VMware Cloud Foundation ( VCFaaS )のワークロードを、VPC向けの IBM Cloud 仮想サーバーへ移行する
Transit Gateway のプライベート接続を使用して、 VMware VMware Cloud Foundation as a Service (VCFaaS) のWindowsおよび Red Hat Enterprise Linux (RHEL)ワークロードを、 IBM Cloud Virtual Servers for VPCへ移行します。
仮想サーバーを IBM Cloud VPC へ移行する:ステップバイステップのチュートリアル
Transit Gatewayを使用して仮想サーバーを IBM Cloud VPC に移行する方法について、VPCの設定、仮想サーバーの移行、およびディスクに関するチュートリアルを通じて学びましょう。
以下のチュートリアルでは、以下の目的をカバーしています。
- VPCとそれに必要なリソースを作成する。
- Microsoft Windows® 仮想サーバーと RHEL 仮想サーバーで、 IBM Cloud for VMware Solutions インスタンスをセットアップし、移行例として使用する。
- Transit Gateway (TGW) を介して IBM Cloud for VMware Solutions と VPC の間にプライベート接続を構築する。
- 仮想サーバーディスクをVPCブロックストレージボリュームに移動します。
- 移行したディスクから仮想サーバーを作成する。
Transit Gateway、環境をVPCに接続するなど、 VMware の設定手順が一部異なります。
このチュートリアルの対象となる仮想サーバーには、以下の制約があります:
- ディスクサイズは250GB以下。
- BYOL(Bring Your Own License)ではない。
- 彼らはインターネットにアクセスし、移行を開始するために必要なパッケージをダウンロードする。
次の図は、このチュートリアルで作るものを示しています。
開始前に
このチュートリアルの前提条件を以下に示します。
- 利用可能な VCFaaS インスタンス。
- 必要な VCFaaS リソースを作成できるように、 VCFaaS 環境を管理するための正しいアクセスポリシーがあることを確認します。
- VM
- ネットワーク
- ファイアウォール規則
- NAT ルール
- Transit Gateway (TGW) コネクション・グループ
詳細については、 VCFaaS の IAM アクセスの管理を 参照してください。
- VPCとそのリソースを管理するための正しいアクセス・ポリシーがあることを確認し、必要なVPCリソースを作成できるようにします。
- VPC
- 仮想サーバー
- セキュリティー・グループ
- パブリック・ゲートウェイ
- フローティング IP
詳細については、 「VPC インフラストラクチャ サービスの Identity and Access Management (IAM)アクセス管理 」を参照してください。
- トランジットゲートウェイ(TGW)を管理するための適切なアクセスポリシーが設定されていることを確認し、以下のTGWリソースを作成できるようにしてください。
- TGW
- TGWコネクション
移行用の仮想プライベートクラウド(VPC)の作成 IBM Cloud
IBM Cloud 上で VPC 環境を作成・設定し、移行された仮想サーバーや、サブネット、セキュリティグループなどの関連リソースをホストする方法について学びましょう。
以下の手順でVPC環境を作成し、セットアップします。 VPCは、移行された仮想サーバーと、サブネット、ゲートウェイ、セキュリティグループなどの関連リソースをホストします。 以下の情報には、移行プロセスの後半で使用されるリソースも含まれる。
始める前に、 IBM Cloud コンソールにログインしていることを確認してください。
- ナビゲーション・メニューから 「 インフラストラクチャー 」>「 ネットワーク 」>「 VPC 」と進み、「 作成 」をクリックします。
- 「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- 詳細セクションの 「名前 」に「
vpc-migration」と入力する。 - 各ゾーンにデフォルトのプレフィックスを作成する 」チェックボックスの選択を解除する。 デフォルトのプレフィックスは VPC 間で同じままであるため、複数の VPC が同じ IBM Cloud クラシック・インフラストラクチャー アカウント接続されている場合、ルーティングの競合が発生する可能性があります。
- [ 仮想プライベートクラウドの作成 ] をクリックします。
- 作成したVPCの名前をクリックしてください。
- Address prefixes タブを選択します。
- ロケ地に任意のアドレス接頭辞を作成する。 us-south-1. このアドレスプレフィックスが、 IBM Cloud Transit Gateway を使用して IBM Cloud クラシック・インフラストラクチャー接続されている他の VPC で使用されているプレフィックスと重複しないようにします。
- ナビゲーションメニューから、 [インフラストラクチャー ]>[ ネットワーク ]>[ サブネット ]に進みます。 次に、**「Create」**をクリックします。
- 「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- Details] セクションの[ Name ]に「
vpc-migration-sn-1」と入力し、 仮想プライベートクラウドの新しいVPCを選択します。 - IPレンジ選択セクションで、先ほど作成したアドレスプレフィックスを選択します。 サブネットにはプレフィックス全体を使うことができる。
- サブネットにパブリックゲートウェイをアタッチするトグルを選択します。 これにより、ワークロードはVPCからインターネットにアクセスできるようになる。
- **「サブネットの作成 (Create subnet)」**をクリックします。
VPC移行用の仮想サーバーの作成
IBM Cloud VPC でマイグレーションを実行するためのワーカー仮想サーバーを作成する方法について学びましょう。
以下の手順を使用して、マイグレーションを実行するために使用するワーカー仮想サーバーを作成します。
- ナビゲーションメニュー から、 [インフラストラクチャ ] > [ ネットワーク ] > [サブネット ] をクリックします。
- 利用可能なリソースのリストから vpc-migration-sn-1.
- **「添付リソース」**をクリックします。
- Attached instances セクションで、 Createをクリックする。
- 「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- 詳細セクションの 「名前 」に「
vpc-migration-vsi-worker」と入力する。 - 「 サーバーの設定 」セクションで、以下の情報を指定してください:
- 画像の場合は、 Change imageをクリックする。
- 「 画像を選択 」フォームが表示され、そこで以下の操作を行います:
- 検索 Ubuntu.
- 結果リストから ibm-ubuntu-24-04-3-minimal-amd64-4 を選択し、 「保存 」をクリックします。
- SSH鍵の場合は、「 Create an SSH key 」をクリックし、「Create an SSH key」フォームで以下の操作を行います:
- [ 詳細 ] セクションで、以下の情報を指定してください:
- Name には
vpc-migration-ssh-keyと入力する。 - Select SSH key input method(SSH鍵入力方法の選択 )」で、「 Generate a key pair for me(自分のために鍵ペアを生成する )」を選択します。
- Name には
- 「作成」 をクリックします。 SSH秘密鍵は自動的にダウンロードされます。
- [ 詳細 ] セクションで、以下の情報を指定してください:
- [ 仮想サーバーの作成 ] をクリックします。
安全なVPCアクセスのためのバスティオン仮想サーバーの作成
このステップバイステップのチュートリアルに従って、VPCリソースに安全にアクセスするためのバスティオン仮想サーバーの作成方法を学びましょう。
VPC 内のリソースに安全にアクセスするための Bastion 仮想サーバを作成します。
- ナビゲーションメニュー から、 [インフラストラクチャ ] > [ ネットワーク ] > [サブネット ] をクリックします。
- 利用可能なリソースのリストから vpc-migration-sn-1.
