Ingira e migre instâncias EC2 do Windows para uma conta do AWS Managed Services

PDF

Criado por Anil Kunapareddy (AWS) e Venkatramana Chintha (AWS)

Resumo

Esse padrão explica o step-by-step processo de migração e ingestão de instâncias Windows do Amazon Elastic Compute Cloud (Amazon EC2) em uma conta do Amazon Web Services (AWS) Managed Services (AMS). O AMS pode ajudar você a gerenciar a instância com mais eficiência e segurança. O AMS fornece flexibilidade operacional, aprimora a segurança e a conformidade, além de ajudar a otimizar a capacidade e reduzir custos.

Esse padrão começa com uma instância EC2 do Windows que você migrou para uma sub-rede de teste na sua conta do AMS. Vários serviços e ferramentas de migração estão disponíveis para realizar essa tarefa, como o AWS Application Migration Service.

Para fazer uma alteração em seu ambiente gerenciado pelo AMS, você cria e envia uma solicitação de alteração (RFC) para uma operação ou ação específica. Usando uma RFC de ingestão de workload (WIGS) do AMS, você ingere a instância na conta do AMS e cria uma imagem de máquina da Amazon (AMI) personalizada. Em seguida, você cria a EC2 instância gerenciada pelo AMS enviando outra RFC para criar uma pilha. EC2 Para obter mais informações, consulte Ingestão de workload AMS na documentação do AMS.

Pré-requisitos e limitações

Pré-requisitos

• Uma conta da AWS ativa e gerenciada pelo AMS

• Uma zona de pouso existente

• Permissões para fazer alterações na VPC gerenciada pelo AMS

• Uma instância EC2 do Amazon Windows em uma sub-rede de teste em sua conta AMS

• Conclusão dos pré-requisitos gerais para migrar workloads usando a WIGS do AMS

• Conclusão dos pré-requisitos do Windows para migrar workloads usando a WIGS do AMS

Limitações

• Esse padrão é para EC2 instâncias que operam o Windows Server. Este padrão não se aplica a instâncias que executam outros sistemas operacionais, como Linux.

Arquitetura

Pilha de tecnologia de origem

Instância EC2 do Amazon Windows em uma sub-rede de teste em sua conta AMS

Pilha de tecnologias de destino

Instância EC2 do Amazon Windows gerenciada pelo AWS Managed Services (AMS)

Arquitetura de destino

Ferramentas

Serviços da AWS

• A Amazon Elastic Compute Cloud (Amazon EC2) fornece capacidade de computação escalável na Nuvem AWS. Você pode usar EC2 a Amazon para lançar quantos servidores virtuais precisar e pode expandir ou aumentar a escala.

• O AWS Identity and Access Management (IAM) ajuda você a gerenciar com segurança o acesso aos seus recursos da AWS, controlando quem está autenticado e autorizado a usá-los.

• O AWS Managed Services (AMS) ajuda você a operar com mais eficiência e segurança ao fornecer gerenciamento contínuo da sua infraestrutura da AWS, incluindo monitoramento, gerenciamento de incidentes, orientação de segurança, suporte a patches e backup para workloads da AWS.

Outros serviços

• PowerShellé um programa de gerenciamento de automação e configuração da Microsoft executado em Windows, Linux e macOS.

Épicos

Definir configurações na instância

Tarefa	Descrição	Habilidades necessárias
Altere as configurações do Cliente DNS.	Na EC2 instância de origem, abra o Prompt de Comando como administradorgpedit.msc, digite e pressione Enter. No Editor de política de grupo local, navegue até Configuração do computador, Modelos administrativos, Rede, Cliente DNS. Em Sufixo de DNS primário, escolha Não configurado. Para Sufixo de DNS primário, escolha Não configurado.	Engenheiro de migração
Altere as configurações do Windows Update.	Em Editor de política de grupo local, navegue até Configuração do computador, Modelos administrativos, Componentes do Windows, Atualizações do Windows. Em Especificar a localização do serviço Microsoft Update na intranet, escolha Não configurado. Para Configurar atualizações automáticas, escolha Não configurado. Para Frequência de deteção de atualizações automáticas, escolha Não configurado. Feche o Editor de política de grupo local.	Engenheiro de migração
Ativar o firewall.	Na EC2 instância de origem, abra o Prompt de Comando como administradorservices.msc, digite e pressione Enter. Nos Serviços do Windows, habilite Firewall. Feche os Serviços do Windows.	Engenheiro de migração

