发现 AWS 上的资产

本文档介绍了如何使用 Migration Center 资产识别客户端 CLI 在 Amazon Web Services (AWS) 账号上运行资产识别。

您可以使用 mcdc CLI 收集有关 AWS 账号中以下资产的信息：

• Amazon Elastic Compute Cloud (EC2)
• Amazon Relational Database Service (RDS)
  • Microsoft SQL Server
  • MySQL
  • PostgreSQL
• Amazon CloudFront（预览版）
• Amazon DynamoDB（预览版）
• Amazon Elastic Container Service (ECS)（预览版）
• Amazon Elastic File System (EFS)（预览版）
• Amazon Elastic Kubernetes Service (EKS)（预览版）
• Amazon Redshift（预览版）
• Amazon Route53（预览版）
• Amazon Simple Storage Service (S3)（预览版）
• Amazon Virtual Private Cloud (VPC)（预览版）
• Amazon API 网关（预览版）
• 应用负载平衡器 (ALB)（预览版）
• AWS AppSync（预览版）
• AWS Lambda（预览版）
• AWS Batch（预览版）
• Amazon Elastic Container Registry (ECR)（预览版）
• Amazon EC2 自动扩缩（预览版）
• Amazon Elastic Block Store (EBS)（预览版）
• Amazon VPC 网关（预览版）
• Amazon VPC NAT 网关（预览版）
• 弹性 IP 地址 (EIP)（预览版）
• Elastic Load Balancing (ELB)（预览版）
• 弹性网络接口 (ENI)（预览版）
• Simple Notification Service (SNS)（预览版）

然后，mcdc CLI 会将收集的信息发送到 Migration Center，您可以在其中完成评估。

限制

在 AWS 账号上运行清单发现时，mcdc CLI 存在以下限制：

• TCO 报告仅包含 EC2 和 RDS 资产类型。如需在 Migration Center 之外导出和分析所有资产类型，请导出您的资产清点数据。
• 系统不会收集 EC2 实例的以下信息：
  • 不收集内存用量。如需收集此信息，请确保在 EC2 实例上安装并配置 Amazon CloudWatch 代理。
  • 可用磁盘空间。如需收集此信息，请运行客机发现。
• 您无法在 Linux 机器上运行 mcdc CLI 来从 AWS Windows EC2 实例收集数据。如需从 Windows EC2 实例收集信息，请在 Windows 机器上运行 mcdc CLI。

在商品目录发现期间收集的数据

mcdc CLI 会从受支持的 AWS 服务中收集以下信息：

mcdc CLI 会收集过去 30 天的指标，但数据库内存用量除外。对于数据库内存用量，AWS 默认仅保存最多 7 天的数据，因此 mcdc CLI 仅收集过去 7 天的数据。

准备工作

在开始发现资产清单之前，请完成以下步骤：

1. 查看下载和运行 mcdc CLI 的要求。
2. 选择 mcdc CLI 的下载位置，然后完成下载 mcdc CLI 的步骤。
3. 确保您有权访问自己的 AWS 账号。

选择 mcdc CLI 的下载位置

您可以将 mcdc CLI 下载到 Linux 和 Windows 机器。我们建议使用 Windows EC2 实例下载并运行 mcdc CLI，因为该实例支持所有可用的收集方法。

您可以将 mcdc CLI 下载到可访问目标资产的位置，例如：

• AWS CloudShell
• Linux EC2 实例
• Windows EC2 实例
• 安装了 mcdc CLI 且可远程访问 AWS 账号的任何计算机。