- **「添付リソース」**をクリックします。
- Attached Instancesセクションで、 Createをクリックする。
- 「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- 詳細」 セクションの「 名前 」に「
vpc-migration-vsi-bastion」と入力する。 - サーバー設定セクションで、以下の情報を指定してください:
- 画像の場合は、 Change imageをクリックする。
- 「 画像を選択 」フォームが表示され、そこで以下の操作を行います:
ubuntuを検索します。- 結果リストから ibm-ubuntu-24-04-3-minimal-amd64-4 を選択し、 「保存 」をクリックします。
- SSHキーの場合は、 vpc-migration-ssh-keyを選択する。
- [ 仮想サーバーの作成 ] をクリックします。
フローティングIP作成
インターネットからbastionサーバーにアクセスするには、以下の手順でフローティングIP作成します。
- ナビゲーションメニューから、 インフラストラクチャー > コンピュート > 仮想サーバーインスタンスと進みます。
- 利用可能なリソースのリストから、 vpc-migration-vsi-bastionを選択します。
- 「ネットワーキング (Networking)」 をクリックします。
- 接続されているネットワークインターフェースのメニューアイコンをクリックします。
- 「 フローティングIP編集 」をクリックしてください。
- フローティングIP編集 フォームで 添付ファイル
- フローティングIPアタッチ フォームで、 新しいフローティングIP予約する をクリックする。
- フローティングIP予約する 、 詳細 :
- Name には
vpc-migration-fipと入力する。 - リザーブをクリックする。
- Name には
- 「 閉じる 」をクリックしてメニューを終了してください。
VPC 内のバスティオン仮想サーバーのセキュリティグループの設定
Virtual Private Cloud 内のバスティオン仮想サーバー向けにセキュリティグループを作成・設定し、セキュリティを強化して SSH 接続を有効にする方法について学びます。
セキュリティグループは、Bastion 仮想サーバーへの SSH 接続を許可します。
セキュリティグループを作成するには、以下の手順に従ってください。
VPCのセキュリティを向上させるために、このセキュリティグループのインバウンドルールでは、 ソースタイプとして IPまたはCIDRを設定する必要があります。 この設定は、接続されたリソースへのトラフィックのソースを制限するのに役立つ。
-
ナビゲーションメニューから、 [インフラストラクチャ ]>[ ネットワークセキュリティグループ ]の順にクリックし、[ 作成 ]をクリックします。
-
「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- [ 詳細 ] セクションで、以下の情報を指定してください:
- Name には
vpc-migration-sg-bastionと入力する。 - 仮想プライベートクラウドでは、 vpc-migrationを選択する。
- Name には
-
「 受信ルール 」セクションで、以下の情報を指定してください:
- 「作成」 をクリックします。 受信ルールの作成フォームで、以下の情報を指定する:
- **プロトコル **TCP.
- Portには Port rangeを選択する。
- Port min には
22と入力する。 - Port maxに
22を入力し、 Createをクリック。
- 「作成」 をクリックします。 受信ルールの作成フォームで、以下の情報を指定する:
- Protocol は ICMP を選択する。
- Value(値) 」で「 Type(タイプ)」と「Code(コード) 」を選択する。
- タイプには
8を入力する。 - Codeは空のまま、 Createをクリックする。
- 「作成」 をクリックします。 受信ルールの作成フォームで、以下の情報を指定する:
-
Attaching virtual server interfaces セクションで、以下の情報を指定します:
- Bastion 仮想サーバーのインターフェイスを選択します。
- [ セキュリティグループの作成 ] をクリックします。
-
Bastion 仮想サーバーの IP を取得します:
- ナビゲーションメニューから、 [Infrastructure(インフラストラクチャー) ] > [ Compute(コンピュート )] > [Virtual server instances(仮想サーバーインスタンス) ]をクリックします。
- vpc-migration-vsi-bastion で検索。
- 結果一覧から Bastion 仮想サーバーのフローティングIPコピーします。
-
ワーカーバーチャルサーバーの IP を取得します:
- ナビゲーションメニューから、 [Infrastructure(インフラストラクチャー)] > [Compute(コンピュート)] > [Virtual server instances(仮想サーバーインスタンス)]をクリックします。
- vpc-migration-vsi-workerを検索する。
- 結果一覧からワーカー仮想サーバーの予約 IP をコピーします。
-
ダウンロードしたSSH秘密鍵をデフォルトの場所にコピーする。
- Windows の場合、デフォルトの場所は
C:\Users\<YourUsername>\.ssh\id_rsaです。 - Linux と macOS, のデフォルトの場所は
~/.ssh/id_rsaです。
- Windows の場合、デフォルトの場所は
-
ワーカー仮想サーバーからインターネットに接続してみてください。
- Secure Shell を使用して、以下のコマンドを実行してワーカー仮想サーバにログインします:
ssh -J root@<BASTION_VSI_IP> root@<WORKER_VSI_IP>
説明
-
<BASTION_VSI_IP>は前回コピーした Bastion 仮想サーバーの IP です。 -
<WORKER_VSI_IP>は前回コピーしたワーカー仮想サーバーのIPです。 -
以下のコマンドを実行して、ドメイン名で Google :
nslookup www.google.com
VCFaaS インスタンスでのネットワークの設定
以下の手順を使用して、 VMware Cloud Director ( VCFaaS ) 環境でネットワークを設定し、必要なパッケージを仮想サーバーにインストールするためのアウトバウンドインターネットアクセスを有効にします。
- IBM Cloud コンソールにログインします。
- VCFaaS テナントポータルにアクセスする。
- ナビゲーションメニュー から、 VMware > リソース VCF as a Service をクリックする。
- 利用可能なリソースのリストから、Director サイトを選択し、 VMware コンソールをクリックします。
- Sign in with OIDC をクリックし、画面の指示に従って IBM Cloud アカウントログインしてください。
- ルーティングされた仮想データセンター(VDC)ネットワークを作成します。
- サイドウィンドウで、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Networking セクションで、 Networksをクリックする。
- **「新規」**をクリックします。 新しい組織のVDCネットワークウィザードで、以下の情報を指定します:
- 「 スコープ 」セクションでは、以下の情報を指定してください:
- 現在の組織の仮想データセンターを選択します。
- 次へ をクリックします。
- 「 ネットワークの種類 」セクションで、以下の情報を指定してください:
- ルーティングを選択する。
- 次へ をクリックします。
- [ Edge 接続 ] セクションで、以下の情報を指定してください:
- エッジゲートウェイを選択します。
- 次へ をクリックします。
- [ 全般 ] セクションで、以下の情報を指定してください:
- 「 名前 」には、「
192.168.0.1/24」と入力してください。 - ゲートウェイCIDRには、
192.168.0.1/24を入力する。 - 次へ をクリックします。
- 「 名前 」には、「
- Static IP pools セクションで、以下の情報を指定します:
- IP レンジには
192.168.0.2-192.168.0.254を入力する。 - 追加 をクリックします。
- 次へ をクリックします。
- IP レンジには
- 「 DNS 」セクションで、以下の情報を指定してください:
- プライマリDNSには、
161.26.0.10を入力する。 - セカンダリDNSには、
8.8.8.8を入力する。 - 次へ をクリックします。
- プライマリDNSには、
- セグメントプロファイルテンプレートセクションで、 Nextをクリックします。
- Ready To complete セクションで、 Finishをクリックする。
- 「 スコープ 」セクションでは、以下の情報を指定してください:
- ルーティングされたVDCネットワークからのアウトバウンドトラフィックを許可するファイアウォールルールを作成します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Networking セクションで、 Edgesをクリックする。
- エッジゲートウェイをクリックします。
- サービス] セクションで、[ ファイアウォール] をクリックします。
- **「新規」**をクリックします。 新規ルール・ フォームで、以下の情報を指定する:
- 名前
