Esporta i dati nel Centro di migrazione

Anteprima

Questo prodotto o funzionalità è soggetto ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici del servizio. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Dopo aver raccolto i dati relativi agli asset, puoi esportarli nel Centro di migrazione, dove puoi fare quanto segue:

• Visualizzare gli asset raccolti in un unico posto
• Visualizza e comprendi gli insight generati dal Centro di migrazione sulla tua infrastruttura
• Creare gruppi di asset
• Generare report sul costo totale di proprietà (TCO) per la tua infrastruttura

Questo documento descrive come esportare i dati nel Centro di migrazione per una valutazione online utilizzando l'interfaccia a riga di comando del client predittivo del Centro di migrazione.

Prima di iniziare

1. Completa i passaggi per scoprire gli asset nella tua infrastruttura.
2. Nella console Google Cloud, attiva il Centro di migrazione.

3. Abilitare l'API Cloud Resource Manager.

   Abilitare l'API

Rivedi i ruoli e le autorizzazioni richiesti

Per ottenere le autorizzazioni necessarie per esportare i dati raccolti nel Centro di migrazione, chiedi all'amministratore di concederti il ruolo IAM Amministratore del Centro di migrazione (migrationcenter.admin) per il progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.

Questo ruolo predefinito contiene le autorizzazioni necessarie per esportare i dati raccolti nel Centro di migrazione. Per visualizzare le autorizzazioni esatte necessarie, espandi la sezione Autorizzazioni richieste:

Autorizzazioni obbligatorie

Per esportare i dati raccolti nel Centro di migrazione sono necessarie le seguenti autorizzazioni:

• resourcemanager.projects.get
• migrationcenter.sources.create
• migrationcenter.sources.get
• migrationcenter.assets.reportFrames

Potresti anche essere in grado di ottenere queste autorizzazioni con i ruoli personalizzati o altri ruoli predefiniti.

Configura l'autenticazione nel Centro di migrazione

Per esportare i dati raccolti nel Centro di migrazione, devi prima configurare l'autenticazione nel Centro di migrazione con uno dei seguenti metodi:

• Utilizzo di un account personale.
• Utilizzo di un account di servizio.

Per utilizzare questi metodi mediante Google Cloud CLI come descritto in questo documento, devi installare e inizializzare gcloud CLI.

Configura l'autenticazione utilizzando un account personale

• Fornisci le tue credenziali utente in Credenziali predefinite dell'applicazione (ADC):

  gcloud --project PROJECT_ID auth application-default login
  

  Sostituisci PROJECT_ID con il nome o l'ID del tuo progetto.

Configura l'autenticazione utilizzando un account di servizio

Nota: Le chiavi degli account di servizio comportano un rischio per la sicurezza se non vengono gestite correttamente. Dovresti scegliere un'alternativa più sicura alle chiavi degli account di servizio quando è possibile. Se devi eseguire l'autenticazione con una chiave dell'account di servizio, sei responsabile della sicurezza della chiave privata e di altre operazioni descritte nelle Best practice per la gestione delle chiavi degli account di servizio. Se non ti viene consentito di creare una chiave dell'account di servizio, la creazione di chiavi dell'account di servizio potrebbe essere disabilitata per la tua organizzazione. Per saperne di più, consulta Gestione di risorse dell'organizzazione sicure per impostazione predefinita.

1. Se disponi delle autorizzazioni richieste, crea un account di servizio:

   gcloud iam service-accounts create SA_NAME \
       --description='SA_DESCRIPTION' \
       --display-name='SA_DISPLAY_NAME'
   

   Sostituisci quanto segue:

   • SA_NAME: il nome che vuoi assegnare all'account di servizio
   • SA_DESCRIPTION: una descrizione facoltativa per l'account di servizio
   • SA_DISPLAY_NAME: il nome visualizzato dell'account di servizio

2. Per concedere all'account di servizio le autorizzazioni richieste, assegna il ruolo migrationcenter.admin:

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member='serviceAccount:SA_NAME@PROJECT_ID.iam.gserviceaccount.com' \
       --role='roles/migrationcenter.admin'
   

   Sostituisci PROJECT_ID con il nome del progetto.

3. Crea una chiave dell'account di servizio:

   gcloud iam service-accounts keys create ~/sa-private-key.json \
    --iam-account=SA_NAME@PROJECT_ID.iam.gserviceaccount.com \
    --billing-project PROJECT_ID
   

   La chiave viene salvata nel percorso specificato: ~/sa-private-key.json.

   Nota: ti consigliamo di impostare una data di scadenza per la chiave dell'account di servizio. Se non imposti una data di scadenza per la chiave dell'account di servizio, la chiave generata non ha data di scadenza e devi eliminarla manualmente. Per ulteriori informazioni, consulta le best practice per la gestione delle chiavi degli account di servizio.

4. Copia il file della chiave nella macchina in cui vuoi eseguire l'interfaccia a riga di comando mcdc.

Limitazioni

• L'esportazione dei dati raccolti da AWS con un rilevamento dell'inventario nel Centro di migrazione non è supportata.

Esportare i dati raccolti

Una volta completata la configurazione della raccolta e dell'autenticazione dei dati nel Centro di migrazione, puoi procedere con l'esportazione dei dati raccolti nel Centro di migrazione.

• Per esportare i dati raccolti dalla workstation al Centro di migrazione, esegui questo comando:

  Linux

  ./mcdc export mc --project PROJECT_ID

  Windows

  mcdc.exe export mc --project PROJECT_ID

  Sostituisci PROJECT_ID con il nome del progetto.

• Se hai configurato l'autenticazione nel Centro di migrazione utilizzando una chiave dell'account di servizio, devi fornire il percorso del file di chiave JSON utilizzando il flag --sa-key:

  Linux

  ./mcdc export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Windows

  mcdc.exe export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Sostituisci PATH_TO_JSON_KEY con il percorso del file di chiave JSON.

  Facoltativamente, se vuoi attendere che il Centro di migrazione completi l'elaborazione degli asset e verificare se il lavoro è stato completato correttamente, utilizza il flag --wait con il comando export.

Al termine dell'esportazione, il client predittivo stampa un link che puoi seguire per visualizzare i tuoi asset nel Centro di migrazione.

Passaggi successivi

• Scopri come gestire l'interfaccia a riga di comando mcdc.
• Scopri come visualizzare gli asset raccolti nel Centro di migrazione.