使用 AWS 应用程序迁移服务将本地虚拟机迁移到 Amazon EC2

PDF

由 Thanh Nguyen (AWS) 创建

摘要

就应用程序迁移而言，组织可以采取不同的方法将应用程序服务器从本地环境重新托管（直接迁移）至 Amazon Web Services (AWS) Cloud。一种方法是配置新的亚马逊弹性计算云 (Amazon EC2) 实例，然后从头开始安装和配置应用程序。另一种方法是通过第三方或 AWS 原生迁移服务同时迁移多台服务器。

此模式概述了使用 AWS 应用程序迁移服务将支持的虚拟机 (VM) 迁移到 AWS 云上的 Amazon EC2 实例的步骤。您可以使用此模式中的方法，手动迁移一个或多个虚拟机（逐一），还可以根据概述的步骤创建适当的自动化脚本执行自动迁移。

先决条件和限制

先决条件

• 支持应用程序迁移服务的 AWS 区域的有效 Amazon Web Services account

• 通过使用 AWS Direct Connect 或虚拟专用网络 (VPN) 的私有网络，或者通过互联网实现源 EC2 服务器和目标服务器之间的网络连接

限制

• 有关支持区域的最新列表，请参阅支持的 AWS 区域。

• 有关支持的操作系统的列表，请参阅 Amazon 的 “支持的操作系统” 和 “常规” 部分 EC2 FAQs。

架构

源技术堆栈

• 运行 Amazon 支持的操作系统的物理、虚拟或云托管服务器 EC2

目标技术堆栈

• 与源虚拟机运行相同操作系统的 Amazon EC2 实例

• Amazon Elastic Block Store（Amazon EBS）

源架构和目标架构

下图显示了解决方案的高级架构以及主要组件。本地数据中心中存在带有本地磁盘的虚拟机。在 AWS 上，有一个包含复制服务器的暂存区和一个带有用于测试和切换的 EC2 实例的迁移资源区域。两个子网都包含 EBS 卷。

1. 初始化 AWS Application Migration Service。

2. 设置暂存区域服务器配置和报告，包括暂存区域资源。

3. 在源服务器上安装代理，并使用连续块级数据复制（压缩和加密）。

4. 自动编排和系统转换，以缩短割接窗口。

网络架构

下图从联网角度显示了此解决方案的高级架构和主要组件，包括本地数据中心和 AWS 主要组件之间通信所需协议和端口。

工具

• AWS Application Migration Service 可帮助您将应用程序更换主机（直接迁移）到 Amazon Web Services Cloud 中，无需更改且停机时间最短。

最佳实践

• 在向目标 EC2 实例的直接转换完成之前，请勿使源服务器离线或重新启动。

• 为用户提供充足的机会，使其在目标服务器上执行用户验收测试 (UAT)，以识别和解决任何问题。理想情况下，此测试应在转换前至少两周开始。

• 经常在应用程序迁移服务控制台上监控服务器复制状态，以便尽早发现问题。

• 使用临时的 AWS Identity and Access Management (IAM) 凭证安装代理，而非永久 IAM 用户凭证。

操作说明

生成 AWS 凭证

Task	描述	所需技能
创建 AWS Replication Agent IAM 角色。	使用 Amazon Web Services Account 的管理权限登录。 在 AWS Identity and Access Management (IAM) 控制台，创建 IAM 角色： 在 IAM 控制台上，选择角色。 选择 Create role(创建角色)。 在选择可信实体页面的 可信实体类型部分中，选择Amazon Web Services Account。 在 Amazon Web Services account部分中，选择此账户 (<account-id>)。 选择 Next(下一步)。 在添加权限页面上，搜索 AWSApplicationMigrationAgentInstallationPolicy 策略，然后选中策略名称旁边的复选框。 选择 Next(下一步)。 在角色详细信息页面上，输入 MGN_Agent_Installation_Role 作为角色名称。 验证字段是否正确，然后选择创建角色。	AWS 管理员、迁移工程师
生成临时安全凭证。	在安装了 AWS 命令行界面（AWS CLI）的计算机上，使用管理权限登录。或者（在支持的 AWS 区域内），在 AWS 管理控制台上，使用 AWS 账户的管理权限登录，然后打开 AWS CloudShell。 使用以下命令生成临时凭证，将 <account-id> 替换为 Amazon Web Services account ID。 aws sts assume-role --role-arn arn:aws:iam::<account-id>:role/MGN_Agent_Installation_Role --role-session-name mgn_installation_session_role 从命令输出，复制 AccessKeyId、 SecretAccessKey 以及 SessionToken 的值。 将其存储于安全的地方，以备后用。 重要 这些临时证书将在一小时后过期。如果一小时后需要凭证，请重复前面的步骤。	AWS 管理员、迁移工程师