outbound-rule - ソースの場合は、「 編集 」をクリックする。 Select source firewall groups フォームで、以下の情報を指定します:
- 「 ファイアウォールのIPアドレス 」をクリックします。
- 追加 をクリックします。
- 表示される新しい項目に、「
192.168.0.1/24」と入力してください。 - **「保持 (KEEP)」**をクリックします。
- Destinationの場合は、 Editをクリックする。 Select destination firewall groups フォームで、以下の情報を指定します:
- Any destinationを enabledに設定する。
- **「保持 (KEEP)」**をクリックします。
- 保存 をクリックします。
- 名前
- ルーティングされたVDCネットワークからインターネットへのアクセスを許可するNATルールを設定します
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Networking セクションで、 Edgesをクリックする。
- エッジゲートウェイをクリックします。 サービス」 セクションで、「 NAT 」をクリックする。
- **「新規」**をクリックします。 NATルールの追加フォームで、以下の情報を指定する:
- 「 名前 」には、「
outbound-nat」と入力してください。 - NAT アクションについては、「
SNAT(送信元ネットワークアドレス変換)」と入力してください。 - 外部IPについては、利用可能なIPのリストからIPを選択するか、新しいIPをリクエストする。
- Internal IP には
192.168.0.0/24を入力する。 - 保存 をクリックします。
- 「 名前 」には、「
VCFaaS インスタンスに Ubuntu Server ISO をアップロードする
以下の手順で、 VCFaaS にカタログを作成し、 Ubuntu Server ISO をアップロードします。 このISOは、後で仮想サーバーをディスク移行用のシェルにブートするために使われる。
- Get Ubuntu Server にアクセスし、 Ubuntu Server の最新 LTS バージョンの ISO をダウンロードしてください。
- IBM Cloud コンソールにログインします。
- VCFaaS テナントポータルにアクセスする。
- カタログの作成
- サイドウィンドウからコンテンツハブをクリックします。
- 「 カタログ 」をクリックしてください。
- **「新規」**をクリックします。 カタログ作成フォームで、以下の情報を指定する:
- 「 名前 」には、「
vpc-migration-catalog」と入力してください。 - 「OK」 をクリックします。
- 「 名前 」には、「
- Ubuntu Server ISOをカタログにアップロードします。
- サイドウィンドウからコンテンツハブをクリックします。
- 「 カタログ 」をクリックしてください。
- 利用可能なカタログのリストから、 vpc-migration-catalogを選択します。
- メディアをクリックします。
- 追加 をクリックします。 メディアのアップロードフォームで、以下の情報を指定します:
- 「 アップロード 」アイコンをクリックしてください。
- ファイルブラウザで、以前にダウンロードした Ubuntu Server ISOをクリックします。
- **「Open」**をクリックします。
- OKをクリックし、ISOがアップロードされるのを待ちます。
- 「 アップロード 」アイコンをクリックしてください。
WindowsおよびRHEL仮想サーバーの作成
VCFaaS で Windows および RHEL 仮想サーバーを作成するには、以下の手順を使用します。 これらのサーバーはVPCに移行される。
-
IBM Cloud コンソールにログインします。
-
VCFaaS テナントポータルにアクセスする。
-
Windows 仮想サーバーを作成します。
- サイドウィンドウから、 データセンターをクリックします
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 「 VM 」の「新規」 をクリックし、以下の情報を指定してください:
- 「 名前 」には、「
vm-win22」と入力してください。 - **テンプレート **Windows-22-Template-Official.
- NICから :
- IP Modeは、 Static - IP poolを選択する。
- OK]をクリックし、仮想サーバーの電源が入るのを待ちます。
- 「 名前 」には、「
-
Windows仮想サーバーのパスワードを取得する
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 をクリックします。
- 詳細 ]>[ ゲストOSのカスタマイズ ]>[ 編集 ]の順にクリックします。 Edit Guest Properties フォームで、以下の情報を指定します:
- パスワードをコピーしてください。
- 破棄をクリックする。
-
Windows 仮想サーバーのウェブコンソールウィンドウを開きます。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 リストから 「Details」 >「 Launch Web Console 」をクリックし、 Web Console ウィンドウで、コピーしたパスワードを使用して管理者としてログインします。
-
Windows仮想サーバーからインターネットにアクセスしてみる。
- ウェブコンソールウィンドウから、以下の操作を行います:
- Microsoft Edge を開く。
- 「 Google 」のホームページにアクセスしてください。
- ページがロードされることを確認する。
- ウェブコンソールウィンドウを閉じます。
- ウェブコンソールウィンドウから、以下の操作を行います:
-
RHELの仮想サーバーを作成します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 「 VM 」の「新規 」をクリックします。 New VM フォームで、以下の情報を指定する:
- 名前
vm-rhel9 - **テンプレート **RHEL-9-Template-Official
- 「 NICs 」セクションでは、以下の情報を指定してください:
- IP Modeでは、 Static - IP Poolを選択する。
- OK]をクリックし、仮想サーバーの電源が入るのを待ちます。
- 名前
-
RHELのパスワードを取得する。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9 をクリックします。
- 詳細 ]>[ ゲストOSのカスタマイズ ]>[ 編集]をクリックし、 [ゲストのプロパティを編集] フォームにある
- パスワードをコピーしてください。
- 破棄をクリックする。
-
RHEL 仮想サーバーの Web Console ウィンドウを開きます。
- サイドウィンドウから、 データセンターをクリックします
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9 をクリックします。
- 詳細 をクリックします。
- ウェブコンソールの起動をクリックし、 ウェブコンソールウィンドウで
- コピーしたパスワードでrootとしてログインする。
-
RHEL仮想サーバーからインターネットに接続してみてください。
- Web Consoleウィンドウから、以下のコマンドを実行して、 Google 'のドメイン名を解決できることを確認する:
nslookup www.google.com- ウェブコンソールウィンドウを閉じます。
Windows virtIO ドライバーの ISO を Windows 仮想サーバーに取り込む
以下の手順で、Windows virtIO ドライバを含む ISO を入手し、転送してください。 これらのドライバは、 IBM Cloud VPC.NET Frameworkとの互換性を確保するのに役立ちます。 Windows仮想サーバー上のこのISOファイルは、後のステップでWindowsリカバリーイメージにパッチを当てるために使われる。
-
IBM Cloud コンソールにログインします。
-
VCFaaS テナントポータルにアクセスする。
-
一時的なRHEL仮想サーバーを作成します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 「 VM 」の「新規」 をクリックし、以下の情報を指定してください:
- 「 名前 」には、「
vm-rhel9-tmp」と入力してください。 - **テンプレート **RHEL-9-Template-Official.
- 「 NICs 」セクションでは、以下の情報を指定してください
- IP Modeでは、 Static - IP Poolを選択する。
- OK]をクリックし、仮想サーバーの電源が入るのを待ちます。
- 「 名前 」には、「
-
一時的な RHEL 仮想サーバーのパスワードを取得します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9-tmp をクリックします。
- 詳細 をクリックします。
- ゲストOSのカスタマイズをクリックします。
- Editをクリックし、 Edit guest properties フォームにある、
- パスワードをコピーしてください。
- 破棄をクリックする。
-
一時的な RHEL 仮想サーバーの Web Console ウ ィ ン ド ウ を開き ます
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 利用可能な仮想サーバーのリストから vm-rhel9-tmp.
