Общие вопросы

Вопрос. Что представляет собой сервис AWS Application Discovery Service?

Сервис AWS Application Discovery Service собирает и представляет данные, которые позволяют корпоративным клиентам ориентироваться в конфигурации, режиме использования и поведении серверов в собственных ИТ-средах. Данные о серверах сохраняются в Application Discovery Service, где их можно помечать с помощью тегов и группировать в приложения, планируя перенос на платформу AWS. Собранные данные можно экспортировать для анализа в Excel или любой другой инструмент для анализа перехода в облако.

Вопрос. Каким образом AWS Application Discovery Service помогает корпоративным клиентам выполнять переход на платформу AWS?

AWS Application Discovery Service помогает корпоративным клиентам получить снимок текущего состояния собственных серверов в центрах обработки данных за счет того, что собирает информацию о спецификациях серверов, их аппаратной конфигурации, а также данные о производительности, запущенных процессах и сетевых подключениях. Как только данные собраны, они могут быть использованы для проведения анализа совокупной стоимости владения (TCO) и создания экономичного плана миграции, основанного на специфических потребностях конкретного бизнеса.

Вопрос. Как работает сервис AWS Application Discovery Service?

AWS Application Discovery Service поддерживает режим работы с использованием агента и без такового. В случае использования безагентного обнаружения пользователи VMware собирают данные конфигурации виртуальных машин и профили производительности без развертывания AWS Application Discovery Agent на каждом хосте, что ускоряет сбор данных. Пользователи, работающие вне среды VMware, или те, кому требуется дополнительная информация (например, данные о сетевых зависимостях или запущенных процессах), для сбора необходимых данных могут установить на серверы и виртуальные машины (VM) агент Application Discovery Agent.

Вопрос. Как начать работу с AWS Application Discovery Service?

Чтобы начать работу с AWS Application Discovery Service, просто перейдите на консоль AWS Migration Hub.

Вопрос. Где доступен сервис AWS Application Discovery Service?

AWS Application Discovery Service доступен по всему миру. Это означает, что пользователи сервиса могут выполнять обнаружение ресурсов независимо от их географического местоположения. Сервис размещается в регионе Запад США (Орегон).

Вопрос. Что лучше использовать, безагентное обнаружение или обнаружение с использованием агента?

Безагентное обнаружение приложений рекомендуется для пользователей VMware, потому что в этом случае не требуется установка агента на каждый хост, а серверная информация собирается независимо от ОС, используемых на конкретных виртуальных машинах. Данный метод обнаружения не собирает информацию о средах, не использующих VMware.

Если вы используете среду, отличную от VMware, или хотите получить сведения о запущенных процессах и сетевых подключениях, используйте агент AWS Application Discovery Agent. Можно запускать безагентное обнаружение и обнаружение с использование агента одновременно.

Обнаружение с использованием агента

Вопрос. Какую информацию собирает агент AWS Application Discovery Agent?

Агент собирает сведения о конфигурации системы, ее производительности, запущенных процессах, а также данные о сетевых подключениях между системами.

Вопрос. Для каких операционных систем сервис AWS Application Discovery Service предоставляет агентов?

В AWS Application Discovery Service запущена новая версия агента обнаружения, Discovery Agent 2.0, которая обеспечивает улучшенную поддержку операционных систем. Версия Discovery Agent 2.0 поддерживает Microsoft Windows Server 2003 R2 SP2, 2008 R1 SP2, 2008 R2 SP1, 2012 R1, 2012 R2, 2016, Amazon Linux 2012.03, 2015.03, Ubuntu 12.04, 14.04, 16.04, Red Hat Enterprise Linux 5.11, 6.9, 7.3, CentOS 5.11, 6.9, 7.3 и SUSE 11 SP4, 12 SP2.

Вопрос. Каким образом обеспечивается защита данных в процессе их передачи в AWS?

AWS Application Discovery Agent использует для пересылки данных в AWS Application Discovery Service защищенный протокол HTTPS/TLS. AWS Application Discovery Agent можно использовать офлайн в тестовом режиме, во время которого данные записываются в локальный файл. Это позволяет клиентам просмотреть собранные сведения перед включением онлайн-режима.