Definir configurações na instância

Tarefa	Descrição	Habilidades necessárias
Altere as configurações do Cliente DNS.	Na EC2 instância de origem, abra o Prompt de Comando como administradorgpedit.msc, digite e pressione Enter. No Editor de política de grupo local, navegue até Configuração do computador, Modelos administrativos, Rede, Cliente DNS. Em Sufixo de DNS primário, escolha Não configurado. Para Sufixo de DNS primário, escolha Não configurado.	Engenheiro de migração
Altere as configurações do Windows Update.	Em Editor de política de grupo local, navegue até Configuração do computador, Modelos administrativos, Componentes do Windows, Atualizações do Windows. Em Especificar a localização do serviço Microsoft Update na intranet, escolha Não configurado. Para Configurar atualizações automáticas, escolha Não configurado. Para Frequência de deteção de atualizações automáticas, escolha Não configurado. Feche o Editor de política de grupo local.	Engenheiro de migração
Ativar o firewall.	Na EC2 instância de origem, abra o Prompt de Comando como administradorservices.msc, digite e pressione Enter. Nos Serviços do Windows, habilite Firewall. Feche os Serviços do Windows.	Engenheiro de migração

Prepare a instância para o WIGS do AMS

Tarefa	Descrição	Habilidades necessárias
Limpe e prepare a instância.	Usando um host Bastion e credenciais locais, crie uma conexão RDP (Remote Desktop Protocol) com a EC2 instância na sub-rede de teste. Remova todo o software herdado, o software antivírus e as soluções de backup que não são necessários no AMS.	Engenheiro de migração
Repare o arquivo sppnp.dll.	Acesse C:\Windows\System32\sppnp.dll. Renomeie sppnp.dll para  sppnp_old.dll. Usando PowerShell as credenciais de administrador, digite os seguintes comandos: dism /online /cleanup-image /restorehealth sfc /scannnow Reinicie a instância EC2 do Windows.	Engenheiro de migração
Execute o script de validação pré-WIG.	Baixe o arquivo zip de validação de pré-ingestão WIGS do Windows (windows-prewings-valication.zip) em Migração de workloads: validação de pré-ingestão do Windows na documentação do AMS. Execute o script de validação pré-WIG do Windows e verifique os resultados. Se a validação falhar, corrija o problema e execute novamente o script de validação até obter êxito.	Engenheiro de migração
Crie a AMI à prova de falhas.	Depois que a validação pré-WIG for aprovada, crie uma AMI de pré-ingestão da seguinte forma: Escolha Implantação, Componentes avançados de pilha, AMI e Criar. Durante a criação, adicione uma tag Key=Name, Value=APPLICATION-ID_IngestReady. Espere até que a AMI seja criada antes de continuar. Para obter mais informações, consulte AMI | Criar na documentação do AMS.	Engenheiro de migração

Prepare a instância para o WIGS do AMS

Tarefa	Descrição	Habilidades necessárias
Limpe e prepare a instância.	Usando um host Bastion e credenciais locais, crie uma conexão RDP (Remote Desktop Protocol) com a EC2 instância na sub-rede de teste. Remova todo o software herdado, o software antivírus e as soluções de backup que não são necessários no AMS.	Engenheiro de migração
Repare o arquivo sppnp.dll.	Acesse C:\Windows\System32\sppnp.dll. Renomeie sppnp.dll para  sppnp_old.dll. Usando PowerShell as credenciais de administrador, digite os seguintes comandos: dism /online /cleanup-image /restorehealth sfc /scannnow Reinicie a instância EC2 do Windows.	Engenheiro de migração
Execute o script de validação pré-WIG.	Baixe o arquivo zip de validação de pré-ingestão WIGS do Windows (windows-prewings-valication.zip) em Migração de workloads: validação de pré-ingestão do Windows na documentação do AMS. Execute o script de validação pré-WIG do Windows e verifique os resultados. Se a validação falhar, corrija o problema e execute novamente o script de validação até obter êxito.	Engenheiro de migração
Crie a AMI à prova de falhas.	Depois que a validação pré-WIG for aprovada, crie uma AMI de pré-ingestão da seguinte forma: Escolha Implantação, Componentes avançados de pilha, AMI e Criar. Durante a criação, adicione uma tag Key=Name, Value=APPLICATION-ID_IngestReady. Espere até que a AMI seja criada antes de continuar. Para obter mais informações, consulte AMI | Criar na documentação do AMS.	Engenheiro de migração

