サーバーの依存関係を分析する (エージェントレス)

この記事では、Azure Migrate: 検出および評価ツールを使用してエージェントレスの依存関係の分析を設定する方法について説明します。 依存関係の分析は、評価や Azure への移行に関してサーバー間の依存関係を特定し、把握するのに役立ちます。

開始する前に

新しいユーザーは、次の手順に従う必要があります。

1. プロジェクトを作成し、Azure Migrate: Discovery and Assessment ツールを追加したことを確認します。
2. エージェントレス依存関係分析を実行するように設定している環境とアプライアンスに基づいて要件を確認します。

3. アプライアンスがパブリックおよび Government クラウドでアクセスする必要がある Azure の URL について確認します。

Azure Migrate アプライアンスをデプロイおよび構成する

1. Azure Migrate アプライアンスを展開して検出を開始します。 アプライアンスをデプロイするには、環境に合ったデプロイ方法を使用できます。 アプライアンスをデプロイした後、プロジェクトに登録し、検出を開始するように構成する必要があります。
2. アプライアンスの構成時に、アプライアンス構成マネージャーで以下を指定する必要があります。
   • 検出するソース環境 (vCenter Server/Hyper-V ホストまたはクラスター/物理サーバー) の詳細。
   • サーバーの資格情報。ドメイン、Windows (ドメイン以外)、Linux (ドメイン以外) の資格情報を使用できます。 資格情報の提供方法と、アプライアンスによる処理方法の詳細については、こちらを参照してください。
   • エージェントレスの依存関係の分析を実行するために必要なアクセス許可を確認します。 Windows サーバーの場合は、管理アクセス許可を持つドメインまたは非ドメイン (ローカル) アカウントを指定する必要があります。 Linux サーバーの場合、ls および netstat コマンドを実行できるアクセス許可を sudo ユーザー アカウントに付与するか、/bin/netstat and /bin/ls ファイルで CAP_DAC_READ_SEARCH および CAP_SYS_PTRACE アクセス許可を持つユーザー アカウントを作成します。 sudo ユーザー アカウントを指定する場合は、毎回パスワードの入力を求めずにコマンドを実行できるように、アカウントに対して NOPASSWD が有効になっていることを確認します。

資格情報を追加して検出を開始する

1. アプライアンス構成マネージャーを開き、アプライアンスの前提条件の確認と登録を完了します。

2. [資格情報と検出ソースの管理] パネルに移動します。

3. [ステップ 1: 検出ソースの資格情報を指定する] で、[資格情報の追加] を選択して、アプライアンスが環境で稼働しているサーバーを検出するために使用する検出ソースの資格情報を指定します。

4. [ステップ 2: 検出ソースの詳細を指定する] で、[検出ソースの追加] を選択して、ドロップダウンから資格情報のフレンドリ名を選択し、検出ソースの IP アドレスまたは FQDN を指定します。

5. 手順 3: ソフトウェア インベントリとエージェントレス依存関係分析を実行するためのサーバー資格情報を指定し、[資格情報の追加] を選択して、複数のサーバー資格情報を指定して、ソフトウェア インベントリ、エージェントレス依存関係分析、データベースと Web アプリケーションの検出などのゲスト ベースの検出を実行します。

6. 検出を 開始するには、[検出の開始] を選択します。

サーバーの検出が完了すると、アプライアンスにより、サーバーにインストールされているアプリケーション、ロール、機能 (ソフトウェア インベントリ) の検出が開始されます。 ソフトウェア インベントリ中に、検出されたサーバーは前提条件を満たしているかどうかや、エージェントレスの依存関係の分析用に有効にできるかどうかを確認するために検証されます。

依存関係の状態を確認する

アプライアンスからの検出を開始したら、Azure portal で Migrate プロジェクトにアクセスし、依存関係データを確認できます。 サーバーに対して十分な依存関係データが収集され、視覚化に表示されるように、 少なくとも 24 時間 待つようお勧めします。

