Rafforzare le istanze VM con l'upgrade del BIOS a UEFI

Puoi rafforzare la sicurezza del cloud modernizzando le istanze di macchine virtuali (VM) dai sistemi BIOS (Basic Input/Output System) legacy alle moderne istanze di Shielded VM con UEFI (Unified Extensible Firmware Interface). Il processo di modernizzazione di Migrate to VMs migliora la sicurezza e l'efficienza operativa proteggendo il processo di avvio.

Le Shielded VM offrono una protezione efficace dalle minacce proteggendo il processo di avvio. Per ulteriori informazioni sulle minacce al processo di avvio e sull'utilizzo delle Shielded VM per proteggere i carichi di lavoro cloud, consulta Utilizzare le Shielded VM per rafforzare la sicurezza del cloud.

Prima di iniziare

Prima di iniziare questa attività, completa i seguenti prerequisiti:

Accedi al tuo Google Cloud account. Se non hai mai utilizzato Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. Assicurati di avere istanze VM esistenti di cui eseguire la migrazione o crea nuove istanze VM.
2. Assicurati che siano concessi i seguenti ruoli di Identity and Access Management. Per ulteriori informazioni, consulta Concedere le autorizzazioni richieste.
   1. VM Migration Administrator
   2. Agente di servizio VM Migration

Costi

Questo tutorial utilizza il seguente componente fatturabile di Google Cloud:

• Compute Engine

Esamina le pagine dei prezzi di ogni servizio per comprendere i costi potenziali. Puoi anche utilizzare il Google Cloud Calcolatore prezzi per generare una stima dei costi in base all'utilizzo previsto.

Eseguire la migrazione e la modernizzazione delle istanze VM

Le sezioni seguenti descrivono come eseguire l'onboarding, la replica e la configurazione delle istanze VM per la conversione da BIOS a UEFI e il deployment di Shielded VM.

Per una comprensione più completa della migrazione di un'istanza VM a Google Cloud utilizzando Migrate to VMs, consulta Eseguire la migrazione di singole VM.

Eseguire l'onboarding dell'istanza VM di origine

La prima fase della migrazione consiste nell'onboarding dell'istanza VM di origine. L'onboarding è il processo di selezione delle istanze VM di cui vuoi eseguire la migrazione a Google Cloud. Ad esempio, il tuo data center potrebbe contenere decine, centinaia o persino migliaia di istanze VM. Esegui l'onboarding solo delle istanze VM di cui vuoi eseguire la migrazione.

1. Nella Google Cloud console, vai alla pagina Migrate to VMs.

   Vai a Migrate to VMs

2. Seleziona la scheda Origini.

3. Scegli l'origine della migrazione dall'elenco.

4. Assicurati che lo stato dell'origine sia Attiva (connessa). Se lo stato delle istanze VM è Offline o In attesa, risolvi il problema.

5. Seleziona una o più istanze VM di cui eseguire la migrazione dall'elenco.

6. Fai clic su Aggiungi migrazioni > VM Migration.

7. Conferma l'azione. Lo stato della replica è In attesa o Pronta.

Avvia replica

La replica è un processo continuo che replica i dati dall'istanza VM di origine a Google Cloud. Questo processo continua in background finché non esegui un cutover finale o arresti la migrazione.

Per avviare la replica della VM di origine:

1. Vai alla scheda Migrazioni.

   Vai a Migrate to VMs

2. Trova le istanze VM con lo stato della replica Pronta.

3. Seleziona una o più istanze VM.

4. Fai clic su Migrazione > Avvia replica.

5. Monitora l'avanzamento della replica. La prima sincronizzazione esegue uno snapshot completo del disco e potrebbe richiedere del tempo. Lo stato Attiva indica una sincronizzazione incrementale in corso ogni due ore.

Converti BIOS in UEFI

Per convertire l'istanza VM da BIOS a UEFI: Migrate to VMs esegue la conversione da BIOS a UEFI durante il processo di adattamento dell'istanza.

1. Apri la pagina Migrate to VMs nella Google Cloud console.

   Vai a Migrate to VMs

2. Vai alla scheda Migrazioni.

3. Seleziona una o più istanze VM dall'elenco.

4. Fai clic su Modifica dettagli target.

5. Nel riquadro laterale, configura le impostazioni target di Compute Engine.

6. Per attivare la conversione da BIOS a UEFI, imposta la Modalità di avvio su UEFI nelle impostazioni avanzate per convertire automaticamente BIOS in UEFI durante la migrazione.