Ingerir e validar a instância

Tarefa	Descrição	Habilidades necessárias
Envie a RFC para criar a pilha de ingestão de workload.	Envie uma solicitação de alteração (RFC) para iniciar a WIGS do AMS. Para obter instruções, consulte Pilha de ingestão de workload: criação na documentação do AMS. Isso inicia a ingestão da carga de trabalho e instala todo o software exigido pelo AMS, incluindo ferramentas de backup, software de EC2 gerenciamento da Amazon e software antivírus.	Engenheiro de migração
Valide a migração bem-sucedida.	Depois que a ingestão de workload for concluída, você poderá ver a instância gerenciada pelo AMS e a AMI ingerida pelo AMS. Faça login na instância gerenciada pelo AMS com as credenciais do domínio. Valide a adesão ao domínio da seguinte forma: No Windows Explorer, clique com o botão direito do mouse em Este PC e escolha Propriedades. Na seção Especificação do dispositivo, confirme se o domínio aparece no Nome completo do dispositivo. Valide as unidades de disco de origem e de destino.	Engenheiro de migração

Ingerir e validar a instância

Tarefa	Descrição	Habilidades necessárias
Envie a RFC para criar a pilha de ingestão de workload.	Envie uma solicitação de alteração (RFC) para iniciar a WIGS do AMS. Para obter instruções, consulte Pilha de ingestão de workload: criação na documentação do AMS. Isso inicia a ingestão da carga de trabalho e instala todo o software exigido pelo AMS, incluindo ferramentas de backup, software de EC2 gerenciamento da Amazon e software antivírus.	Engenheiro de migração
Valide a migração bem-sucedida.	Depois que a ingestão de workload for concluída, você poderá ver a instância gerenciada pelo AMS e a AMI ingerida pelo AMS. Faça login na instância gerenciada pelo AMS com as credenciais do domínio. Valide a adesão ao domínio da seguinte forma: No Windows Explorer, clique com o botão direito do mouse em Este PC e escolha Propriedades. Na seção Especificação do dispositivo, confirme se o domínio aparece no Nome completo do dispositivo. Valide as unidades de disco de origem e de destino.	Engenheiro de migração

Executar a instância na conta da AMS de destino

Tarefa	Descrição	Habilidades necessárias
Envie o RFC para criar uma EC2 pilha.	Usando a AMI ingerida pelo AMS da instância do Windows, prepare uma RFC para EC2 uma pilha de acordo com as instruções em EC2 Criar instância de pilha na documentação do AMS. Na EC2 pilha RFC, forneça todos os parâmetros, incluindo nome do servidor, tags, VPC de destino, sub-rede de destino, tipo de instância, grupos de segurança de destino, AMI de ingestão e função. Envie o RFC para a EC2 pilha e aguarde até que a instância seja criada com sucesso.	Engenheiro de migração

Executar a instância na conta da AMS de destino

Tarefa	Descrição	Habilidades necessárias
Envie o RFC para criar uma EC2 pilha.	Usando a AMI ingerida pelo AMS da instância do Windows, prepare uma RFC para EC2 uma pilha de acordo com as instruções em EC2 Criar instância de pilha na documentação do AMS. Na EC2 pilha RFC, forneça todos os parâmetros, incluindo nome do servidor, tags, VPC de destino, sub-rede de destino, tipo de instância, grupos de segurança de destino, AMI de ingestão e função. Envie o RFC para a EC2 pilha e aguarde até que a instância seja criada com sucesso.	Engenheiro de migração

Recursos relacionados

Recomendações da AWS

• Automatize as atividades de pré-ingestão de workload para o AWS Managed Services no Windows

• Crie automaticamente uma RFC no AMS usando Python

Documentação do AMS

• Ingestão de workload do AMS

• Como a migração altera seu recurso

• Migração de workloads: processo padrão

Recursos de marketing

• AWS Managed Services

• AWS Managed Services FAQs

• Recursos do AWS Managed Services

• Atributos do AWS Managed Services