- 詳細 > ウェブコンソールを起動をクリックし、 ウェブコンソールウィンドウで、
-
VMware Cloud Director の操作ガイドに 記載されている手順に従って、 Red Hat Subscription Manager に一時的な RHEL 仮想サーバーを登録します。
-
RHEL 仮想サーバーに
virtio-winパッケージをインストールします。- Webコンソールウィンドウから、
dnf install -y virtio-winを実行してパッケージをインストールする。
- Webコンソールウィンドウから、
-
一時的な RHEL 仮想サーバーの IP を取得します
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9-tmp をクリックします。
- 詳細 をクリックします。
- ハードウェア] セクションで[ NICs] をクリックします。
- プライマリネットワークインターフェースのIPアドレスをコピーする。
-
Windows 仮想サーバーのパスワードを取得する。
-
virtIO ドライバ ISO を Windows 仮想サーバーにコピーします。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 をクリックします。
- 詳細 > ウェブコンソールを起動をクリックし、 ウェブコンソールウィンドウで、
- Windows 仮想サーバーのパスワードを入力して、Administrator としてログインします。
- コマンドプロンプトを開き、以下のコマンドを実行してRHEL仮想サーバーからISOをコピーします:
scp root@<TEMP_RHEL_VM_IP>:/usr/share/virtio-win/virtio-win.iso C:\virtio-win.isoWhere `<TEMP_RHEL_VM_IP>` is the IP of the temporary RHEL virtual server that you previously copied. When prompted whether you trust the remote server, enter **y** and enter the password of the temporary RHEL virtual server. -
一時的な RHEL 仮想サーバーと virtio-win.iso ファイルは、後のステップで VPC にネットワーク接続が確立された後、ISO ファイルをワーカー仮想サーバーに転送するために必要なので、 now.They の場所に置いておきます。
Windows仮想サーバー用のcloud-initインストーラーの取得
Windows仮想サーバーも、VPC内の仮想サーバーとして実行するためにCloud-initがインストールされている必要があります。 以下の手順でインターネットからインストーラーを入手してください。
- IBM Cloud コンソールにログインします。
- VCFaaS テナントポータルにアクセスする。
- Windows 仮想サーバーのパスワードを取得する。
- Windows 仮想サーバーの Web コンソールウィンドウを開きます。
- cloud-initインストーラーをダウンロードする
- Webコンソールウィンドウから:
- Microsoft Edge を開く。
- インストーラーのダウンロードページにアクセスする。 ダウンロードは自動的に開始されます。
- ウェブコンソールウィンドウを閉じる。
- Webコンソールウィンドウから:
VCFaaS インスタンスと VPC 間のTransit Gateway (プライベート接続)の設定
次の手順を使用してTransit Gateway作成し、 IBM Cloud プライベート・ネットワーク上で VCFaaS インスタンスと VPC を安全に接続します。
-
IBM Cloud コンソールにログインします。
-
中継ゲートウェイを作成します。
- ナビゲーションメニュー から、「 インフラストラクチャ > ネットワーク > Transit Gateway 」をクリックしてください。
- 作成 をクリックします。
- 「 設定 」セクションで、以下の情報を指定してください
- 「 名前 」には、「
vpc-migration-tgw」と入力してください。
- 「 名前 」には、「
- 「 場所 」セクションでは、以下の情報を指定してください
- ルーティング・オプションで、 ローカル・ルーティングを選択
- 場所は ダラス(米国南部 )を選択。
- 「作成」 をクリックします。
-
VPCをTransit Gateway接続する。
- ナビゲーションメニュー から、「 インフラストラクチャ > ネットワーク > Transit Gateway 」をクリックしてください。
- 利用可能なリソースのリストから、 vpc-migration-tgwを選択する。
- 接続の追加をクリックし、フォーム内で以下の情報を指定します:
- ネットワーク接続は VPCを選択する。
- コネクション・リーチ の場合は、 このアカウント新しい接続を追加する を選択する。
- 地域は 「 ダラス(米国南部) 」を選択。
- Available connections(利用可能な接続) 」で「 vpc-migration 」を選択する。
- 追加 をクリックします。
-
VCFaaS インスタンスをTransit Gateway接続する。
- Transit Gateway使用して、 VCF as a Service と IBM Cloud サービスを相互接続する にある手順に従って、 VCFaaS インスタンスをTransit Gateway接続する。
-
VPC 環境上の仮想サーバーと VCFaaS インスタンス間のトラフィックを許可するセキュリティグループを作成します。
- ナビゲーションメニュー から、 [インフラストラクチャ] > [ネットワーク] > [セキュリティグループ ] をクリックします。
- 「作成」 をクリックします。
- 「 場所 」セクションでは、以下の情報を指定してください
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- 「 詳細 」セクションで、以下の情報を指定してください
- 「 名前 」には、「
vpc-migration-sg-tgw」と入力してください。 - 仮想プライベートクラウドでは、 vpc-migrationを選択する。
- 「 名前 」には、「
- 「 受信ルール 」セクションで、以下の情報を指定してください
- Create をクリックし、フォーム内で以下の情報を指定する:
- プロトコル ]で[ 任意のプロトコル ]を選択します。
- ソースタイプでは、 IPまたはCIDRを選択します。
- ソースには
192.168.0.0/24を入力する。 - 「作成」 をクリックします。
- Create をクリックし、フォーム内で以下の情報を指定する:
- 仮想サーバーインターフェイスのアタッチ ] セクションで、ワーカー仮想サーバーのインターフェイスを選択し、[ セキュリティグループの作成 ] をクリックします。
-
VPCサブネットのIPレンジを取得する
- ナビゲーションメニュー から、 [インフラストラクチャ] > [ネットワーク] > [サブネット ] をクリックします。
- 利用可能なリソースのリストから vpc-migration-sn-1.
- IPレンジの値をコピーする。
-
VCFaaS テナントポータルにアクセスする。
-
VPC 環境上の VCFaaS インスタンスと仮想サーバー間のトラフィックを許可するファイアウォールルールを作成します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Networking セクションで、 Edgesをクリックします
- エッジゲートウェイをクリックします。
- サービス] セクションで、[ ファイアウォール] をクリックします。
- Newをクリックし、フォーム内で以下の情報を指定する:
- 「 名前 」には、「
tgw-outbound-rule」と入力してください。 - ソースについては、「 編集 」をクリックし、フォーム内で以下の情報を指定する:
- 「 ファイアウォールのIPアドレス 」をクリックします。
- 「追加」 をクリックし、「
192.168.0.0/24」と入力します。 - **「保持 (KEEP)」**をクリックします。
- デスティネーションについては、「 編集 」をクリックし、フォーム内で以下の情報を指定する:
- 「 ファイアウォールのIPアドレス 」をクリックします。
- 追加 をクリックします。
- 表示される新しい項目に、VPCサブネットのIP範囲を入力します。
- **「保持 (KEEP)」**をクリックします。
- 保存 をクリックします。
- 「 名前 」には、「
- Newをクリックし、フォーム内で以下の情報を指定する:
- 「 名前 」には、「
tgw-inbound-rule」と入力してください。 - ソースについては、「 編集 」をクリックし、フォーム内で以下の情報を指定する:
- 「 ファイアウォールのIPアドレス 」をクリックします。
- 追加 をクリックします。
- 表示される新しい項目に、VPCサブネットのIP範囲を入力します。
- **「保持 (KEEP)」**をクリックします。
- デスティネーションについては、「 編集 」をクリックし、フォーム内で以下の情報を指定する:
- 「 ファイアウォールのIPアドレス 」をクリックします。
- 「追加」 をクリックし、「
192.168.0.0/24」と入力します。 - **「保持 (KEEP)」**をクリックします。
- 保存 をクリックします。
- 「 名前 」には、「
-
ネットワークからインターネットへのアクセスを許可するNATルールを無効にする。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストからVDCをクリックします。
- Networking セクションで、 Edgesをクリックする。
