Diese Seite wurde von der Cloud Translation API übersetzt.

VM-Instanzen in Azure finden

In diesem Dokument wird beschrieben, wie Sie mit der Befehlszeile des Discovery-Clients im Migrationscenter eine Inventarermittlung in Ihrem Azure-Konto ausführen.

Mit der mcdc-Befehlszeile können Sie Informationen zu Ihren Azure-VM-Instanzen erfassen. Die mcdc-Befehlszeile sendet diese Informationen dann an das Migrationscenter, wo Sie mit der Bewertung fortfahren können.

Hinweise

Sehen Sie sich die Anforderungen zum Herunterladen und Ausführen der mcdc CLI an.
Führen Sie die Schritte aus, um die mcdc CLI herunterzuladen. Das Migration Center unterstützt Azure PowerShell nicht. Verwenden Sie die Azure CLI, um die mcdc-Befehle auszuführen.

Bei Azure authentifizieren

Damit die mcdc-Befehlszeile auf Ihre Azure-Umgebung zugreifen kann, müssen Sie den Zugriff mit einer der folgenden Methoden konfigurieren:

Vorhandene Azure-Anmeldedaten verwenden
Clientschlüssel für die mcdc-Befehlszeile erstellen

Vorhandene Azure-Anmeldedaten verwenden

Wenn Sie Ihre vorhandenen Azure-Anmeldedaten verwenden möchten, führen Sie die mcdc CLI-Befehle direkt über die Azure Cloud Shell aus. Wenn Sie die mcdc-Befehlszeile über die Azure Cloud Shell ausführen, können Sie Ihre vorhandenen Anmeldedaten ohne Clientschlüssel verwenden. In diesem Fall kann die mcdc CLI auf Ihre Azure-Umgebung zugreifen, um VM-Instanzen zu finden, wie durch Ihre Anmeldedaten gewährt.

Clientschlüssel für die `mcdc`-Befehlszeile erstellen

Damit die mcdc CLI auf Azure-Ressourcen zugreifen kann, müssen Sie die mcdc CLI als Anwendung in Ihrem Azure-Konto registrieren und einen Clientschlüssel erstellen.

So erstellen Sie einen Clientschlüssel für die mcdc-Befehlszeile:

Rufen Sie im Azure-Portal die Seite App-Registrierung auf und klicken Sie auf Neue Registrierung.
Klicken Sie auf Zertifikat oder Secret hinzufügen, um neue Clientanmeldedaten hinzuzufügen.
Klicken Sie auf + Neuer Clientschlüssel, um einen neuen Clientschlüssel hinzuzufügen, und geben Sie eine Beschreibung und ein Ablaufdatum für den Clientschlüssel ein.
Klicken Sie auf Hinzufügen.

Ihr Clientschlüssel ist jetzt einsatzbereit. Kopieren Sie den Clientschlüsselwert, da Sie ihn später benötigen, wenn Sie die mcdc-Befehle ausführen.

Benutzerdefinierte Rolle erstellen

Damit die mcdc-Befehlszeile die erforderlichen Berechtigungen für den Zugriff auf Ihre Azure-Ressourcen hat, müssen Sie eine benutzerdefinierte Rolle mit den erforderlichen Berechtigungen erstellen.

So erstellen Sie eine benutzerdefinierte Rolle:

Rufen Sie im Azure-Portal die Seite Abos auf und wählen Sie Ihr Azure-Abo aus.
Kopieren Sie die Abo-ID, indem Sie darauf klicken.

Speichern Sie die folgende JSON-Vorlage und ersetzen Sie SUBSCRIPTION_ID durch die Abo-ID, die Sie in Schritt 2 kopiert haben:

  {
  "properties": {
        "roleName": "Minimum permissions role",
        "description": "This role contains the bare minimum of Azure IAM permissions",
        "assignableScopes": [
              "/subscriptions/SUBSCRIPTION_ID"
        ],
  "permissions": [
              {
              "actions": [
                "Microsoft.Compute/virtualMachines/read",
                "Microsoft.Compute/disks/read",
                "Microsoft.Insights/MetricDefinitions/read",
                "Microsoft.Insights/Metrics/Read",
                "Microsoft.Network/networkInterfaces/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
              }
        ]
  }
  }

Weitere Informationen zu den Berechtigungsdetails finden Sie unter Berechtigungsdetails.

Rufen Sie im Azure-Portal die Seite Zugriffssteuerung (IAM) auf.
Klicken Sie auf + Hinzufügen, um eine benutzerdefinierte Rolle hinzuzufügen.
Klicken Sie auf Mit JSON beginnen und dann auf Datei auswählen, um die JSON-Datei hochzuladen, die Sie in Schritt 3 erstellt haben.
Klicken Sie zum Prüfen Ihrer Eingaben auf Prüfen und Erstellen und dann auf Erstellen, um die benutzerdefinierte Rolle zu erstellen.

Benutzerdefinierte Rolle der `mcdc`-Befehlszeile zuweisen

Nachdem Sie die benutzerdefinierte Rolle erstellt haben, müssen Sie sie der mcdc-Befehlszeilen-Anwendung zuweisen, um ihr die erforderlichen Berechtigungen zu gewähren.

So weisen Sie der mcdc CLI eine benutzerdefinierte Rolle zu:

Rufen Sie im Azure-Portal die Seite Zugriffssteuerung (IAM) auf.
Klicken Sie auf + Hinzufügen und dann auf Rollenzuweisung hinzufügen.
Geben Sie in der benutzerdefinierten Rolle, die Sie erstellt haben (Benutzerdefinierte Rolle erstellen), m2vm ein und wählen Sie die Rolle aus.
Klicken Sie auf Weiter.
Klicken Sie auf + Mitglieder auswählen und suchen Sie nach der mcdc CLI, die Sie unter mcdc CLI registrieren registriert haben, und klicken Sie auf Auswählen.
Klicken Sie auf Prüfen und zuweisen, um die benutzerdefinierte Rolle zu prüfen und Ihrer Anwendung zuzuweisen.