生成 AWS 凭证

Task	描述	所需技能
创建 AWS Replication Agent IAM 角色。	使用 Amazon Web Services Account 的管理权限登录。 在 AWS Identity and Access Management (IAM) 控制台，创建 IAM 角色： 在 IAM 控制台上，选择角色。 选择 Create role(创建角色)。 在选择可信实体页面的 可信实体类型部分中，选择Amazon Web Services Account。 在 Amazon Web Services account部分中，选择此账户 (<account-id>)。 选择 Next(下一步)。 在添加权限页面上，搜索 AWSApplicationMigrationAgentInstallationPolicy 策略，然后选中策略名称旁边的复选框。 选择 Next(下一步)。 在角色详细信息页面上，输入 MGN_Agent_Installation_Role 作为角色名称。 验证字段是否正确，然后选择创建角色。	AWS 管理员、迁移工程师
生成临时安全凭证。	在安装了 AWS 命令行界面（AWS CLI）的计算机上，使用管理权限登录。或者（在支持的 AWS 区域内），在 AWS 管理控制台上，使用 AWS 账户的管理权限登录，然后打开 AWS CloudShell。 使用以下命令生成临时凭证，将 <account-id> 替换为 Amazon Web Services account ID。 aws sts assume-role --role-arn arn:aws:iam::<account-id>:role/MGN_Agent_Installation_Role --role-session-name mgn_installation_session_role 从命令输出，复制 AccessKeyId、 SecretAccessKey 以及 SessionToken 的值。 将其存储于安全的地方，以备后用。 重要 这些临时证书将在一小时后过期。如果一小时后需要凭证，请重复前面的步骤。	AWS 管理员、迁移工程师

初始化应用程序迁移服务，并创建复制设置模板

Task	描述	所需技能
初始化此服务。	在控制台上，使用 Amazon Web Services Account 的管理权限登录。 选择应用程序迁移服务，然后选择 开始使用。	AWS 管理员、迁移工程师
创建并配置复制设置模板。	提供以下配置详细信息： 选择暂存区域子网。 选择复制服务器实例类型（默认为 t3.small）。 选择 EBS 卷类型 (默认为 gp3)。 选择 EBS 加密选项。 确保选中始终使用应用程序迁移服务安全组复选框。 如果您在本地环境和 AWS 之间使用私有网络连接 DirectConnect，请选中使用私有 IP 进行数据复制（VPN、、VPC 对等）复选框。 如果要限制应用程序迁移服务的网络带宽，请选中限制网络带宽（每台服务器-以 Mbps 为单位）复选框。 选择创建模板。 Application Migration Service 将自动创建促进数据复制和启动迁移服务器所需所有 IAM 角色。	AWS 管理员、迁移工程师

初始化应用程序迁移服务，并创建复制设置模板

Task	描述	所需技能
初始化此服务。	在控制台上，使用 Amazon Web Services Account 的管理权限登录。 选择应用程序迁移服务，然后选择 开始使用。	AWS 管理员、迁移工程师
创建并配置复制设置模板。	提供以下配置详细信息： 选择暂存区域子网。 选择复制服务器实例类型（默认为 t3.small）。 选择 EBS 卷类型 (默认为 gp3)。 选择 EBS 加密选项。 确保选中始终使用应用程序迁移服务安全组复选框。 如果您在本地环境和 AWS 之间使用私有网络连接 DirectConnect，请选中使用私有 IP 进行数据复制（VPN、、VPC 对等）复选框。 如果要限制应用程序迁移服务的网络带宽，请选中限制网络带宽（每台服务器-以 Mbps 为单位）复选框。 选择创建模板。 Application Migration Service 将自动创建促进数据复制和启动迁移服务器所需所有 IAM 角色。	AWS 管理员、迁移工程师

在源计算机上安装 AWS Replication Agents

Task	描述	所需技能
准备好所需 AWS 凭证。	在源服务器上运行安装程序文件时，需要输入之前生成的临时凭证，包括 AccessKeyId、SecretAccessKey 和 SessionToken。	迁移工程师、AWS 管理员
对于 Linux 服务器，请安装代理。	复制安装程序命令，登录至源服务器，并运行安装程序。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师
对于 Windows 服务器，请安装代理。	将安装程序文件下载至每台服务器，然后运行安装程序命令。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师
等待初始数据复制完成。	代理完成安装后，源服务器将出现在 Application Migration Service 控制台的源服务器部分。服务器正在执行初始数据复制，请稍候。	AWS 管理员、迁移工程师

