Migration Hub:リソースの調査

ビデオチュートリアル

ビデオチュートリアル

権限の準備

1. CMH を使用して Amazon Web Services (AWS) 上のすべてのリソースをオンラインモードで調査するには、すべてのリソースに対する読み取り権限が付与されている AWS アカウントを提供する必要があります。 AWS は、AWS リソースへの読み取り専用アクセスを許可するシステムポリシーを提供しています。このポリシーを使用して、AWS アカウントに読み取り専用権限を付与できます。

arn:aws:iam::aws:policy/ReadOnlyAccess

オンライン AWS リソース調査でサポートされているリソースタイプと API リファレンスについては、「AWS から収集されたフィールド」をご参照ください。より少ないリソースの権限をカバーするポリシーが必要な場合は、「AWS の ReadOnlyAccess ポリシーに基づいてカスタムポリシーを作成する」をご参照ください。

2. CMH を使用して Tencent Cloud 上のすべてのリソースをオンラインモードで調査するには、すべてのリソースに対する読み取り権限が付与されている Tencent Cloud アカウントを提供する必要があります。 Tencent Cloud コンソールにログインし、Cloud Access Management (CAM) を使用してアカウントの認証ポリシーを構成できます。

3. CMH を使用して Huawei Cloud 上のすべてのリソースをオンラインモードで調査するには、すべてのリソースに対する読み取り権限が付与されている Huawei Cloud アカウントを提供する必要があります。 Huawei Cloud コンソールにログインし、Identity and Access Management (IAM) を使用してアカウントの認証ポリシーを構成できます。

4. CMH を使用して Azure 上のすべてのリソースをオンラインモードで調査するには、すべてのリソースに対する読み取り権限が付与されている Azure アカウントを提供する必要があります。 Azure コンソールにログインし、ID およびアクセス管理 (IAM) を使用して、対応するサブスクリプションまたはリソースグループのアクセス許可を構成できます。

手順

ビデオチュートリアル

準備

ランタイム環境を準備する

tar -zxvf sshpass-1.06.tar.gz
cd sshpass-1.06
./configure
make
make install

username1:password1:ip1:ssh_port
username2:password2:ip2:ssh_port
...

>> cat list
userA:XXXX:39.105.XXX.23:22
userA:XXXX:123.56.XXX.29:22
userA:XXXX:47.94.XXX.252:22

>> cat list
userA::39.105.XXX.23:9922
userA::123.56.XXX.29:9922
userA::47.94.XXX.252:9922

ツールを実行する

環境を準備した後、idc-scanner ツールを実行して、データセンター内のリソースを調査できます。次のサンプルコードは、コマンドと対応する出力を示しています。

-p パラメーターを使用してパフォーマンスとネットワークの状態を監視する合計期間を指定し、-i パラメーターを使用して秒単位で測定されるリソース収集間隔を指定できます。

# コマンド 1: ツールサーバーが通常のアカウントとパスワードを使用して調査対象のサーバーに接続する場合は、次のコマンドを実行します。
./idc-scanner
# コマンド 2: ツールサーバーと調査対象のサーバー間で SSH 相互信頼を構成している場合は、次のコマンドを実行します。
./idc-scanner --sshkey
# コマンド 3: 状態の合計監視期間とリソース収集間隔を指定するには、次のコマンドを実行します。
./idc-scanner -p 3600 -i 30

# オプションパラメーターの説明:
# オプションの引数:
#   -s, --sshkey       SSH キーが使用されます。
#   -p, --period       監視期間。有効な値: [60, 36000]。デフォルト値: 600。
#   -i, --interval     監視間隔。有効な値: [30,60]。デフォルト値: 30。

# 予期される出力:
Scanning and exporting ...
thread0 begin to export from39.xx.xx.23
thread1 begin to export from39.xx.xx.23
thread2 begin to export from39.xx.xx.23
...
thread9 begin to export from123.xx.xx.29
thread7 begin to export from123.xx.xx.29
thread8 begin to export from123.xx.xx.29
...
thread7 begin to export from47.xx.xx.252
thread1 begin to export from47.xx.xx.252
...
Scanning finished!
Parser finish machine:39.xx.xx.23
...
Start monitor ... period: 3600s, interval: 30s
monitoring... single round time 8.761 s, 1 / 121
monitoring... single round time 8.824 s, 2 / 121
...
monitoring... single round time 9.306 s, 120 / 121
monitoring... single round time 9.299 s, 121 / 121
Main finish and build output : output.tar.gz
Main finish and build export : export.tar.gz