- エッジゲートウェイをクリックします。
- 「 サービス 」セクションで、「 NAT 」を選択します。
- アウトバウンド・ナットを選択する。
- Editをクリックし、フォーム内で以下の情報を指定する:
- 詳細設定を展開します。
- 状態を 無効に設定する。
- 保存 をクリックします。
-
RHEL 仮想サーバーの Web Console ウィンドウを開きます。
-
VCFaaS インスタンスから VPC サブネット内の IP にアクセスしてみてください。
- Web Console ウィンドウから、以下のコマンドを実行して Worker 仮想サーバーに ping できることを確認します:
ping <WORKER_VSI_IP>説明 `<WORKER_VSI_IP>` は前回コピーしたワーカー仮想サーバーのIPです。- ウェブコンソールウィンドウを閉じます。
-
VPCからルーティングされたVDCネットワーク内のIPにアクセスしてみる。
- 以前使用したコマンドを実行して、ワーカー仮想サーバーにSecure Shell(SSH)で接続します。
- 以下のコマンドを実行して、ルーティングされたVDCネットワークのゲートウェイにpingを送信できることを確認します:
ping 192.168.0.1
Windows virtIO ドライバの ISO をワーカー仮想サーバーに取り込む
以下の手順で、Windows virtIO ドライバを含む ISO を入手し、ワーカー仮想サーバーに転送します。 これらのドライバは、 IBM Cloud VPC.NET Frameworkとの互換性を確保するのに役立ちます。 ワーカー仮想サーバー上のこのISOファイルは、後のステップでディスクイメージ変換を容易にするために使用されます。
-
IBM Cloud コンソールにログインします。
-
VCFaaS テナントポータルにアクセスする。
-
一時的な RHEL 仮想サーバーのパスワードを取得します。
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9-tmp をクリックします。
- 詳細 をクリックします。
- ゲストOSのカスタマイズをクリックします。
- Editをクリックし、 Edit guest properties フォームにある、
- パスワードをコピーしてください。
- 破棄をクリックする。
-
一時的な RHEL 仮想サーバーの IP を取得します
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9-tmp をクリックします。
- 詳細 をクリックします。
- ハードウェア] セクションで[ NICs] をクリックします。
- プライマリネットワークインターフェースのIPアドレスをコピーする。
-
virtIO ドライバ ISO を Worker 仮想サーバーにコピーする。
- ワーカー仮想サーバーにSSH接続する
ssh -J root@<BASTION_VSI_IP> root@<WORKER_VSI_IP>- virtioドライバ経由のSCP(Secure Copy Protocol)によるISOファイルの転送
scp root@<TEMP_RHEL_VM_IP>:/usr/share/virtio-win/virtio-win.iso /root/virtio-win.isoWhere **<TEMP_RHEL_VM_IP>** is the IP of the temporary RHEL virtual server that you previously copied. When prompted whether you trust the remote server, enter **yes** and enter the password of the temporary RHEL virtual server.
Windows 仮想サーバーの移行準備
仮想サーバーを移行する前に、必要なドライバーをインストールし、Windows仮想サーバー上でCloud-initを設定する必要があります。 次の手順を使用して、Windows 仮想サーバーの移行を準備します。
-
IBM Cloud コンソールにログインします。
-
VCFaaS テナントポータルにアクセスする。
-
Windows 仮想サーバーのパスワードを取得する。
-
Windows 仮想サーバーの Web コンソールウィンドウを開きます。
-
Windows 仮想サーバーのリカバリイメージに virtIO ドライバをインストールするには、「 リカバリイメージで virtio-win ドライバを使用可能にする 」の手順に従ってください。 リンク先のドキュメントに記載されているコマンドを実行するには、powershellではなくコマンドプロンプトを使用してください。 リカバリーイメージに追加されたドライバーファイルは、先のステップでWindows仮想サーバーにコピーされた
C:\virtio-win.isoファイルをマウントしたものです。仮想サーバーがGUIDパーティションテーブル(GPT)を採用している場合は、パーティションIDを数値ではなくUUIDとして設定する必要があることにご注意ください。
diskpart、システムパーティションとリカバリーパーティションの詳細を表示し、正しいIDを取得する。 詳細については、 detail partitionコマンドのドキュメントを参照してください。回復パーティションにドライブ文字を割り当てても回復ドライブにファイルが表示されない場合は、
C:\Windows\System32\Recoveryフォルダを確認してください。 Winre.wim ファイルが表示されるのは、reagentcを無効にした後です。 ファイルは隠されたままであり、dir /aコマンドを使わないと見ることができない。 -
Windows仮想サーバーへのCloud-initのインストールと設定
- ウェブコンソールウィンドウから、 ファイルエクスプローラーを開きます。
- ダウンロードをクリックしてください。
- 以前にダウンロードしたCloud-initインストーラファイルをダブルクリックし、プロンプトに従ってパッケージをインストールします。 Cloud-initのユーザー名はAdminではなく、
Administrator。 - インストールが終了したら、インストールウィザードで、sysprepを実行するためのボックスにはチェックを入れないでください。 終了をクリックするだけだ。
- 仮想サーバーのカスタマイズ 」の手順に従って、Cloud-init 設定ファイルを変更します。
sysprepのステップは実行せず、ファイルを修正した後に停止する。
-
Windows 仮想サーバーをシャットダウンし、Web コンソールを閉じます。
マイグレーション用netcatサーバーの起動
以下の手順で、Windows仮想サーバーのブートディスクをVPC内のブロックストレージボリュームに移行し、そこから仮想サーバーを作成します。
仮想サーバーが起動すると、Cloud-initが実行され、管理者パスワードがリセットされます。
-
IBM Cloud コンソールにログインします。
-
切り離したWindowsブートボリュームを作成する。
- ナビゲーションメニューから、 [インフラストラクチャ ]>[ ネットワーク ]>[ サブネット ]をクリックします。
- 利用可能なリソースのリストから vpc-migration-sn-1.
- **「添付リソース」**をクリックします。
- Attached instances セクションで、 Createをクリックする。
- Location セクションで、以下の情報を指定する:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- 詳細セクションの 「名前 」に「
vpc-migration-vsi-win22」と入力する。 - Server configuration セクションで、以下の情報を指定する:
- 画像の場合は、 Change imageをクリックする。
- 画像の選択フォームで、以下の情報を指定します:
windowsを検索します。- 結果のリストから ibm-windows-server-2022-full-standard-amd64-32 を選択し、 保存をクリックします。
- SSHキーの場合は、 vpc-migration-ssh-keyを選択する。
- ストレージセクションで、ブートボリュームの項目の隣にある編集アイコンをクリックします。 ブート・ボリュームの編集フォームで、以下の情報を指定します:
- Details セクションで、以下の情報を指定する:
- 名前
vpc-migration-vsi-win22-boot-volume - 自動削除を 無効に設定する
- 名前
- Profiles セクションで、 General purposeを選択する
- Storage capacity ] セクションの [ Storage size ] に、Windows 仮想サーバーのストレージサイズ以上の値を入力し、[ Save] をクリックします。
- Details セクションで、以下の情報を指定する:
- 仮想サーバーの作成 ]をクリックします。
- ナビゲーションメニューから、[ Infrastructure ] > [ Compute ] > [Virtual server instances ]をクリックします。
- 利用可能なリソースのリストから vpc-migration-vsi-win22 を選択し、 削除をクリックします。
- Delete virtual server instance フォームで、以下の情報を指定します:
- 入力欄に Deleteと入力する。
- **「削除」**をクリックします。
-
以下の情報を指定して、ブートボリュームをワーカー仮想サーバーにアタッチします:
- ナビゲーションメニューから、 インフラストラクチャー > ストレージ > ブロックストレージボリュームをクリックします。
- 利用可能なリソースのリストから vpc-migration-vsi-win22-boot-volume.