プロジェクトでは、[ すべてのインベントリ ] ビューまたは [ インフラストラクチャ インベントリ ] ビューを使用して、各サーバーの依存関係を確認できます。

任意のサーバーの [依存関係 ] 列を確認すると、次のいずれかの状態が表示されます。

1. 資格情報を使用できない: アプライアンス構成マネージャーで指定されたサーバー資格情報を使用して依存関係分析を実行できない場合
2. 検証の進行中: 前提条件の検証チェックがまだサーバーで完了していない場合
3. 検証に失敗しました: サーバー上の検証チェックが失敗した場合。 状態を選択して、エラー メッセージを確認できます。このエラー メッセージは、資格情報のアクセス許可が不十分な場合や無効な資格情報など、不足している前提条件に主に関連します。

4. 依存関係の表示: 検証チェックに合格し、依存関係分析が有効になっている場合。 これを選択すると、新しい視覚化に移動し、このサーバーの依存関係を確認できます。

依存関係を視覚化する

依存関係データをエクスポートする

1. [すべてのインベントリ] ビューまたは [インフラストラクチャ インベントリ] ビューで、[依存関係分析] ドロップダウンを選択します。
2. [アプリケーションの依存関係のエクスポート] を選択します。
3. [アプリケーションの依存関係のエクスポート] ページで、目的のサーバーが検出されているアプライアンスを選びます。
4. 開始時刻と終了時刻を選択します。 このデータは、過去 30 日間のみダウンロードできます。
5. [依存関係のエクスポート] を選択します。

依存関係データは、CSV 形式でエクスポートおよびダウンロードされます。 ダウンロードされたファイルには、依存関係の分析が有効になっているすべてのサーバー間の依存関係データが含まれています。

依存関係情報

エクスポートされた CSV 内の各行は、指定した時間スロットで観察された依存関係に対応します。

次の表は、エクスポートされた CSV のフィールドをまとめたものです。 サーバー名、アプリケーション、およびプロセスフィールドは、エージェントレス依存関係分析が有効になっているサーバーに対してのみ設定されます。

Azure にログインする

1. Connect-AzAccount コマンドレットを使用して、Azure サブスクリプションにログインします。

   Connect-AzAccount
   

   Azure Government を使用している場合は、次のコマンドを使用します。

   Connect-AzAccount -EnvironmentName AzureUSGovernment
   

2. プロジェクトを作成したサブスクリプションを選択する

   select-azsubscription -subscription "Contoso Demo Subscription"
   

3. AzMig.Dependencies PowerShell モジュールをインストールする

   Install-Module .\AzMig.Dependencies
   

依存関係データ収集を無効にする

1. 次のコマンドを使用して、プロジェクト内の検出されたサーバーの一覧を取得します。 次の例では、プロジェクト名は ContosoDemoProject で、それが属するリソース グループは ContosoDemoRG です。 サーバーの一覧は、ContosoDemo_VMs.csv に保存されます

   Get-AzMigDiscoveredVMwareVMs -ResourceGroupName "ContosoDemoRG" -ProjectName "ContosoDemoProject" -OutputCsvFile "ContosoDemo_VMs.csv" [-AutoEnabledDepMap]
   

   次のコマンドを使用して、関連するサーバーをエクスポートするフィルターを追加することもできます。

   Get-AzMigDiscoveredVMwareVMs -ResourceGroupName "ContosoDemoRG" -ProjectName "ContosoDemoProject" -Filter @{"Dependencies"="Enabled"} -OutputCsvFile "ContosoDemo_VMs.csv" [-AutoEnabledDepMap]
   

上記のコマンドで使用できるさまざまなフィルターは次のとおりです。

その他のフィールドには、IP アドレス、osType、osName、osArchitecture、osVersion があります

次のコマンドを使用して、特定のアプライアンスの検出されたサーバーを見つけることができます。

   Get-AzMigDiscoveredVMwareVMs -ResourceGroupName "ContosoDemoRG" -ProjectName "ContosoDemoProject" -Filter @{"Dependencies"="Enabled"} -ApplianceName "ContosoApp" -OutputCsvFile "ContosoDemo_VMs.csv" [-AutoEnabledDepMap]