在源计算机上安装 AWS Replication Agents

Task	描述	所需技能
准备好所需 AWS 凭证。	在源服务器上运行安装程序文件时，需要输入之前生成的临时凭证，包括 AccessKeyId、SecretAccessKey 和 SessionToken。	迁移工程师、AWS 管理员
对于 Linux 服务器，请安装代理。	复制安装程序命令，登录至源服务器，并运行安装程序。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师
对于 Windows 服务器，请安装代理。	将安装程序文件下载至每台服务器，然后运行安装程序命令。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师
等待初始数据复制完成。	代理完成安装后，源服务器将出现在 Application Migration Service 控制台的源服务器部分。服务器正在执行初始数据复制，请稍候。	AWS 管理员、迁移工程师

配置启动设置

Task	描述	所需技能
指定服务器的详细信息。	在 Application Migration Service 控制台上，选择源服务器部分，然后从列表中选择服务器名称，以访问服务器详细信息。	AWS 管理员、迁移工程师
配置启动设置。	选择启动设置选项卡。您可以配置各种设置，包括常规启动设置和 EC2 启动模板设置。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师

配置启动设置

Task	描述	所需技能
指定服务器的详细信息。	在 Application Migration Service 控制台上，选择源服务器部分，然后从列表中选择服务器名称，以访问服务器详细信息。	AWS 管理员、迁移工程师
配置启动设置。	选择启动设置选项卡。您可以配置各种设置，包括常规启动设置和 EC2 启动模板设置。有关详细说明，请参阅 AWS 文档。	AWS 管理员、迁移工程师

执行测试

Task	描述	所需技能
测试源服务器。	在 Application Migration Service 控制台的源服务器部分中，确保源服务器的迁移周期已准确好进行测试且数据复制状态为正常。 选中每台源服务器左侧的复选框。 选择测试并割接，然后选择启动测试实例。 系统提示时，请选择启动。 将启动服务器。	AWS 管理员、迁移工程师
验证测试是否成功完成。	测试服务器完全启动后，页面上的警报状态将显示每台服务器已启动。	AWS 管理员、迁移工程师
测试服务器。	执行测试服务器测试，以确保其按预期运行。	AWS 管理员、迁移工程师

执行测试

Task	描述	所需技能
测试源服务器。	在 Application Migration Service 控制台的源服务器部分中，确保源服务器的迁移周期已准确好进行测试且数据复制状态为正常。 选中每台源服务器左侧的复选框。 选择测试并割接，然后选择启动测试实例。 系统提示时，请选择启动。 将启动服务器。	AWS 管理员、迁移工程师
验证测试是否成功完成。	测试服务器完全启动后，页面上的警报状态将显示每台服务器已启动。	AWS 管理员、迁移工程师
测试服务器。	执行测试服务器测试，以确保其按预期运行。	AWS 管理员、迁移工程师

计划并执行割接

Task	描述	所需技能
计划割接时段。	与相关团队计划适当的割接时间表。	AWS 管理员、迁移工程师
执行割接。	在 Application Migration 控制台的源服务器页面上，选中每台源服务器左侧的复选框。 选择测试并割接，然后选择标记为“准备割接”。 验证每台源服务器的迁移生命周期是否已准备好割接。 选择测试并割接，然后选择启动割接实例。 系统提示时，请选择启动。将启动服务器。 源服务器的迁移生命周期将更改为正在进行割接。	AWS 管理员、迁移工程师
验证割接是否成功完成。	割接服务器完全启动后，源服务器页面上的警报状态将显示每台服务器已启动。	AWS 管理员、迁移工程师
测试服务器。	执行割接服务器测试，以确保其按预期运行。	AWS 管理员、迁移工程师
完成割接。	选择测试并割接，然后选择完成割接以完成迁移过程。	AWS 管理员、迁移工程师

计划并执行割接

Task	描述	所需技能
计划割接时段。	与相关团队计划适当的割接时间表。	AWS 管理员、迁移工程师
执行割接。	在 Application Migration 控制台的源服务器页面上，选中每台源服务器左侧的复选框。 选择测试并割接，然后选择标记为“准备割接”。 验证每台源服务器的迁移生命周期是否已准备好割接。 选择测试并割接，然后选择启动割接实例。 系统提示时，请选择启动。将启动服务器。 源服务器的迁移生命周期将更改为正在进行割接。	AWS 管理员、迁移工程师
验证割接是否成功完成。	割接服务器完全启动后，源服务器页面上的警报状态将显示每台服务器已启动。	AWS 管理员、迁移工程师
测试服务器。	执行割接服务器测试，以确保其按预期运行。	AWS 管理员、迁移工程师
完成割接。	选择测试并割接，然后选择完成割接以完成迁移过程。	AWS 管理员、迁移工程师

相关资源

• AWS Application Migration Service

• AWS Application Migration Service 用户指南