ツールサーバーで調査結果を表示する

idc-scanner ツールを実行した後、次のファイルが出力ディレクトリに生成されます。

topo.html           # ネットワークトポロジーを含むファイル。
index.html          # 調査情報のホームページ。
iconfont.css        # スタイルファイル。
iconfont.ttf        # フォントファイル。
10.xx.xx. 106.html   # 調査詳細ページ。
10.xx.xx. 139.html   # 調査詳細ページ。
10.xx.xx. 101.html   # 調査詳細ページ。
10.xx.xx. 108.html   # 調査詳細ページ。
machines.json       # アップロードされる JSON ファイル。

HTML ファイルを開いて、ツールサーバー上のデータを表示および分析できます。

調査結果をアップロードして分析する

ツールサーバーでデータが正しいことを確認した後、JSON ファイルを CMH にアップロードできます。

CMH コンソール にログインします。左側のナビゲーションウィンドウで、[評価] > [リソースコレクション] を選択します。 [リソースコレクション] ページの [オフラインコレクション] タブで、[IDC] セクションの [アップロード] をクリックします。 [IDC] ダイアログボックスで、JSON ファイルをアップロードします。

JSON ファイルがアップロードされると、[コレクションタスク] セクションで調査タスクを表示できます。タスク ID をクリックして、アップロードされたリソース情報を表示します。調査対象のリソースは CMH に自動的にインポートされ、リソースリストに表示されます。

準備

ip1:username1:password1
ip2:username2:password2
...

39.105.XXX.23:userA:XXXX
123.56.XXX.29:userB:XXXX
47.94.XXX.252:userC:XXXX

.
└── win-scanner/
               ├── WinScanner.exe
               ├── list.txt
               └── CMHScannerOutput/

ツールを実行する

環境を準備した後、win-scanner ツールを実行して、データセンター内のリソースを調査できます。次の結果が返されます。

[01][192.168.x.xx1] 192.168.x.xx1 に接続しています...
[02][192.168.x.xx2] 192.168.x.xx2 に接続しています...
[03][192.168.x.xx3] 192.168.x.xx3 に接続しています...
...
[01][192.168.x.xx1] 接続に成功しました!
[01][192.168.x.xx1] スキャンしています...
[02][192.168.x.xx2] 接続に成功しました!
[02][192.168.x.xx2] スキャンしています...
[03][192.168.x.xx3] 接続に成功しました!
[03][192.168.x.xx3] スキャンしています...
...
[01][192.168.x.xx1] 監視しています...
[02][192.168.x.xx2] 監視しています...
[03][192.168.x.xx3] 監視しています...
...
[01][192.168.x.xx1] 完了しました!
[02][192.168.x.xx2] 完了しました!
[03][192.168.x.xx3] 完了しました!
...
[完了] 出力ファイルが完了しました!
[完了] 終了するには任意のキーを押してください...
[完了] 終了するには任意のキーを押してください...

ジャンプサーバーで調査結果を表示する

win-scanner ツールを実行した後、次のファイルが CMHScannerOutput ディレクトリに生成されます。

topo.html           # ネットワークトポロジーを含むファイル。
index.html          # 調査情報のホームページ。
iconfont.css        # スタイルファイル。
iconfont.ttf        # フォントファイル。
192.168.x.xx1.html  # 調査詳細ページ。
192.168.x.xx3.html  # 調査詳細ページ。
192.168.x.xx4.html  # 調査詳細ページ。
machines.json       # アップロードされる JSON ファイル。

ツールはシステムに関する情報を収集します。 HTML ファイルを開いて、ツールサーバー上のデータを表示および分析できます。

調査結果をアップロードして分析する

ツールサーバーでデータが正しいことを確認した後、JSON ファイルを CMH にアップロードできます。

CMH コンソール にログインします。左側のナビゲーションウィンドウで、[評価] > [リソースコレクション] を選択します。 [オフラインコレクション] タブで、[IDC] セクションの [アップロード] をクリックします。表示される [IDC] ダイアログボックスで、JSON ファイルをアップロードします。

JSON ファイルがアップロードされると、CMH コンソールで調査タスクを表示できます。タスク ID をクリックして、調査対象のリソースを表示できます。調査対象のリソースは CMH に自動的にインポートされ、リソースリストに表示されます。

準備

arn:aws:iam::aws:policy/ReadOnlyAccess

|-aws-scanner/
            |-aws-scanner-x.x.jar

ツールを実行する

CLI で次のコマンドを実行して調査を実施できます。次に、ツールサーバーで調査結果を表示できます。 java -jar aws-scanner.jar ak sk region_id result_path product_code

# コマンドパラメーター
# 1. ak: AWS アカウントのアクセスキー ID。
# 2. sk: AWS アカウントのシークレットアクセスキー。
# 3. region_id: AWS アカウントのリージョン ID。
# 4. result_path: 調査結果がエクスポートされるパス。
# 5. product_code: 調査する AWS サービスのコード。すべての AWS サービスを調査する場合は、パラメーターを all に設定します。サポートされている AWS サービスの詳細については、次のトピックを参照してください。