如需下载 mcdc CLI 的相关说明，请参阅下载 mcdc CLI。

创建 AWS IAM 政策

如需授权 mcdc CLI 读取 AWS 资产清单数据，请创建具有以下权限的 AWS IAM 政策：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "apigateway:GetRestApis",
        "apigateway:GetTags",
        "appsync:ListGraphqlApis",
        "appsync:ListTagsForResource",
        "autoscaling:DescribeAutoScalingGroups",
        "batch:DescribeComputeEnvironments",
        "cloudfront:ListDistributions",
        "cloudfront:ListTagsForResource",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListTagsForResource",
        "dynamodb:DescribeContinuousBackups",
        "dynamodb:DescribeTable",
        "dynamodb:ListTables",
        "dynamodb:ListTagsOfResource",
        "ec2:DescribeAddresses",
        "ec2:DescribeInstances",
        "ec2:DescribeInstanceTypes",
        "ec2:DescribeInternetGateways",
        "ec2:DescribeNatGateways",
        "ec2:DescribeNetworkAcls",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DescribeRegions",
        "ec2:DescribeSubnets",
        "ec2:DescribeVolumes",
        "ec2:DescribeVpcs",
        "ecr:DescribeRepositories",
        "ecr:GetEncryptionConfiguration",
        "ecr:ListTagsForResource",
        "ecs:DescribeClusters",
        "ecs:DescribeContainerInstances",
        "ecs:DescribeServices",
        "ecs:DescribeTasks",
        "ecs:ListClusters",
        "ecs:ListContainerInstances",
        "ecs:ListServices",
        "ecs:ListTasks",
        "efs:DescribeAccessPoints",
        "efs:DescribeBackupPolicy",
        "efs:DescribeFileSystems",
        "efs:DescribeLifecycleConfiguration",
        "efs:DescribeMountTargets",
        "efs:DescribeReplicationConfigurations",
        "efs:ListTagsForResource",
        "eks:DescribeCluster",
        "eks:DescribeFargateProfile",
        "eks:DescribeNodegroup",
        "eks:ListClusters",
        "eks:ListFargateProfiles",
        "eks:ListNodegroups",
        "elasticloadbalancing:DescribeInstanceHealth",
        "elasticloadbalancing:DescribeListeners",
        "elasticloadbalancing:DescribeLoadBalancers",
        "elasticloadbalancing:DescribeRules",
        "elasticloadbalancing:DescribeTags",
        "elasticloadbalancing:DescribeTargetGroups",
        "elasticloadbalancing:DescribeTargetHealth",
        "lambda:GetFunctionConcurrency",
        "lambda:ListEventSourceMappings",
        "lambda:ListFunctions",
        "lambda:ListTags",
        "pi:GetResourceMetrics",
        "rds:DescribeDBEngineVersions",
        "rds:DescribeDBInstances",
        "redshift:DescribeClusters",
        "redshift-serverless:GetNamespace",
        "redshift-serverless:ListSnapshotCopyConfigurations",
        "redshift-serverless:ListTagsForResource",
        "redshift-serverless:ListWorkgroups",
        "route53:GetHostedZone",
        "route53:ListHostedZones",
        "route53:ListResourceRecordSets",
        "route53:ListTagsForResource",
        "s3:GetBucketLocation",
        "s3:GetBucketTagging",
        "s3:GetBucketVersioning",
        "s3:GetLifecycleConfiguration",
        "s3:ListAllMyBuckets",
        "sns:GetTopicAttributes",
        "sns:ListTagsForResource",
        "sns:ListTopics",
        "ssm:DescribeInstanceInformation"
      ],
      "Resource": "*"
    }
  ]
}
  

向 AWS 进行身份验证

如需授权 mcdc CLI 访问您的 AWS 环境，请使用以下方法之一对您的账号进行身份验证：

• 使用现有的 AWS 凭据
• 为 mcdc CLI 创建访问密钥

使用现有的 AWS 凭据

如需使用现有的 AWS 凭据，请直接从 AWS Cloud Shell 运行 mcdc CLI 命令。 如果您从 AWS Cloud Shell 运行 mcdc CLI，则可以使用现有凭据，而无需访问密钥。在这种情况下，mcdc CLI 可以访问您的 AWS 环境来发现 AWS 资产，因为您的凭据授予了访问权限。

为 mcdc CLI 创建访问密钥

如需为 mcdc CLI 创建访问密钥，请按以下步骤操作：

1. 创建专用 IAM 用户以与 AWS API 互动。
2. 将您在上一部分中创建的 IAM 政策附加到新用户。

3. 在 AWS 控制台中，找到您在上一步中创建的 IAM 用户，然后依次点击用户  > 安全凭据  > 创建访问密钥  > 其他  > 下一步  > 创建访问密钥。

   如需了解详情，请参阅创建访问密钥。

存储访问密钥 ID 和访问密钥。您需要此信息才能扫描 AWS 资源。

可选：设置访问权限以收集客户机操作系统数据

客户操作系统数据可丰富价格报告、许可报告和资产详细信息导出内容。这些数据还有助于评估是否适合将应用容器化并迁移到 Google Kubernetes Engine、GKE Autopilot 和 Cloud Run。如果您不想收集操作系统数据，可以跳过此部分。

如需收集客机操作系统数据，运行 mcdc CLI 的工作站必须连接到目标 EC2 实例。确保目标 EC2 实例上已打开以下端口：

• Linux 机器的端口 22 (SSH)
• Windows 机器的端口 135 (WMI)

发现 AWS 账号中的资产

如需发现 AWS 账号中的资产，请按以下步骤操作：

1. 在命令行终端中，切换到下载 mcdc CLI 的目录。

2. 运行发现：

   AWS CloudShell

   如需发现 AWS 账号中的资产，请运行以下命令：

   Linux

   ./mcdc discover aws --host-config \ 
   
     [--services AWS_SERVICE_NAMES] \ 
   
     [--region AWS_REGION]
     

   Windows

   mcdc.exe discover aws --host-config \ 
   
     [--services AWS_SERVICE_NAMES] \ 
   
     [--region AWS_REGION]
     

