. AWS 설정 중.