Exporta datos a Migration Center

Después de que recopiles los datos de tus recursos, puedes exportarlos a Migration Center, en el que podrás hacer lo siguiente:

• Consulta los recursos recopilados en un solo lugar
• Consulta y comprende las estadísticas que el Centro de migraciones genera sobre tu infraestructura.
• Cómo crear grupos de recursos
• Generar informes del costo total de propiedad (TCO) de tu infraestructura

En este documento, se describe cómo exportar los datos a Migration Center para una evaluación en línea con la CLI del cliente de descubrimiento de Migration Center.

Antes de comenzar

1. Completa los pasos para descubrir los recursos en tu infraestructura.
2. En la consola de Google Cloud, activa el Centro de migraciones.

3. Habilitar la API de Cloud Resource Manager

   Habilitar la API

Revisa los roles y permisos necesarios

Si quieres obtener los permisos que necesitas para exportar los datos recopilados a Migration Center, sigue estos pasos: solicita a tu administrador que te otorgue el Administrador del Centro de migraciones (migrationcenter.admin) de IAM en el proyecto. Para obtener más información sobre cómo otorgar roles, consulta Cómo administrar el acceso.

Este rol predefinido contiene los permisos necesarios para exportar los datos recopilados a Migration Center Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para exportar los datos recopilados a Migration Center:

• resourcemanager.projects.get
• migrationcenter.sources.create
• migrationcenter.sources.get
• migrationcenter.assets.reportFrames

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos

Configura la autenticación en Migration Center

Para exportar los datos recopilados a Migration Center, primero debes hacer lo siguiente: configura la autenticación en Migration Center con una de las siguientes opciones: métodos:

• Usar una cuenta personal
• Utiliza una cuenta de servicio

Para usar estos métodos con Google Cloud CLI como se describe en este documento, debes instalar e inicializar gcloud CLI.

Configura la autenticación con una cuenta personal

• Proporciona tus credenciales de usuario a Credenciales predeterminadas de la aplicación (ADC):

  gcloud --project PROJECT_ID auth application-default login
  

  Reemplaza PROJECT_ID por el nombre o el ID de tu proyecto.

Configura la autenticación con una cuenta de servicio

Nota: Las claves de cuenta de servicio son un riesgo de seguridad si no se administran de forma adecuada. Debes elegir una alternativa más segura a las claves de la cuenta de servicio siempre que sea posible. Si te debes autenticar con una clave de cuenta de servicio, eres responsable de la seguridad de la clave privada y de otras operaciones que se describen en Prácticas recomendadas para administrar claves de cuenta de servicio. Si no se te permite crear una clave de cuenta de servicio, es posible que la creación de claves de cuentas de servicio esté inhabilitada para tu organización. Para obtener más información, consulta Administra los recursos de la organización con seguridad de forma predeterminada.

1. Si tienes la opción los permisos necesarios y, luego, Crea una cuenta de servicio:

   gcloud iam service-accounts create SA_NAME \
       --description='SA_DESCRIPTION' \
       --display-name='SA_DISPLAY_NAME'
   

   Reemplaza lo siguiente:

   • SA_NAME: Es el nombre que deseas para la cuenta de servicio.
   • SA_DESCRIPTION: Una descripción opcional para la cuenta de servicio
   • SA_DISPLAY_NAME: Es el nombre visible de la cuenta de servicio.

2. Para otorgar los permisos necesarios a la cuenta de servicio, asígnale el rol migrationcenter.admin:

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member='serviceAccount:SA_NAME@PROJECT_ID.iam.gserviceaccount.com' \
       --role='roles/migrationcenter.admin'
   

   Reemplaza PROJECT_ID por el nombre de tu proyecto.

3. Crea una clave de cuenta de servicio:

   gcloud iam service-accounts keys create ~/sa-private-key.json \
    --iam-account=SA_NAME@PROJECT_ID.iam.gserviceaccount.com \
    --billing-project PROJECT_ID
   

   La clave se guarda en la ruta de acceso especificada: ~/sa-private-key.json.

   Nota: Se recomienda que configures una fecha de vencimiento para la clave de la cuenta de servicio. Si no estableces una fecha de vencimiento para la clave de la cuenta de servicio, la clave generada no tiene fecha de vencimiento y debes borrarlo manualmente. Para obtener más información, consulta la prácticas recomendadas para administrar claves de cuentas de servicio.

4. Copia el archivo de claves en la máquina en la que quieres ejecutar la CLI de mcdc

Limitaciones

• Exportar datos recopilados de AWS con un descubrimiento de inventario a Migration Center no es compatible.

Exporta los datos recopilados

Después de configurar la recopilación de datos y la autenticación en el Centro de migraciones se haya completado, puedes exportar los datos recopilados a de Google Cloud.

• Para exportar los datos recopilados de tu estación de trabajo a Migration Center, sigue estos pasos: Ejecuta el siguiente comando:

  Linux

  ./mcdc export mc --project PROJECT_ID

  Windows

  mcdc.exe export mc --project PROJECT_ID

  Reemplaza PROJECT_ID por el nombre de tu proyecto.

• Si configuraste la autenticación en Migration Center con un servicio debes proporcionar la ruta al archivo de claves JSON usando la marca --sa-key:

  Linux

  ./mcdc export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Windows

  mcdc.exe export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Reemplaza PATH_TO_JSON_KEY por la ruta de acceso al archivo de claves JSON.

  Opcionalmente, si quieres esperar a que el Centro de migraciones finalice procesar los recursos y comprobar si todo el trabajo se realizó correctamente, Luego, usa la marca --wait con el comando export.

Una vez que se completa la exportación, el cliente de descubrimiento imprime un vínculo que puedes seguir para ver tus recursos en el Centro de migraciones.

¿Qué sigue?

• Obtén más información para administrar la CLI de mcdc.
• Obtén información para ver los recursos recopilados en el Centro de migraciones.