   替换以下内容：

   • AWS_SERVICE_NAMES：要发现的资产类型。 请提供以逗号分隔列表。支持的值包括 alb、apigateway、appsync、autoscaling、batch、cloudfront、db (RDS)、dynamodb、ebs、ecr、ecs、efs、eip、eks、elb、eni、internetgateway、lambda、natgateway、redshift、route53、s3、sns、vm (EC2) 和 vpc。如果您未提供此标志，系统会发现所有受支持的资源类型。
   • AWS_REGION：您的 EC2 实例和 RDS 数据库所在的 AWS 区域。此标志是可选标志。 如果您未提供此标志，系统会发现所有已启用的 AWS 区域中的资产。

   AWS 访问密钥

   如需使用 AWS 访问密钥 ID 和访问密钥发现 AWS 账号中的资产，请运行以下命令：

   Linux

   ./mcdc discover aws --access-key-id AWS_ACCESS_KEY_ID \  
   
   --secret-access-key AWS_ACCESS_KEY \ 
   
   [--services AWS_SERVICE_NAMES] \ 
   
   [--region AWS_REGION]
   

   Windows

   mcdc.exe discover aws --access-key-id AWS_ACCESS_KEY_ID \  
   
   --secret-access-key AWS_ACCESS_KEY \ 
   
   [--services AWS_SERVICE_NAMES] \ 
   
   [--region AWS_REGION]
   

   替换以下内容：

   • AWS_ACCESS_KEY_ID：您在为 mcdc CLI 创建访问密钥部分中创建的访问密钥 ID。
   • AWS_ACCESS_KEY：您在为 mcdc CLI 创建访问密钥部分中创建的访问密钥。
   • AWS_SERVICE_NAMES：要发现的资产类型。 请提供以逗号分隔列表。支持的值包括 alb、apigateway、appsync、autoscaling、batch、cloudfront、db (RDS)、dynamodb、ebs、ecr、ecs、efs、eip、eks、elb、eni、internetgateway、lambda、natgateway、redshift、route53、s3、sns、vm (EC2) 和 vpc。如果您未提供此标志，系统会发现所有受支持的资源类型。
   • AWS_REGION：您的 AWS 资产所在的 AWS 区域。此标志是可选标志。如果您未提供此标志，系统会发现所有已启用的 AWS 区域中的资产。

   输出应类似如下所示：

   [+] Collecting for AWS Account: 123456789012
   [+] Collecting RDS in region eu-north-1
   [✓] Collected 0 DB instances
   [!] No DB instances found
   [+] Collecting ECS in region eu-north-1
   [+] Successfully collected data for 2 ECS clusters in region eu-north-1
   [+] Collecting S3...
   [+] Successfully collected data for 74 S3 buckets
   [✓] Collection completed.
   

3. 可选：如需查看收集的数据，请运行以下命令：

   Linux

   ./mcdc discover ls

   Windows

   mcdc.exe discover ls

   输出应类似如下所示：

   VM Assets
   PLATFORM VM ID       NAME              COLLECTED DATA   OS                          IP ADDRESSES
   i-011d6234b5769fe2a  abc-rhel9.0-arm   AWSVM            Red Hat Enterprise Linux    192.0.2.1
   i-08f7e5e469508460f  def-rhel9.0-arm   AWSVM            Red Hat Enterprise Linux    192.0.2.2
   i-09e28bb6eggg94db8  ghi-ol9.3         AWSVM            Linux/UNIX                  192.0.2.3
   
   Database Assets
   GENERATED ID                                         PROVIDER        ENGINE
   arn:aws:rds:eu-west-1:12345678912:db:abc-sqlserver   RDS             SQL Server
   
   AWS CloudFront Distribution: 2 assets were collected.
   AWS ECS Cluster: 3 assets were collected.
   AWS EFS: 5 assets were collected.
   AWS Elastic Load Balancer: 7 assets were collected.
   AWS Lambda: 9 assets were collected.
   AWS Redshift: 2 assets were collected.
   AWS S3 Bucket: 77 assets were collected.
   AWS VPC: 84 assets were collected.
   

   （可选）使用 --asset-types 标志显示特定类型的资源。 例如，如需仅显示 EC2 实例，请运行以下命令：

   Linux

   ./mcdc discover ls --asset-types=vm

   Windows

   mcdc.exe discover ls --asset-types=vm

   使用 --asset-types 标志时，仅支持以下素材资源类型：

   • db：Relational Database Service (RDS)
   • vm：Elastic Compute Cloud (EC2)

4. 发现资产后，如需查看资产，请将收集的数据导出到 Migration Center。

后续步骤

• 了解如何将收集的数据导出到 Migration Center。
• 了解如何导出商品目录和效果数据。
• 了解如何生成 TCO 报告。