【雲端遷移專欄 VI】剖析AWS原生遷移工具 MGN & SMS & VM Import/Export

如何更快速達成您的業務目標，數位轉型、敏捷、創新是所有產業都不陌生的話題。然而，管理複雜的應用程式和工作產品組合，並非易事，故快速行動和實現價值的能力是關鍵的成功因素。而透過 AWS 雲端服務，不僅提升技術與組織效能，更能讓企業運用最新數位服務，提升效益。

在用戶決定遷移至 AWS 雲端後，如何安全並輕鬆地將工作負載遷移到 AWS，並減少遷移停機時間，是企業最關心的問題。AWS 提供 3 種免費託管遷移工具 :  AWS Application Migration Service (MGN)、AWS Server Migration Service (SMS) 和 VM Import/Export。

MGN 和 SMS 是 AWS 託管服務，因此可以完全從 AWS 控制台內集中操作，而無需使用外部帳戶或其他帳戶。 VM Import/Export 是 AWS 的指令型工具， 熟悉的專業人士可極度利用其強大功能。

基於以上三種 AWS 遷移工具 ， 客戶往往難以選擇哪種服務最適合他們的遷移情境。因此本篇將著重於解析這三種服務的差異性，協助您做選擇，實現快速且安全的遷移至雲端。

■ 要遷移什麼類型的基礎設施？

2021 年 5 月 18 日 AWS 正式宣布推出 AWS Application Migration Service (MGN)，遷移前企業應先考慮原基礎架構， MGN 是基於併購 CloudEndure 的整合服務，只要計劃遷移的目標可在 AWS EC2 支援的 x86 操作系統上運行即可使用 MGN。這包括實體伺服器、P2V、VMware、Hyper-V 和其他雲提供商等。

（圖1－AWS MGN (CloudEndure) 遷移，是一種 Agent 代理遷移服務，

可將本地硬體、虛擬的伺服器遷移至 AWS 執行）

AWS Server Migration Service (SMS) 支援從 VMware、Hyper-V 或 Microsoft Azure 遷移 VM 虛擬機。

AWS SMS 目前不支援實體基礎設施或除了 Microsoft Azure 之外的其他公有雲。

（圖2－AWS SMS 遷移，是一種 Agentless 使用 Connector  的遷移服務，可將虛擬伺服器遷移至 AWS 執行）

如果您要遷移的資料量龐大或傳輸頻寬不能符合轉換到雲端的時程期限，則可考慮使用 VM Import，先將 VM 拷貝至移動硬碟，再另尋高速傳輸上傳使用 VM Import 至 S3。

（圖3－AWS VM Import/Export）

■ 需要 Agent 代理還是 Agentless 無代理解決方案？

AWS MGN 遷移要求您在每台來源 Server 或虛擬機上單獨安裝 Agent。Agent 僅將任何 Block 的更新，寫入並同步到Replication Server。Agent 需要使用 MGN 用戶控制台在 TCP 端口 443 與 TCP 端口 1500 進行出口訪問。

（圖4－AWS MGN Agent installation on each server）

AWS SMS 使用 SMS Agentless Connector 不同於 MGN Agent，這是一個預配置的 FreeBSD 虛擬機，在遷移開始之前， 將其安裝在來源中的虛擬化環境管理程序上 (如 vSphere vCenter， HyperV console)。SMS Connector 負責 Snapshot，將它們發送到 AWS SMS，並將它們轉換為 Amazon 系統映像 (AMI)。

（圖5－AWS SMS Connector installed on vCenter）

在某些情況下，如果您無法滿足某些 MGN Agent 要求, 則 AWS SMS 更適合。

例如：

● 可能無法在源計算機上擁有管理員訪問權限來安裝 Agent 代理

● 可能只是更喜歡較少操作設定的 Agentless 解決方案

● 企業資安風險考量

■ 多久需要複製一次源環境？

● AWS MGN 利用持續的 Block level 複寫，是以分鐘為單位的複製排程。

● AWS SMS 利用增量、基於 Snapshot 的複寫，是以小時為單位的複製排程。

● 由於 AWS SMS 使用基於 Snapshot 的複製，後續 Snapshot 是增量拍攝的，與 MGN 不同，不需要暫存區來接收複製數據。AWS SMS 與 AWS MGN 都能夠恢復失敗的複製作業。