そのファイルで、サーバーの表示名、依存関係収集の現在の状態および検出されたすべてのサーバーの ARM ID を確認できます。

2. 依存関係を無効にするには、最後の手順でエクスポートした出力ファイルから入力 CSV ファイルを作成します。 このファイルには、"ARM ID" というヘッダーを持つ列が必要です。 CSV ファイル内の他のヘッダーは無視されます。 入力ファイルには、依存関係分析を無効にするサーバーの一覧が含まれている必要があります。

   次の例では、入力ファイル ContosoDemo_VMs_Disable.csv内のサーバーの一覧で依存関係分析が無効になっています。

    Set-AzMigDependencyMappingAgentless -Disable -InputCsvFile .\ContosoDemo_VMs_Disable.csv [-AutoEnabledDepMap]

依存関係データ収集を有効にする

以前に PowerShell モジュールを使用して無効にしたサーバーから依存関係データ収集を再開するには、1 つ以上のサーバーで依存関係分析を有効にする必要がある場合があります。

上記と同じ手順に従って、検出されたサーバーをエクスポートし、有効にするサーバーの一覧をインポートする必要があります。

次の例では、入力ファイル ContosoDemo_VMs_Enable.csv内のサーバーの一覧で依存関係分析が有効になっています。

    Set-AzMigDependencyMappingAgentless -Enable -InputCsvFile .\ContosoDemo_VMs_Enable.csv [-AutoEnabledDepMap] 

Power BI でネットワーク接続を視覚化する

Azure Migrate には、一度に多数のサーバーのネットワーク接続を視覚化し、プロセスとサーバーによってフィルター処理するために使用できる Power BI テンプレートが用意されています。 視覚化するには、下の手順に従って、依存関係データを Power BI に読み込みます。

Azure にログインする

1. Connect-AzAccount コマンドレットを使用して、Azure サブスクリプションにログインします。

   Connect-AzAccount
   

   Azure Government を使用している場合は、次のコマンドを使用します。

   Connect-AzAccount -EnvironmentName AzureUSGovernment
   

2. プロジェクトを作成したサブスクリプションを選択する

   select-azsubscription -subscription "Contoso Demo Subscription"
   

3. AzMig.Dependencies PowerShell モジュールをインストールする

   Install-Module .\AzMig.Dependencies
   

4. 次のコマンドを実行します。 このコマンドは、依存関係データを CSV にダウンロードして処理し、Power BI での視覚化に使用できる一意の依存関係の一覧を生成します。 次の例では、プロジェクト名は ContosoDemoProject で、それが属するリソース グループは ContosoDemoRG です。 ContosoApp によって検出されたサーバーの依存関係がダウンロードされます。 一意の依存関係は ContosoDemo_Dependencies.csv に保存されます

   Get-AzMigDependenciesAgentless -ResourceGroup ContosoDemoRG -Appliance ContosoApp -ProjectName ContosoDemoProject -OutputCsvFile "ContosoDemo_Dependencies.csv" [-AutoEnabledDepMap]
   

5. ダウンロードした Power BI テンプレートを開きます

6. ダウンロードした依存関係データを Power BI に読み込みます。

   • Power BI でテンプレートを開きます。
   • ツール バーの [データの取得] を選択します。
   • 一般的なデータ ソースから [テキスト/CSV] を選択します。
   • ダウンロードした依存関係ファイルを選択します。
   • [読み込み] を選択します。
   • CSV ファイルの名前を使用してテーブルがインポートされていることがわかります。 右側のフィールド バーにテーブルが表示されます。 その名前を AzMig_Dependencies に変更します
   • ツールバーの [最新の情報に更新] を選択します。

   ネットワーク接続のグラフと、依存元サーバー名、依存先サーバー名、依存元プロセス名、依存先プロセス名の各スライサーが、インポートされたデータと共に点灯します。

7. サーバーとプロセスによってフィルター処理されたネットワーク接続のマップを視覚化します。 ファイルを保存します。

次のステップ

評価のためにサーバーをグループ化します。