Вопрос. Как установить агент AWS Application Discovery Agent в своем ЦОД?

Подробнее об установке AWS Application Discovery Agent см. в документации сервиса.

Вопрос. Предоставляет ли агент AWS Application Discovery Service удаленный доступ к моему серверу в центре обработки данных?

Нет, агент AWS Application Discovery Service, развернутый на сервере локального ЦОД, не предоставляет AWS удаленного доступа к этому серверу. Однако агенту требуется установить исходящее SSL-подключение для передачи собранных данных в AWS.

Вопрос. Можно ли запускать агенты на инстансах EC2?

Да. Вы можете устанавливать агенты AWS Discovery на инстансах EC2 для обнаружения и сбора информации о производительности, сетевых подключениях и запущенных процессах – так же, как и на любом другом сервере.

Безагентное обнаружение

Вопрос. Что представляет собой безагентное обнаружение приложений?

Как следует из названия, в этом режиме для обнаружения приложений не требуется установка ПО на каждом хосте. Достаточно установить AWS Application Discovery Agentless Connector в формате OVA на VMware vCenter.

Вопрос. Какую информацию собирает AWS Application Discovery Agentless Connector?

AWS Application Discovery Agentless Connector представляет собой пакет в формате Open Virtual Appliance (OVA), развертывание которого можно выполнить на хосте VMware. После указания данных, необходимых для подключения к vCenter, Discovery Connector приступает к сбору информации о ресурсах ВМ, ее конфигурации и истории производительности (данных об использовании ЦПУ, памяти, дискового пространства и пр.), а затем загружает ее в хранилище Application Discovery Service.

Вопрос. Какие ОС поддерживает безагентное обнаружение приложений?

Безагентное обнаружение приложений работает с любыми операционными системами. Данный метод собирает данные о виртуальных машинах VMware вне зависимости от ОС, используемых на конкретных машинах.

Вопрос. Каким образом обеспечивается защита данных в процессе их передачи в AWS?

AWS Application Discovery Agentless Connector использует для пересылки данных в AWS Application Discovery Service защищенный протокол HTTPS/TLS. AWS Application Discovery Agentless Connector можно использовать офлайн в тестовом режиме, во время которого данные записываются в локальный файл. Это позволяет клиентам просмотреть собранные сведения перед включением онлайн-режима.

Вопрос. Как установить Application Discovery Agentless Connector в своем ЦОД?

Подробнее об установке AWS Agentless Application Discovery Connector см. в документации сервиса.

Вопрос. Как начать сбор данных?

Сбор данных можно запускать и отключать из Консоли управления AWS, через интерфейс командной строки AWS (CLI) или посредством AWS Discovery SDK. В только что установленных копиях Agentless Connector сбор данных по умолчанию отключен.

Вопрос. Предоставляет ли AWS Application Discovery Agentless Connector удаленный доступ к серверам центра обработки данных?

Нет, AWS Agentless Connector, развернутый в среде VMware, не предоставляет AWS удаленного доступа к серверам локального ЦОД. Однако Agentless Connector требуются данные для доступа к VMware, чтобы собирать необходимые сведения. Эти данные хранятся локально и никогда не передаются в AWS. Agentless Connector устанавливает исходящее SSL-подключение исключительно для передачи собранных сведений.

Вопрос. Можно ли запустить безагентное обнаружение в инстансе EC2?

Нет. AWS Discovery Agentless Connector устанавливается в среде VMware и собирает данные только из VMware vCenter.

Обнаруженные данные

Вопрос. Какого рода информация собирается сервисом AWS Application Discovery Service?

Сервис AWS Application Discovery Service собирает самую разную информацию, включая статические данные конфигурации (например, имена хостов сервера, IP-адреса, MAC-адреса, данные о распределении ресурсов процессора, сетевых ресурсов, памяти, дисковых ресурсов и данные о DNS-серверах). Он также собирает метрики использования ресурсов, например ЦПУ и памяти. Помимо этого, за счет идентификации сетевых подключений, установленных между системами, AWS Application Discovery Agent помогает определить рабочие нагрузки и сетевые взаимозависимости сервера.