サポートされている項目


#例: "java -jar aws-scanner.jar akxxxx skxxx cn-north-1 ./ all"

コマンドが実行されると、CLI に次の出力が表示されます。

java -jar aws-scanner.jar  akxxx  skxxx cn-north-1 ./ all
AK :akxxx;
SK :skxxx;
Region :cn-north-1;
path :./;
type :all;
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_ec2
取得したリソースデータエントリの数: 473
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_nat
取得したリソースデータエントリの数: 3
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_security_group
取得したリソースデータエントリの数: 71
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_vpc
取得したリソースデータエントリの数: 4
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_avaliability_zone
取得したリソースデータエントリの数: 3
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_elb
取得したリソースデータエントリの数: 70
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_rds
取得したリソースデータエントリの数: 25
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_elasticcache
取得したリソースデータエントリの数: 37
SDK を呼び出してリソースデータを取得します。ak:akxxx、sk:skxxx、region:cn-north-1、resourceType:aws_s3
取得したリソースデータエントリの数: 17
JSON ファイルが生成されます。次のパスに移動して、生成されたファイルを表示します: ./

ツールサーバーで調査結果を表示する

ツールの実行後、出力ディレクトリにいくつかのファイルが生成されます。次の図は、生成されたファイルを示しています。

xxxindex.html ファイルを開いて、調査対象のすべての AWS リソースの概要データを表示できます。概要ページでリソースを表示できます。多数のリソースが存在する場合は、[詳細] をクリックして、詳細ページのすべてのリソースを表示できます。

調査結果をアップロードして分析する

ツールサーバーでデータが正しいことを確認した後、JSON ファイルを CMH にアップロードできます。

CMH コンソール にログインします。左側のナビゲーションウィンドウで、[評価] > [リソースコレクション] を選択します。 [オフラインコレクション] タブで、[AWS] セクションの [アップロード] をクリックします。表示されるダイアログボックスで、JSON ファイルをアップロードします。

JSON ファイルがアップロードされると、CMH コンソールで調査タスクを表示できます。タスク ID をクリックして、調査対象のリソースを表示できます。調査対象のリソースは CMH に自動的にインポートされ、リソースリストに表示されます。

準備

|-vmware-scanner/
             |-vmware-scanner
             |-output/
                       |-VMware_scanner_index.html
                       |-VMware_scanner_index.json

ツールを実行する

vmware-scanner ツールを実行する前に、vCenter Server へのアクセスに使用する IP アドレス、ユーザー名、パスワードを取得する必要があります。必要に応じて、vCenter Server のプロキシアドレスも必要です。

次のコマンド構文を使用して、vmware-scanner ツールを実行できます。

コマンド構文: ./vmware-scanner -s SERVER -u USERNAME -p PASSWORD [--proxy PROXY]
例:
# プロキシを使用せずに vCenter Server にアクセスします。
./vmware-scanner -s 39.105.XXX.23 -u username -p 123****
# プロキシを使用して vCenter Server にアクセスします。
./vmware-scanner -s 39.105.XXX.23 -u username -p 123****  --proxy 100.**.***.132:50702 

ジャンプサーバーで調査結果を表示する

vmware-scanner ツールを実行した後、次のファイルが出力ディレクトリに生成されます。

VMware_scanner_index.html        # 調査リソースを含む HTML ファイル。
VMware_scanner_index.json       # アップロードされる JSON ファイル。

HTML ファイルを開いて、ツールサーバー上のデータを表示および分析できます。

調査結果をアップロードして分析する

ツールサーバーでデータが正しいことを確認した後、JSON ファイルを CMH にアップロードできます。

CMH コンソール にログインします。左側のナビゲーションウィンドウで、[評価] > [リソースコレクション] を選択します。 [オフラインコレクション] タブをクリックします。 [VMware 取得] セクションで、[アップロード] をクリックします。表示されるダイアログボックスで、JSON ファイルをアップロードします。

JSON ファイルがアップロードされると、CMH コンソールで調査タスクを表示できます。タスク ID をクリックして、調査対象のリソースを表示できます。調査対象のリソースは CMH に自動的にインポートされ、リソースリストに表示されます。

テンプレートをダウンロードする

CMH は、オンプレミスリソースを手動で調査するのに役立つさまざまなテンプレートを提供しています。次の手順を実行して、これらのテンプレートを取得できます。

CMH コンソールにログインします。左側のナビゲーションウィンドウで、[評価] > [リソースコレクション] を選択します。表示されるページで、[オフラインコレクション] タブをクリックします。 [オフラインコレクション] タブで、[手動インポート] セクションの [インポート] をクリックします。 [手動インポート] ダイアログボックスで、テンプレートをダウンロードします。

リソース情報をインポートする