Vous pouvez renforcer la sécurité de votre cloud en modernisant vos instances de machines virtuelles (VM) qui utilisent d'anciens systèmes BIOS (Basic Input/Output System) pour les remplacer par des instances de VM protégées modernes compatibles avec l'UEFI (Unified Extensible Firmware Interface). Le processus de modernisation de Migrate to VMs améliore la sécurité et l'efficacité opérationnelle en sécurisant le processus de démarrage.
Les VM protégées offrent une protection robuste contre les menaces en sécurisant le processus de démarrage. Pour en savoir plus sur les menaces qui pèsent sur le processus de démarrage et sur l'utilisation des VM protégées pour sécuriser les charges de travail cloud, consultez Utiliser des VM protégées pour renforcer la sécurité du cloud.
Avant de commencer
Avant de commencer cette tâche, remplissez les conditions préalables suivantes :
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
- Assurez-vous de disposer d'instances de VM existantes vers lesquelles migrer ou créez-en.
- Assurez-vous que les rôles Identity and Access Management suivants sont attribués. Pour en savoir plus, consultez Accorder les autorisations requises.
Dans la console Google Cloud , accédez à la page Migrate to VMs.
Sélectionnez l'onglet Sources.
Choisissez votre source de migration dans la liste.
Assurez-vous que l'état de la source est Active (connected) (Active (connectée)). Si l'état de vos instances de VM est Hors connexion ou En attente, résolvez le problème.
Sélectionnez une ou plusieurs instances de VM à migrer dans la liste.
Cliquez sur Ajouter des migrations > Migration de VM.
Confirmez l'opération. L'état de la réplication indique En attente ou Prêt.
Accédez à l'onglet Migrations.
Recherchez les instances de VM dont l'état de réplication est Prêt.
Sélectionnez une ou plusieurs instances de VM.
Cliquez sur Migration > Lancer la réplication.
Surveillez la progression de la réplication. La première synchronisation effectue un instantané complet du disque et peut prendre du temps. L'état Actif indique qu'une synchronisation incrémentielle est en cours toutes les deux heures.
Ouvrez la page Migrate to VMs dans la console Google Cloud .
Accédez à l'onglet Migrations.
Sélectionnez une ou plusieurs instances de VM dans la liste.
Cliquez sur Modifier les détails de la cible.
Dans le panneau latéral, configurez les paramètres de la cible Compute Engine.
Pour activer la conversion du BIOS en UEFI, définissez le mode de démarrage sur UEFI dans les paramètres avancés afin de convertir automatiquement le BIOS en UEFI lors de la migration.
Coûts
Ce tutoriel utilise le composant facturable suivant de Google Cloud :
Consultez les pages tarifaires de chaque service pour comprendre les coûts potentiels. Vous pouvez également utiliser le Google Cloud Simulateur de coût pour générer une estimation des coûts en fonction de votre utilisation prévue.
Migrer et moderniser des instances de VM
Les sections suivantes expliquent comment intégrer, répliquer et configurer vos instances de VM pour la conversion du BIOS en UEFI et le déploiement de VM blindées.
Pour mieux comprendre la migration d'une instance de VM versGoogle Cloud à l'aide de Migrate to VMs, consultez Migrer des VM individuelles.
Intégrer votre instance de VM source
La première phase de migration consiste à intégrer l'instance de VM source. L'intégration est le processus de sélection des instances de VM que vous souhaitez migrer versGoogle Cloud. Par exemple, votre centre de données peut contenir des dizaines, des centaines, voire des milliers d'instances de VM. Intégrez uniquement les instances de VM que vous souhaitez migrer.
Démarrer la réplication
La réplication est un processus continu qui réplique les données de l'instance de VM source vers Google Cloud. Ce processus se poursuit en arrière-plan jusqu'à ce que vous effectuiez une bascule finale ou que vous arrêtiez la migration.
Pour commencer à répliquer votre VM source, procédez comme suit :
Convertir le BIOS en UEFI
Pour convertir votre instance de VM de BIOS en UEFI, procédez comme suit. Migrate to VMs effectue la conversion du BIOS vers l'UEFI lors du processus d'adaptation de l'instance.