Вопрос. Собирает ли сервис какие-либо метрики хранилища?

Да, сервис собирает дисковые метрики, например данные об объемах чтения и записи, пропускной способности, распределенных/выделенных и используемых ресурсах.

Вопрос. Как часто обновляется информация, хранящаяся в сервисе AWS Application Discovery Service?

Информация собирается только тогда, когда агент AWS Application Discovery Agent или Agentless Discovery Connector находятся в режиме онлайн.

Использование данных сервиса AWS Application Discovery Service

Вопрос. Можно ли загрузить в сервис AWS Application Discovery Service данные из существующей базы данных управления конфигурациями (CMDB)?

Нет, такая возможность не поддерживается.

Вопрос. Как получить доступ к данным сервиса?

Сводные данные можно просмотреть в Консоли AWS. Подробные данные, собранные AWS Application Discovery Service, можно экспортировать с помощью Консоли AWS или публичного API. Сервис экспортирует данные в формате CSV.

Data Exploration в Amazon Athena

Вопрос: Что представляет собой возможность Data Exploration?

Возможность Data Exploration позволяет клиентам централизовано анализировать данные, собранные агентами ADS с локальных серверов. После того как клиент включит эту возможность, собираемые агентами данные будут автоматически сохраняться в корзине Amazon S3, созданной в аккаунте. Клиенты могут обращаться к собранным данным в Amazon Athena и визуализировать результаты запроса в Amazon QuickSight для планирования миграции.

 

Вопрос. Что изменится в Amazon Athena, если включить Data Exploration?

Если включить возможность Data Exploration, в Amazon Athena появится база данных с именем «application_discovery_service_database». Эта база данных содержит список таблиц, которые созданы для вас по умолчанию. В список входят следующие таблицы:

  • os_info_agent,
  • network_interface_agent,
  • sys_performance_agent,
  • processes_agent,
  • inbound_connection_agent,
  • outbound_connection_agent,
  • id_mapping_agent.

Вопрос. Нужно ли платить за использование возможности Data Exploration в сервисе Application Discovery Service?

Инструменты обнаружения ADS предоставляются бесплатно. Однако за потоковую передачу данных, которые были собраны агентами, через Amazon Kinesis Data Firehose, хранение этих данных в корзине S3 и выполнение запросов к ним в Amazon Athena может взиматься дополнительная плата. Стоимость использования каждого из этих ресурсов AWS будет зависеть от фактического промежутка времени, в течение которого агенты вели сбор данных, количества развернутых агентов, сетевой активности на каждом из серверов, где развернуты агенты, и количества запросов к собранным данным.

 

 

Вопрос: Можно ли включить возможность Data Exploration только для некоторых агентов?

Нет. Возможность Data Exploration включается глобально для всех агентов. Благодаря такой настройке данные, собираемые всеми агентами, относятся к одному и тому же отрезку времени.

 

 

Вопрос: Нужно ли для использования этой возможности создавать специальную корзину S3?

Нет, создавать корзину S3 не нужно. Когда вы включите эту возможность в первый раз, от вашего имени будет автоматически создана корзина S3 с именем «aws‑application‑discovery‑service‑». По умолчанию эта корзина и хранимые в ней данные обнаружения являются приватными. Они доступны только пользователям вашего аккаунта, имеющим разрешение на доступ к Application Discovery Service и Migration Hub.


 

Вопрос: Будут ли данные обнаружения, хранимые в корзине S3, надежно защищены?

Да. Данные, хранимые в предназначенной для них корзине S3, шифруются с помощью главного ключа клиента. Кроме того, можно управлять доступом к ресурсам S3, используя сочетание списков контроля доступа для корзины и политик IAM и корзины.


 

Подробнее о ценах на сервис AWS Application Discovery Service

Перейти на страницу цен
Готовы приступить к разработке?
Начало работы с AWS Application Discovery Service
Есть вопросы?
Свяжитесь с нами