Esporta i dati nel Migration Center

Dopo aver raccolto i dati sugli asset, puoi esportarli nel Centro di migrazione, dove puoi eseguire le seguenti operazioni:

• Visualizzare gli asset raccolti in un unico posto
• Visualizza e comprendi gli insight generati dal Migration Center sulla tua infrastruttura
• Creare gruppi di asset
• Genera report sul costo totale di proprietà (TCO) per la tua infrastruttura

Questo documento descrive come esportare i dati in Migration Center per una valutazione online utilizzando l'interfaccia a riga di comando del client predittivo di Migration Center.

Prima di iniziare

1. Completa i passaggi per scoprire gli asset nella tua infrastruttura.
2. Dalla console Google Cloud, attiva il Centro di migrazione.

3. Abilita l'API Cloud Resource Manager.

   Abilitare l'API

Rivedi le autorizzazioni e i ruoli richiesti

Per ottenere le autorizzazioni necessarie per esportare i dati raccolti nel Centro di migrazione, chiedi all'amministratore di concederti il ruolo IAM Amministratore del Centro di migrazione (migrationcenter.admin) per il progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.

Questo ruolo predefinito contiene le autorizzazioni necessarie per esportare i dati raccolti nel Migration Center. Per visualizzare esattamente le autorizzazioni necessarie, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per esportare i dati raccolti nel Migration Center sono necessarie le seguenti autorizzazioni:

• resourcemanager.projects.get
• migrationcenter.sources.create
• migrationcenter.sources.get
• migrationcenter.assets.reportFrames

Potresti anche riuscire a ottenere queste autorizzazioni con i ruoli personalizzati o altri ruoli predefiniti.

Configura l'autenticazione in Migration Center

Per esportare i dati raccolti in Migration Center, devi prima configurare l'autenticazione in Migration Center con uno dei seguenti metodi:

• Utilizzo di un account personale.
• Tramite un account di servizio.

Per utilizzare questi metodi con Google Cloud CLI come descritto in questo documento, devi installare e inizializzare gcloud CLI.

Configurare l'autenticazione mediante un account personale

• Fornisci le tue credenziali utente a Credenziali predefinite dell'applicazione (ADC):

  gcloud --project PROJECT_ID auth application-default login
  

  Sostituisci PROJECT_ID con il nome o l'ID del tuo progetto.

Configurare l'autenticazione mediante un account di servizio

Nota: Le chiavi dell'account di servizio comportano un rischio per la sicurezza se non vengono gestite correttamente. Dovresti scegliere un'alternativa più sicura alle chiavi degli account di servizio quando è possibile. Se devi eseguire l'autenticazione con una chiave dell'account di servizio, sei responsabile della sicurezza della chiave privata e delle altre operazioni descritte nelle Best practice per la gestione delle chiavi degli account di servizio. Se non ti è consentito creare una chiave dell'account di servizio, la creazione delle chiavi dell'account di servizio potrebbe essere disabilitata per la tua organizzazione. Per maggiori informazioni, consulta Gestire le risorse dell'organizzazione sicure per impostazione predefinita.

1. Se disponi delle autorizzazioni richieste, crea un account di servizio:

   gcloud iam service-accounts create SA_NAME \
       --description='SA_DESCRIPTION' \
       --display-name='SA_DISPLAY_NAME'
   

   Sostituisci quanto segue:

   • SA_NAME: il nome da assegnare all'account di servizio
   • SA_DESCRIPTION: una descrizione facoltativa per l'account di servizio
   • SA_DISPLAY_NAME: il nome visualizzato dell'account di servizio

2. Per concedere all'account di servizio le autorizzazioni richieste, assegna il ruolo migrationcenter.admin:

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member='serviceAccount:SA_NAME@PROJECT_ID.iam.gserviceaccount.com' \
       --role='roles/migrationcenter.admin'
   

   Sostituisci PROJECT_ID con il nome del tuo progetto.

3. Crea una chiave dell'account di servizio:

   gcloud iam service-accounts keys create ~/sa-private-key.json \
    --iam-account=SA_NAME@PROJECT_ID.iam.gserviceaccount.com \
    --billing-project PROJECT_ID
   

   La chiave viene salvata nel percorso specificato: ~/sa-private-key.json.

   Nota: è consigliabile impostare una data di scadenza per la chiave dell'account di servizio. Se non imposti una data di scadenza per la chiave dell'account di servizio, la chiave generata non ha una data di scadenza e dovrai eliminarla manualmente. Per saperne di più, consulta le best practice per la gestione delle chiavi degli account di servizio.

4. Copia il file della chiave nella macchina in cui vuoi eseguire l'interfaccia a riga di comando mcdc.

Limitazioni

• L'esportazione dei dati raccolti da AWS tramite il rilevamento dell'inventario nel Migration Center non è supportata.

Esporta i dati raccolti

Una volta completata la configurazione della raccolta e dell'autenticazione dei dati in Migration Center, puoi procedere con l'esportazione dei dati raccolti nel Centro di migrazione.

• Per esportare i dati raccolti dalla workstation al Migration Center, esegui questo comando:

  Linux

  ./mcdc export mc --project PROJECT_ID

  Windows

  mcdc.exe export mc --project PROJECT_ID

  Sostituisci PROJECT_ID con il nome del tuo progetto.

• Se hai configurato l'autenticazione in Migration Center utilizzando una chiave dell'account di servizio, devi fornire il percorso del file della chiave JSON utilizzando il flag --sa-key:

  Linux

  ./mcdc export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Windows

  mcdc.exe export mc --project PROJECT_ID --json-key PATH_TO_JSON_KEY

  Sostituisci PATH_TO_JSON_KEY con il percorso del file chiave JSON.

  Facoltativamente, se vuoi attendere che il Centro di migrazione completi l'elaborazione degli asset e verificare che l'operazione sia stata completata correttamente, utilizza il flag --wait con il comando export.

Al termine dell'esportazione, il client predittivo stampa un link che puoi seguire per visualizzare gli asset in Migration Center.

Passaggi successivi

• Scopri come gestire l'interfaccia a riga di comando mcdc.
• Scopri come visualizzare gli asset raccolti nel Centro di migrazione.