Application Migration Service (MGN)

AWS Application Migration Service (MGN) to podstawowa usługa AWS służąca do rehostingu (lift-and-shift) serwerów lokalnych — fizycznych lub wirtualnych — do Amazon EC2. MGN stale replikuje serwery źródłowe do obszaru przejściowego w AWS, dzięki czemu po rozpoczęciu migracji okno przełączenia jest bardzo krótkie (liczy minuty, a nie godziny). MGN obsługuje serwery Windows i Linux działające na dowolnym hypervisorze lub w środowisku bare metal.

MGN instaluje na każdym serwerze źródłowym lekkiego agenta AWS Replication Agent. Agent nawiązuje szyfrowane połączenie przez port TCP 1500 i stale replikuje zmiany na poziomie bloków dysku do obszaru przejściowego w docelowym regionie AWS. Obszar przejściowy składa się z niedrogich serwerów replikacji (uruchamianych automatycznie przez MGN) oraz woluminów EBS, które niemal w czasie rzeczywistym odzwierciedlają dyski źródłowe. Podczas replikacji nie występuje przestój.

Każdy serwer źródłowy ma obiekt Launch Template, który określa konfigurację migrowanej instancji EC2: typ instancji, podsieć, grupy zabezpieczeń, profil instancji IAM, typy woluminów EBS oraz to, czy ma zostać przypisany publiczny adres IP. Szablon uruchamiania należy skonfigurować przed rozpoczęciem testów. MGN używa tego szablonu podczas uruchamiania instancji testowej lub instancji po przełączeniu na podstawie replikowanych migawek EBS.

Faza Test w MGN umożliwia uruchomienie testowej instancji EC2 z najnowszej zreplikowanej migawki bez zatrzymywania serwera źródłowego. Mogą Państwo przeprowadzić testy dymne aplikacji, sprawdzić łączność sieciową oraz zweryfikować, czy zmigrowany serwer uruchamia się i prawidłowo odpowiada w AWS. Po zakończeniu testów należy zakończyć instancję testową, a replikacja będzie kontynuowana — podczas testu działający serwer źródłowy nie jest w żaden sposób zakłócany.

Gdy po testach mają Państwo pewność, że wszystko działa prawidłowo, należy rozpocząć przełączenie. MGN wykonuje końcową migawkę dysków źródłowych, uruchamia instancję EC2 po przełączeniu, a serwer źródłowy przestaje otrzymywać nowe repliki zapisów. Następnie należy zaktualizować DNS, aby wskazywał nową instancję EC2. Całe okno przełączenia — od jego rozpoczęcia do uruchomienia nowej instancji EC2 — zwykle trwa mniej niż 15 minut, co umożliwia korzystanie z bardzo krótkich okien konserwacyjnych.

MGN obsługuje funkcję Post-Launch Actions — skrypty, które są automatycznie wykonywane na zmigrowanej instancji EC2 bezpośrednio po jej uruchomieniu. Można ich używać do instalowania agentów monitorowania (CloudWatch Agent, SSM Agent), stosowania bazowych konfiguracji zabezpieczeń, rejestrowania instancji w wewnętrznych systemach CMDB lub uruchamiania testów kontrolnych stanu. Działania po uruchomieniu są dołączane do szablonu uruchamiania i wykonywane za pośrednictwem Systems Manager Run Command, co ogranicza liczbę ręcznych czynności po migracji.

Wcześniej AWS oferowało usługę Server Migration Service (SMS) do migracji serwerów. MGN jest jej następcą i obecnie jest zalecaną usługą. Najważniejsze ulepszenia w MGN to: replikacja na poziomie bloków (a nie na poziomie migawek), umożliwiająca ciągłą replikację niemal w czasie rzeczywistym zamiast okresowego wykonywania migawek; obsługa szerszego zakresu środowisk źródłowych; oraz niezakłócający przepływ pracy związany z testowym przełączeniem. Jeśli pytanie egzaminacyjne wymienia SMS jako opcję, należy wybrać MGN, chyba że dotyczy ono konkretnie SMS.

MGN replikuje dane za pośrednictwem szyfrowanego połączenia TLS przez port 1500 do serwera replikacji w obszarze przejściowym. Początkowa replikacja synchronizuje wszystkie dane z dysków źródłowych, co może wymagać dużej przepustowości. W przypadku dużych serwerów w centrach danych z ograniczoną przepustowością Internetu warto rozważyć użycie AWS Direct Connect lub AWS Site-to-Site VPN do przesyłania ruchu replikacji zamiast publicznego Internetu. Po początkowej synchronizacji przesyłane są tylko przyrostowe zmiany bloków.

MGN ma prosty model cenowy: przez pierwsze 90 dni jest bezpłatny dla każdego serwera, a następnie pobierana jest opłata za serwer i godzinę. Obszar przejściowy wiąże się z opłatami za instancje EC2 serwerów replikacji (zwykle t3.small) oraz woluminy EBS replikujące dyski źródłowe. Skrócenie całkowitego czasu replikacji przez szybkie przeprowadzenie testów i przełączenia pozwala ograniczyć koszty. Sam agent MGN nie wiąże się z opłatami.

Na egzaminie SAA-C03 MGN pojawia się w scenariuszach wymagających szybkiej migracji serwerów o niskim ryzyku. Kluczowe sygnały to: rehosting przy minimalnym przestoju, lift-and-shift setek serwerów, krótkie okno przełączenia, brak zmian w aplikacji. Należy odróżnić MGN od DMS (migracja baz danych), Snowball (masowy transfer danych bez aktywnego serwera) oraz Glue/DataSync (przenoszenie danych między usługami pamięci masowej). MGN służy do migracji serwerów, a nie baz danych ani samych danych.

W przypadku aplikacji wielowarstwowych (serwerów WWW, aplikacji i baz danych, które muszą zostać zmigrowane razem) MGN obsługuje grupowanie za pomocą obiektów Wave i Application. Serwery źródłowe należy pogrupować w aplikację, a następnie uruchamiać testy i przełączenie dla całej grupy w odpowiedniej kolejności, tak aby zależne warstwy były uruchamiane we właściwej kolejności. Zapobiega to typowej sytuacji, w której serwer WWW zostaje zmigrowany, zanim jego serwer bazy danych będzie dostępny w AWS.

Proszę sprawdzić swoją wiedzę na temat zagadnień AWS Solutions Architect (SAA-C03) omówionych w tej lekcji.

W tej lekcji nauczyli się Państwo, że: MGN zapewnia ciągłą replikację na poziomie bloków z serwerów lokalnych do AWS, umożliwiając przełączenie przy niemal zerowym przestoju, niezakłócająca funkcja testowa pozwala zweryfikować zmigrowane serwery bez zatrzymywania źródła, a Post-Launch Actions automatyzują konfigurację po migracji za pośrednictwem Systems Manager. W następnej lekcji omówimy Database Migration Service w kontekście scenariuszy migracji związanych konkretnie z bazami danych.