Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

建立 AWS 來源

簡介

Migrate to Virtual Machines 可讓您將 AWS 帳戶中的 EC2 執行個體遷移至 Google Compute Engine 執行個體。

必要條件

請參閱「使用 Migrate to Virtual Machines 遷移 VM：入門」說明文件。本文將深入介紹 Migrate to Virtual Machines 的整體架構，包括重要術語、概念和參考資訊，協助您有效率地遷移工作負載。
使用 https://console.cloud.google.com/apis/library/vmmigration.googleapis.com，在主機專案中啟用 VM 移轉 API。
請參閱支援從 AWS 遷移 VM 的作業系統。 Google Cloud

從 AWS 來源遷移工作負載

以 AWS 做為來源啟動遷移作業前，請先完成下列工作，設定 AWS 環境：

建立 AWS IAM 政策。
建立 IAM 使用者，供 Migrate to Virtual Machines 服務存取。
建議但非必要：標記要遷移的 EC2 執行個體。
使用 Google Cloud建立來源。

建立 AWS IAM 政策

建立 IAM 使用者前，請先建立政策，說明預期工作負載的權限。如要建立政策，請參閱 AWS IAM 說明文件中的「建立 IAM 政策」。

使用提供的 JSON 範本，為政策提供遷移權限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:DescribeVolumes",
                "ec2:DescribeInstanceTypes",
                "ec2:DescribeSnapshots",
                "ec2:CreateTags",
                "ec2:CreateSnapshots",
                "ec2:StopInstances"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ebs:ListSnapshotBlocks",
                "ebs:ListChangedBlocks",
                "ebs:GetSnapshotBlock",
                "ec2:DeleteSnapshot",
                "ec2:DeleteTags"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/m2vm-resource": "snapshot"
                }
            }
        }
    ]
}

如果 EC2 執行個體使用加密磁碟區，但加密金鑰並非由 AWS 管理，您必須在上述政策中加入下列陳述式，授予所建立的使用者存取加密金鑰的權限。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt",
        "kms:DescribeKey"
    ],
    "Resource": "<<KMS key ARN>>"
}

如要進一步瞭解 JSON 範本欄位的權限細目，請參閱權限細目。

建立 IAM 使用者

如要遷移 AWS 工作負載，請建立 IAM 使用者，供 Migrate to Virtual Machines 使用。IAM 使用者可讓 Migrate to Virtual Machines 透過 AWS Public API 與您的帳戶互動。

如要設定 IAM 使用者權限，將 AWS 做為遷移來源，請在 AWS IAM 中建立 API 使用者。

建立使用者時，請務必執行下列操作：

建立具有程式輔助存取權的使用者。
將您在上一個章節建立的 IAM 政策，連結到新使用者。
儲存在此步驟中產生的「Access key ID」(存取金鑰 ID) 和「Secret access key」(存取密鑰)。使用 Migrate to Virtual Machines 建立來源時，您需要這些項目。

建議但非必要：為要遷移的 EC2 執行個體加上標記

建議：為要遷移的執行個體加上標記。圖片中提供的標記 wantToMigrate 和 true 僅為範例。

M2VM EC2 執行個體標記範例

如要進一步瞭解如何標記 EC2 執行個體，請參閱 AWS IAM 說明文件。