- Attached Virtual Server] セクションで、[ Attach] をクリックします。
- 仮想サーバーの一覧から vpc-migration-vsi-worker を選択し、[ ** Attach] をクリックします。
-
前回使用したコマンドを実行して、ワーカー仮想サーバーに SSH 接続します。
-
以下のコマンドを実行して、アタッチされているブート・ボリュームのブロック・デバイス名を取得する:
lsblk -n -d -o NAME | tail -n 1 -
Netcatサーバーを起動し、ディスク転送の着信を待ち、以下のコマンドを実行して接続されたブートボリュームに書き込む:
nc -l 31337 | gunzip | dd of=/dev/<DEV_NAME> bs=16M status=progress説明
<DEV_NAME>は前回見つけたブロック・デバイスの名前です。
Windows仮想サーバーの移行
-
VCFaaS テナントポータルにアクセスする。
-
以下の情報を指定して、Windows 仮想サーバーの IP を取得します:
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 利用可能なVMのリストから
- 詳細 をクリックします。
- ハードウェア] セクションで[ NICs] をクリックします。
- プライマリネットワークインターフェースのIPアドレスをコピーする。
-
以下の情報を指定して、Windows 仮想サーバーから Ubuntu Server シェルを起動します:
- サイドウィンドウから、 データセンターをクリックします
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 利用可能な仮想サーバーの一覧から
- 詳細 をクリックします。
- **「一般」**をクリックします。
- 「編集」 をクリックします。
- 「 ブートオプション 」セクションで、以下の情報を指定してください:
- エンターブートセットアップを 有効にする
- 保存 をクリックします。
- すべてのアクションをクリックします:
- Media セクションで、 Insert mediaをクリックする。 CD挿入フォームで、以下の情報を指定してください:
- Ubuntu Server ISOを選択します。
- [ 挿入 ] をクリックします。
- Power on をクリックし、仮想サーバーが起動するのを待ちます。
- 「 Webコンソールを起動 」をクリックします。 ウェブコンソールで、以下の情報を指定します:
- 「 Extensible Firmware Interface (EFI)」の「 VMware 」仮想IDE CD-ROMドライブを選択してください。
- 試用または Ubuntu サーバーのインストールを選択します。
- 言語選択画面がロードされるまで待つ。
- ヘルプを選択してください。
- Enter shellを選択する。
-
Windows 仮想サーバー上で動作す る Ubuntu Server 上で、 以下の情報を指定 し てネ ッ ト ワー ク を設定 し ます:
-
ウェブコンソールウィンドウで
- 以下のコマンドを実行して、プライマリ・ネットワーク・インターフェイスにIPを追加する:
ip addr add <WINDOWS_VM_IP>/24 dev ens192説明
<WINDOWS_VM_IP>は、以前にコピーしたWindows仮想サーバーのIPです。- 以下のコマンドを実行して、ルーティングされたVDCネットワークを通るデフォルトルートを追加する:
ip route add default via 192.168.0.1
-
-
Windows 仮想サーバーのディスクを、Worker 仮想サーバーに転送します:
-
ウェブコンソールウィンドウで
- 以下のコマンドを実行して、Windows仮想サーバーディスクの転送を開始します:
dd if=/dev/sda bs=16M status=progress | gzip | nc -v <WORKER_VSI_IP> 31337説明
<WORKER_VSI_IP>は前回コピーしたワーカー仮想サーバーのIPです。 -
転送が完了するまでお待ちください。 Ubuntu Server シェルまたはワーカー仮想サーバーのどちらからでも、転送の進行状況を監視できます。
Netcatクライアントとサーバーの両方のコマンドが、転送完了後に停止しない場合がある。 それでも止まらない場合は、手動で中断させる必要がある。
-
ウェブコンソールウィンドウを閉じます。
-
-
ワーカー仮想サーバーに戻り、以下のコマンドを実行してパーティションテーブルをディスクの正しい位置に移動し、接続されているブートボリュームのパーティションテーブルを修正します:
sgdisk --move-second-header /dev/<DEV_NAME>
説明
<DEV_NAME> は前回見つけたブロック・デバイスの名前です。
- 以下のコマンドを実行して、接続されているブート・ボリュームのバッファをフラッシュする:
blockdev --flushbufs /dev/<DEV_NAME>
説明
<DEV_NAME> は前回見つけたブロック・デバイスの名前です。
-
virt-v2v-in-place ツールを使用するためのutilsをインストールする
apt-get install -y virt-v2vapt-get install -y rhsrvany
-
マウントされたWindowsブートボリュームにシンボリックリンクを作成する。 ここでの仮想サーバー名は、このドキュメントで作成したWindows仮想サーバーの例の名前に相当します。 異なる名前の仮想サーバーを移行する場合は、
VM_NAME変数の代わりにその仮想サーバー名を使用します。VM_NAME=vm-win22 TARGET_DEV=/dev/<DEV_NAME> SYMLINK="/tmp/${VM_NAME}-sda" ln -fs "${TARGET_DEV}" "${SYMLINK}" ls -l "${SYMLINK}"説明
<DEV_NAME>は前回見つけたブロック・デバイスの名前です。 -
virt-v2v-in-placeを実行します。 前の手順でコピーした virtio-win.iso ファイルは、ここでVIRTIO_WIN変数によって参照されます。export LIBGUESTFS_BACKEND=direct export VIRTIO_WIN=/root/virtio-win.iso virt-v2v-in-place -i disk "${SYMLINK}" --block-driver virtio-scsi -v -
変換が成功したことを確認する
- リターンコードが0であることを確認する。 以下のコマンドは、変換が成功した場合、
0echo $?
virt-v2v-in-placeコマンドが成功しなかった場合、マウントされたブート・ボリューム上のイメージは不確定な状態になります。 出力にエラーメッセージがないか確認してください。 どんな問題でも、まずは解決する必要がある。 その後、virt-v2v-in-placeコマンドを再試行する前に、ソースWindows仮想サーバーのデータをワーカー仮想サーバーのマウントされたブートボリュームに再転送する必要があります。 - リターンコードが0であることを確認する。 以下のコマンドは、変換が成功した場合、
-
IBM Cloud コンソールにログインします。
-
以下の情報を指定して、接続されたブートボリュームからWindows仮想サーバーを作成します:
- ナビゲーションメニューから、 インフラストラクチャー > ストレージ > ブロックストレージボリュームをクリックします。
- 利用可能なリソースのリストから vpc-migration-vsi-win22-boot-volume.
- Attached virtual server] セクションで、ワーカー仮想サーバー名の横にある [ Detach] アイコンをクリックします。
- ワーカー仮想サーバーがデタッチするのを待ちます。
- Attached Virtual Server] セクションで、[ Attach] をクリックします。 仮想サーバーへのアタッチフォームで、以下の情報を指定します:
- [ サーバーの作成 ] をクリックします。
- 「 起動ボリュームとしてアタッチ 」をクリックします。
- 「 場所 」セクションでは、以下の情報を指定してください:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- [ 詳細 ] セクションで、以下の情報を指定してください:
- 名前
vpc-migration-vsi-win22 - 「 サーバーの設定 」セクションで、以下の情報を指定してください:
- 名前
- SSH Keysでは、 vpc-migration-ssh-keyを選択します。
- [ 仮想サーバーの作成 ] をクリックします。
-
以下の情報を指定して、Windows 仮想サーバーの IP を取得します:
- ナビゲーションメニューから、 [Infrastructure(インフラストラクチャー)] > [Compute(コンピュート)] > [Virtual server instances(仮想サーバーインスタンス)]をクリックします。
- 検索 vpc-migration-vsi-win22.