■ 加密

AWS MGN 支持靜態和傳輸中的加密。對傳輸中的加密，MGN 使用 AES-256 加密來源環境中的代理和複製服務器之間的複製流量。流量使用 TCP 端口 1500 傳遞。靜態加密，MGN 提供在暫存區存儲加密卷的選項，您可以選擇默認加密密鑰或自定義 KMS CMK 密鑰。

（圖6－MGN (CloudEndure) volume 加密）

AWS SMS 在區域中創建一個 Amazon S3 存儲桶，啟用 Server endpoint 加密和 Storage bucket policy 以在 7 天後刪除存儲桶中的任何項目。配置複製作業時，您可以選擇啟用 AMI 默認 CMK 加密。TLS 1.2 在傳輸過程中對複製的 Server volume 進行加密。

■ 準備您的環境

建議您在準備環境時採用下列最佳做法，讓遷移後的啟動作業順暢。

◆ 帳戶設定：確保只有執行移轉的人員可以控制移轉，包括執行、監視及維護移轉

◆ 停用電子郵件通知：停用所有移轉通知電子郵件，避免收到有關移轉、失敗、進度等測試電子郵件

◆ 主機環境預備：關閉 Firewal，相依關係設定等

■ 需要什麼設定來啟動目標環境？

在許多情況下，客戶運行 Discovery 發現工具（如 Migration Evaluator 又稱 TSO Logic）來收集有關本地數據中心的信息，如服務器利用率、依賴關係或總擁有成本 (TCO) 估計，並推薦 Amazon EC2 實例類型和配置。AWS MGN 和 AWS SMS 都以不同的方式包含這些功能。

AWS MGN 使用 Blueprint 藍圖設置用於創建目標機器。使用 Blueprint，您可以自定義 EC2 屬性，例如：機器類型、啟動類型、子網、安全組、私有或公共 IP、磁盤類型等。 AWS MGN 也支持使用 BluePrint 大量設置程序腳本，然後使用該配置啟動目標機器。

（圖7－MGN Launch 設定）

AWS SMS 支持類似的功能，遷移是通過將單個 Server 複製為 Amazon 系統映像 (AMI) 來完成的，並生成 CloudFormation 模板以協調方式啟動它們。SMS 為應用程序設置生成一個 CloudFormation 模板，您可以下載、編輯和用於以後啟動。

（圖8－SMS Replication Dashboard）

如果您需要導入 Discovery 工具來設置啟動目標機器，那麼 MGN 是正確的工具。如果您需要生成遷移環境是可重用 CloudFormation 模板，那麼 SMS 是正確的工具。

■ 災難恢復 (DR)

雖然 AWS MGN 不是為 DR 災難恢復目的而設計的，但當決定遷移整個工作負載，可採用 MGN 進行 Disaster Recovery，MGN DR 亦支持 AWS 內的區域到區域災難恢復。

如使用 MGN DR， 則按每台源服務器以小時計費，收費與配置的存儲容量無關。每部伺服器每小時 0.028 USD，或預估的每部伺服器每月 20 USD。

銓鍇國際 CKmates 協助知名企業成功搬遷至 AWS

後疫情時代來臨，數位轉型成為企業面對多變環境的強力後盾，靠雲端加速轉型邁向全球佈局。銓鍇國際 CKmates 擁有多年實體機房維運與 AWS 雲端經驗，不僅成功為多家上市櫃公司完成雲端遷移、架構規劃、優化等服務，更始終致力於針對各產業之痛點提供最適切之解決方案。更於今年獲得 AWS Migration Competency 遷移能力認證，透過遷移上雲，使企業能夠更敏捷彈性的因應未來挑戰，而 CKmates 也將與企業並肩而行，成為企業的雲端數位長。

雲端遷移系列專欄

• Why migrate to the AWS Cloud?
• 想要雲端遷移？資深雲端架構師親自傳授遷移心法
• 影響雲端遷移成功的關鍵因子：「評估策略」與「完善計畫」
• 善用 AWS 原生遷移工具 使雲端遷移事半功倍
• 使用 AWS Database Migration Service 快速協助異質資料庫遷移
• 剖析 AWS 原生遷移工具 MGN & SMS & VM Import/Export