Application Migration Service (MGN)

AWS Application Migration Service (MGN) on AWS:n ensisijainen palvelu paikallisten — fyysisten tai virtuaalisten — palvelinten rehostaukseen (lift and shift) Amazon EC2:een. MGN replikoi lähdepalvelimia jatkuvasti AWS:n valmistelualueelle, joten kun olette valmis siirtämään palvelimet, käyttökatko on hyvin lyhyt (minuuttien eikä tuntien mittainen). MGN tukee Windows- ja Linux-palvelimia kaikista hypervisor- tai bare metal -ympäristöistä.

MGN asentaa jokaiselle lähdepalvelimelle kevyen AWS Replication Agent -agentin. Agentti muodostaa salatun yhteyden TCP-portin 1500 kautta ja replikoi levylohkojen muutoksia jatkuvasti kohdealueellasi sijaitsevalle AWS-alueelle valmistelualueelle. Valmistelualue koostuu edullisista Replication Server -palvelimista (MGN käynnistää ne automaattisesti) ja EBS-taltioista, jotka peilaavat lähdelevyjä lähes reaaliajassa. Replikoinnin aikana ei synny käyttökatkoa.

Jokaisella lähdepalvelimella on Launch Template -käynnistysmalli, joka määrittää siirrettävän EC2-instanssin asetukset: instanssityypin, aliverkon, suojausryhmät, IAM-instanssiprofiilin, EBS-taltiotyypit ja sen, määritetäänkö julkinen IP-osoite. Käynnistysmalli määritetään ennen testausta. MGN käyttää tätä mallia käynnistäessään testi- tai siirtoinstanssin replikoiduista EBS-vedoksista.

MGN:n Test-vaiheessa voitte käynnistää testi-EC2-instanssin viimeisimmästä replikointivedoksesta pysäyttämättä lähdepalvelinta. Suorittakaa sovelluksen savutestit, validoikaa verkkoyhteydet ja varmistakaa, että siirretty palvelin käynnistyy ja vastaa AWS:ssä oikein. Testauksen jälkeen lopettakaa testi-instanssi, ja replikointi jatkuu — testillä ei ole lainkaan vaikutusta tuotannossa olevaan lähteeseen.

Kun olette testauksen jälkeen vakuuttunut toimivuudesta, käynnistäkää cutover. MGN ottaa lähdelevyistä viimeisen vedoksen, käynnistää siirto-EC2-instanssin ja lopettaa uusien kirjoitusten replikoinnin lähdepalvelimelta. Päivittäkää DNS osoittamaan uuteen EC2-instanssiin. Koko siirtoikkuna — siirron käynnistämisestä uuden EC2-instanssin aktivoitumiseen — kestää yleensä alle 15 minuuttia, mikä mahdollistaa hyvin lyhyet huoltoikkunat.

MGN tukee Post-Launch Actions -toimia eli komentosarjoja, jotka suoritetaan automaattisesti siirretyssä EC2-instanssissa heti käynnistyksen jälkeen. Niiden avulla voitte asentaa valvonta-agentteja (CloudWatch Agent, SSM Agent), ottaa käyttöön tietoturvan perusasetukset, rekisteröidä instanssin sisäisiin CMDB-järjestelmiin tai suorittaa kunnon tarkistuksia. Käynnistyksen jälkeiset toimet liitetään käynnistysmalliin ja suoritetaan Systems Manager Run Commandin kautta, mikä vähentää migraation jälkeisiä manuaalisia vaiheita.

AWS tarjosi aiemmin palvelinten siirtoon Server Migration Service (SMS) -palvelua. MGN on sen seuraaja ja nykyisin suositeltu palvelu. MGN:n keskeiset parannukset ovat seuraavat: se replikoi lohkomuodossa (ei vedostasolla), mikä mahdollistaa lähes reaaliaikaisen jatkuvan replikoinnin jaksottaisten vedosten sijaan; se tukee laajempaa valikoimaa lähdeympäristöjä; ja se tarjoaa häiriöttömän siirtotestauksen työnkulun. Jos koetehtävässä mainitaan SMS vaihtoehtona, valitkaa ensisijaisesti MGN, ellei kysymys koske nimenomaan SMS:ää.

MGN replikoi salatun TLS-yhteyden kautta portissa 1500 valmistelualueella sijaitsevalle Replication Server -palvelimelle. Alkuperäinen replikointi synkronoi kaikki lähdelevyjen tiedot, mikä voi kuluttaa paljon kaistanleveyttä. Jos suuria palvelimia sijaitsee datakeskuksissa, joissa internet-kaistanleveys on rajallinen, harkitkaa AWS Direct Connect - tai AWS Site-to-Site VPN -yhteyden käyttämistä replikointiliikenteeseen julkisen internetin sijaan. Alkusynkronoinnin jälkeen lähetetään vain muuttuneet levylohkot.

MGN:n hinnoittelumalli on yksinkertainen: ensimmäiset 90 päivää ovat palvelinkohtaisesti maksuttomia, minkä jälkeen veloitetaan palvelin- ja tuntikohtainen maksu. Valmistelualueesta veloitetaan Replication Server -EC2-instansseista (yleensä t3.small) ja lähdelevyjä replikoivista EBS-taltioista. Pitämällä replikoinnin kokonaiskesto lyhyenä testaamalla ja suorittamalla siirron nopeasti voitte pitää kustannukset pieninä. MGN Agentista ei veloiteta erikseen.

SAA-C03-kokeessa MGN esiintyy tilanteissa, joissa tarvitaan nopeaa ja vähäriskistä palvelinten siirtoa. Keskeisiä vihjeitä ovat: rehostaus mahdollisimman lyhyellä käyttökatkolla, lukujen satojen palvelinten lift and shift -siirto, lyhyt siirtoikkuna ja ei muutoksia sovellukseen. Erottakaa MGN DMS:stä (tietokantojen migraatio), Snowballista (massadatan siirto ilman aktiivista palvelinta) sekä Gluesta/DataSyncistä (tietojen siirto tallennuspalvelujen välillä). MGN on tarkoitettu palvelimille, ei tietokannoille tai pelkkiin tiedonsiirtoihin.

Monitasoisia sovelluksia varten (yhdessä siirrettävät web-, sovellus- ja tietokantapalvelimet) MGN tukee Wave- ja Application-ryhmittelyjä. Ryhmitelkää lähdepalvelimet sovellukseksi ja käynnistäkää koko ryhmän testaus ja siirto järjestyksessä, jotta toisistaan riippuvat tasot käynnistyvät oikeassa järjestyksessä. Näin vältetään yleinen virhe, jossa web-palvelin siirretään ennen kuin sen tietokantapalvelin on käytettävissä AWS:ssä.

Tässä oppitunnissa opitte, että MGN tarjoaa jatkuvan lohkotason replikoinnin paikallisista palvelimista AWS:ään lähes käyttökatkottomaa siirtoa varten, häiriötön testaustoiminto mahdollistaa siirrettyjen palvelinten validoinnin pysäyttämättä lähdettä ja Post-Launch Actions automatisoi migraation jälkeiset asetukset Systems Managerin kautta. Seuraavaksi tutustumme Database Migration Serviceen tietokantakohtaisia migraatiotilanteita varten.