- 結果一覧から、Windows 仮想サーバーの予約済み IP をコピーします。
-
Windows 仮想サーバーのパスワードを取得する。
- こ れは、 ソ ース の Windows 仮想サーバーで設定 し た と お り の管理者パス ワー ド でなければな り ません。
- IBM Cloud コンソールにログインします。
- VCFaaS テナントポータルにアクセスする。
- Windows仮想サーバーのパスワードを取得する
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-win22 をクリックします。
- 詳細 ]>[ ゲストOSのカスタマイズ ]>[ 編集 ]の順にクリックします。 ゲストのプロパティを編集するフォームに、パスワードが表示されます
- パスワードをコピーしてください。
- 破棄をクリックする。
-
Windows 仮想サーバーにログインします。
- 次のコマンドを実行して、バスティオン仮想サーバーを経由して、Windows 仮想サーバーのリモートデスクトッププロトコル(RDP)ポートを表示します
ssh -L 3389:<WINDOWS_VSI_IP>:3389 <BASTION_VSI_IP> -l root -N説明
<WINDOWS_VSI_IP>は、以前にコピーしたWindows仮想サーバーのIPです。<BASTION_VSI_IP>は前回コピーした Bastion 仮想サーバーの IP です。- お好みのリモートデスクトップクライアントを使用して、Windows仮想サーバーに接続します。 IP として
localhostを使用し、Windows 仮想サーバーのパスワードを使用して Administrator としてログインします。
RHEL 仮想サーバーの移行準備
RHEL仮想サーバーを virtIO ドライバとCloud-initで構成し、マイグレーションの準備をする必要があります。 RHEL virtIO ドライバのインストールは、カーネルに含まれているか、モジュールとしてロードする必要があるかによって異なります。 これらの手順は、ドライバーをロードする必要があり、ロードされていないことを前提としている。
以下の情報を使用して、RHEL仮想サーバーの移行準備を行います。
-
IBM Cloud コンソールにログインします。
-
VCFaaS テナントポータルにアクセスする。
-
RHEL 仮想サーバーのパスワードを取得します。
-
RHEL 仮想サーバーの Web Console ウィンドウを開きます。
-
以下の情報を指定して、ブート時にロードする virtio ドライバを設定します:
-
Webコンソールウィンドウから:
- 以下のコマンドを実行して、ブート時にドライバーをロードする設定ファイルを作成する:
echo -e 'virtio_blk\nvirtio_net' > /etc/modules-load.d/virtio-drivers.conf- 次のコマンドを実行して、
initramfsイメージを再生成してください:
dracut -frebootコマンドを使用して、仮想サーバーを再起動します。- 先にコピーしたパスワードでrootとしてログインする。
- 次のコマンドを実行して、ドライバが読み込まれていることを確認してください:
lsmod | grep virtio出力の中に「virtio_blk」と「virtio_net」があるか確認してください。 -
-
RHEL 仮想サーバーの既存のネットワーク設定を削除して、起動時に正しく設定されるようにします。
-
ウェブコンソールウィンドウから、以下の情報を指定します:
- 以下のコマンドを実行して、
/etc/sysconfig/network-scriptsにあるファイルを削除する:
rm /etc/sysconfig/network-scripts/*- 以下のコマンドを実行して、
/etc/NetworkManager/system-connectionsにあるファイルを削除する:
rm /etc/NetworkManager/system-connections/*/etc/sysconfig/networkを開き、 _GATEWAYDEVが_設定されている行をすべて削除する。
- 以下のコマンドを実行して、
-
-
仮想サーバーが起動時に再登録されるように、既存の Red Hat Subscription Manager 構成を削除します。
- Webコンソールウィンドウから、
- 以下のコマンドを実行して、
/etc/rhsm/facts/uuid_override.factsを削除する:
- 以下のコマンドを実行して、
rm /etc/rhsm/facts/uuid_override.facts - Webコンソールウィンドウから、
-
RHEL仮想サーバーにCloud-initをインストールします
- Webコンソールウィンドウから:
- 次のコマンドを実行して、
cloud-initをインストールしてください:
- 次のコマンドを実行して、
dnf install -y cloud-init- ウェブコンソールウィンドウを閉じます。
- Webコンソールウィンドウから:
-
以下の情報を指定して、RHEL 仮想サーバーをパワーオフします:
- サイドウィンドウから、 データセンターをクリックします
- 利用可能なデータセンターのリストから、VDCを選択します。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9 をクリックします。
- 電源オフ
RHEL 仮想サーバーの起動ディスクの作成
以下の情報を使用して、RHEL 仮想サーバーディスクを VPC に移行し、移行したディスクから仮想サーバーを作成します。
仮想サーバーが起動すると、Cloud-initが実行され、rootパスワードがリセットされます。
-
IBM Cloud コンソールにログインします。
-
以下の情報を指定して、切り離したRHELブートボリュームを作成する:
- ナビゲーションメニューから、 [インフラストラクチャ ]>[ ネットワーク ]>[ サブネット ]をクリックします。
- 利用可能なリソースのリストから vpc-migration-sn-1.
- **「添付リソース」**をクリックします。
- Attached instances セクションで、 Createをクリックする。
- Location セクションで、以下の情報を指定する:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- 詳細セクションの 「名前 」に「
vpc-migration-vsi-rhel9」と入力する。 - Server configuration セクションで、以下の情報を指定する:
- 画像の場合は、 Change imageをクリックする。
- 画像の選択フォームから、以下の情報を指定します:
- 検索 Red Hat.
- 結果リストから ibm-redhat-9-6-minimal-amd64-5 を選択し、 「保存 」をクリックします。
- SSHキーの場合は、 vpc-migration-ssh-keyを選択する。
- ストレージ ]セクションで、ブートボリュームの項目の隣にある [編集] アイコ ンをクリックします。
- ブート・ボリュームの編集フォームで、以下の情報を指定します:
- Details セクションで、以下の情報を指定する:
- 名前
vpc-migration-vsi-rhel9-boot-volume - 自動削除を 無効に設定する
- 名前
- Profiles セクションで、 General purposeを選択する。
- Storage capacity ] セクションの [ Storage size ] に、RHEL 仮想サーバーのストレージサイズ以上の値を入力し、[ Save ] をクリックします。
- Details セクションで、以下の情報を指定する:
- 仮想サーバーの作成 ]をクリックします。
- ナビゲーションメニューから、 [Infrastructure(インフラストラクチャー) ] > [ Compute(コンピュート )] > [Virtual server instances(仮想サーバーインスタンス) ]をクリックします。
- 利用可能なリソースのリストから vpc-migration-vsi-rhel9.
- **「削除」**をクリックします。 仮想サーバーインスタンスの削除
- 入力欄に Deleteと入力する。
- **「削除」**をクリックします。
-
以下の情報を指定して、ブートボリュームをワーカー仮想サーバーにアタッチします:
- ナビゲーションメニューから、 インフラストラクチャー > ストレージ > ブロックストレージボリュームをクリックします。
- 利用可能なリソースのリストで vpc-migration-vsi-rhel9-boot-volume.
- Attached Virtual Server] セクションで、[ Attach] をクリックします。
- 仮想サーバーの一覧から vpc-migration-vsi-worker を選択し、[ Attach] をクリックします。
-
前回使用したコマンドを実行して、ワーカー仮想サーバーに SSH 接続します。
-
以下のコマンドを実行して、アタッチされているブート・ボリュームのブロック・デバイス名を取得する:
lsblk -n -d -o NAME | tail -n 1 -
Netcatサーバーを起動し、ディスク転送の着信を待ち、次のコマンドを実行して接続されたブートボリュームに書き込む:
nc -l 31337 | gunzip | dd of=/dev/<DEV_NAME> bs=16M status=progressここで、
<DEV_NAME>は前回見つけたブロック・デバイスの名前です。
Block Storage for VPC のボリュームについて
RHEL仮想サーバーを移行する前に、この移行で使用される IBM Cloud VPC ボリュームに関する Block Storage を必ず確認してください:
- ブートボリューム:このチュートリアルで作成するボリュームは、オペレーティングシステムを含むブートボリュームです。 インスタンスの作成時にブートボリュームが自動的にアタッチされ、使用するプロファイルに応じて、その容量は10 GBから32,000 GBの範囲で設定可能です。
- ボリュームプロファイル:このチュートリアルでは、 IBM Cloud VPC のボリュームに対して Block Storage を使用します。 従来の階層型プロファイル( 3iops-tier、 5iops-tier、および 10iops-tier )から選択するか、またはカスタムIOPS(1秒あたりの入出力操作数)およびスループットを設定できる「Storage Defined Performance(SDP)」プロファイルを選択できます。
- ボリュームの暗号化:すべてのボリュームは、デフォルトで IBM による管理下での暗号化が適用されます。 また、独自のルートキーを使用したお客様暗号化を利用することも可能です。
- ボリュームの制限:各アカウント、リージョンごとに最大300個のボリュームを作成できます。また、各仮想サーバーインスタンスには、最大12個のデータボリュームと、1個のブートボリュームをアタッチできます。
- パフォーマンス:各ボリュームには専用のパフォーマンス割り当てが設定されており、共有ストレージ環境でよく見られる「ノイジー・ネイバー」の問題を防ぐのに役立ちます。
- ボリュームの拡張:移行後は、ボリュームの容量を増やすことはできますが、減らすことはできません。 初期のサイジングは慎重に計画してください。
詳細については、 「Block Storage for VPC について 」をご覧ください。
RHEL 仮想サーバーの移行
-
VCFaaS テナントポータルにアクセスする。
-
以下の情報を指定して、RHEL 仮想サーバーの IP を取得します:
- サイドウィンドウから、 Data centersをクリックする。
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9 をクリックします。
- 詳細 をクリックします。
- ハードウェア] セクションで[ NICs] をクリックします。
- プライマリネットワークインターフェースのIPアドレスをコピーする。
-
以下の情報を指定して、RHEL 仮想サーバーから Ubuntu Server シェルを起動します:
- サイドウィンドウから、 データセンターをクリックします
- 利用可能なデータセンターのリストからVDCをクリックします。
- Compute セクションで、 Virtual machinesをクリックする。
- 検索 vm-rhel9 をクリックします。
- 「 詳細 」をクリック
- [ 全般 ]をクリックしてください
- 「 編集 」をクリックしてください
- 「 ブートオプション 」セクションで、以下の情報を指定してください:
- Enter boot setupを Enabledに設定する。
- 保存 をクリックします。
- すべてのアクションをクリックします。
- メディア] セクションで[ メディアを挿入 ]をクリックし、 Ubuntu Server ISOを選択します。 次に、 Insertをクリックする。
- Power on をクリックし、仮想サーバーが起動するのを待ちます。
- [ Webコンソールの起動 ] をクリックします。 ウェブコンソールウィンドウで、以下の情報を指定します:
- EFI VMware Virtual IDE CDROM Drive を選択します。
- 試行する]または[ Ubuntu サーバーをインストールする ]を選択します。
- 言語選択画面がロードされるまで待つ。
- ヘルプを選択してください。
- Enter shellを選択する。
-
RHEL仮想サーバー上で実行されている Ubuntu サーバーのネットワーク設定を行います:
-
ウェブコンソールウィンドウで、以下の情報を指定します:
- 以下のコマンドを実行して、プライマリ・ネットワーク・インターフェイスにIPを追加する:
ip addr add <RHEL_VM_IP>/24 dev ens192説明 `<RHEL_VM_IP>` は、前回コピーしたRHEL仮想サーバーのIPです。- 以下のコマンドを実行して、ルーティングされたVDCネットワークを通るデフォルトルートを追加する:
ip route add default via 192.168.0.1
-
-
RHEL 仮想サーバーのディスクを、Worker 仮想サーバーに転送します:
-
ウェブコンソールウィンドウで
- 以下のコマンドを実行して、RHEL仮想サーバーディスクの転送を開始します:
dd if=/dev/sda bs=16M status=progress | gzip | nc -v <WORKER_VSI_IP> 31337説明 `<WORKER_VSI_IP>` は前回コピーしたワーカー仮想サーバーのIPです。-
転送が完了するまでお待ちください。 Ubuntu Server シェルまたはワーカー仮想サーバーのどちらからでも、転送の進行状況を監視できます。
Netcatクライアントとサーバーの両方のコマンドが、転送完了後に停止しない場合がある。 それでも止まらない場合は、手動で中断させる必要がある。
-
ウェブコンソールウィンドウを閉じます。
-
-
ワーカー仮想サーバーに戻り、以下のコマンドを実行してパーティションテーブルをディスクの正しい位置に移動し、接続されているブートボリュームのパーティションテーブルを修正します:
sgdisk --move-second-header /dev/<DEV_NAME>
説明
`<DEV_NAME>` は前回見つけたブロック・デバイスの名前です。
- 以下のコマンドを実行して、接続されているブート・ボリュームのバッファをフラッシュする:
blockdev --flushbufs /dev/<DEV_NAME>
説明
`<DEV_NAME>` は前回見つけたブロック・デバイスの名前です。
RHEL 仮想サーバーの起動
以下の手順で、接続されたブートボリュームからRHEL仮想サーバーを作成します。
-
IBM Cloud コンソールにログインします。
-
ナビゲーションメニューから、 インフラストラクチャー > ストレージ > ブロックストレージボリュームをクリックします。
-
利用可能なリソースのリストから、次のものを見つけてクリックします。 vpc-migration-vsi-rhel9-boot-volume.
-
Attached virtual server] セクションで、ワーカー仮想サーバー名の横にある [ Detach] アイコンをクリックします。
-
Attached Virtual Server] セクションで、[ Attach] をクリックします。 Attach to the virtual server フォームで、以下の情報を指定します:
- サーバーの作成 ] をクリックします
- ブートボリュームとしてアタッチ ]をクリックします。
- Location セクションで、以下の情報を指定する:
- 地理 」は「 北米 」を選択。
- 地域は 「 ダラス(米国南部) 」を選択。
- **ゾーン **us-south-1.
- 詳細セクションの 「名前 」に「
vpc-migration-vsi-rhel9」と入力する。 - Server configuration セクションの SSH Keysで、 vpc-migration-ssh-keyを選択します。
- 仮想サーバーの作成 ]をクリックします。
-
以下の情報を指定して、RHEL 仮想サーバーの IP を取得します:
- ナビゲーションメニューから、 [Infrastructure(インフラストラクチャー) ] > [ Compute(コンピュート )] > [Virtual server instances(仮想サーバーインスタンス) ]をクリックします。
- 検索 vpc-migration-vsi-rhel9.
- 結果の一覧から、RHEL 仮想サーバーの予約済み IP をコピーします。
-
新しいRHEL仮想サーバーにログインする
- 以下のコマンドを実行して、RHEL 仮想サーバーに SSH 接続します:
ssh -J root@<BASTION_VSI_IP> root@<RHEL_VSI_IP>説明
<BASTION_VSI_IP>は前回コピーした Bastion 仮想サーバーの IP です。<RHEL_VSI_IP>は、前回コピーしたRHEL仮想サーバーのIPです。
次のステップ
ワークロードのVPCへの移行に成功したところで、仮想サーバやその他のリソースを移行または追加してVPCを発展させる方法については、以下のリソースを参照してください。
- アーキテクチャを見直す : Virtual Servers for VPC リファレンスアーキテクチャを 完全に理解する。
- マイグレーション戦略 移行方法と設計上の注意 点について詳しく説明します。
- 環境の最適化コンピュート、ネットワーク、ストレージ、セキュリティに関する 設計上の考慮点を 探ります。
- モニタリングの実装 VPC環境に 観測可能なソリューションを 設定する。
- 回復力を計画する : バックアップと災害復旧戦略を 見直す。