Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Migrazione di uno stack ELK su Elastic Cloud su AWS
*Battulga Purevragcha e Antony Prasad Thevaraj, Amazon Web Services*
*Buday Freddy, Nessuno*
## Riepilogo
[Elastic](https://www.elastic.co/) fornisce servizi da molti anni, e i suoi utenti e clienti in genere gestiscono Elastic autonomamente in sede. [Elastic Cloud](https://www.elastic.co/cloud) [https://www.elastic.co/observability](https://www.elastic.co/observability) Puoi accedere alle soluzioni Elastic con app come Logs, Metrics, APM (monitoraggio delle prestazioni delle applicazioni) e SIEM (informazioni di sicurezza e gestione degli eventi). Puoi utilizzare funzionalità integrate come l'apprendimento automatico, la gestione del ciclo di vita degli indici, Kibana Lens (per le visualizzazioni drag-and-drop).
Quando passi da Elasticsearch autogestito a Elastic Cloud, il servizio Elasticsearch si occupa di quanto segue:
+ Fornitura e gestione dell'infrastruttura sottostante
+ Creazione e gestione di cluster Elasticsearch
+ Scalabilità verso l'alto e verso il basso dei cluster
+ Aggiornamenti, patch e acquisizione di istantanee
In questo modo avrai più tempo per concentrarti sulla risoluzione di altre sfide.
Questo modello definisce come migrare Elasticsearch 7.13 locale a Elasticsearch on Elastic Cloud on Amazon Web Services (AWS). Altre versioni potrebbero richiedere lievi modifiche ai processi descritti in questo modello. Per ulteriori informazioni, contatta il tuo rappresentante Elastic.
## Prerequisiti e limitazioni
**Prerequisiti**
+ Un [account AWS](https://aws.amazon.com/account/) attivo con accesso ad [Amazon Simple Storage Service](https://aws.amazon.com/s3/) (Amazon S3) per le istantanee
+ Un [collegamento privato sicuro e a larghezza di banda sufficientemente elevata per copiare i file](https://docs.aws.amazon.com/vpc/latest/userguide/vpn-connections.html) di dati delle istantanee su Amazon S3
+ [Accelerazione dei trasferimenti Amazon S3](https://aws.amazon.com/s3/transfer-acceleration/)
+ Policy [di Elastic Snapshot](https://www.elastic.co/guide/en/elasticsearch/reference/7.10/getting-started-snapshot-lifecycle-management.html) per garantire che l'inserimento dei dati venga archiviato regolarmente, in un data store locale sufficientemente grande o in uno storage remoto (Amazon S3)
È necessario comprendere le dimensioni delle istantanee e le [politiche del ciclo di vita degli indici di accompagnamento in locale prima di](https://www.elastic.co/guide/en/elasticsearch/reference/current/index-lifecycle-management.html) iniziare la migrazione. [Per ulteriori informazioni, contatta Elastic.](https://www.elastic.co/contact)
**Ruoli e competenze**
Il processo di migrazione richiede anche i ruoli e le competenze descritti nella tabella seguente.
|
|
| Ruolo | Competenza | Responsabilità |
| --- |--- |--- |
| Supporto per le app | Familiarità con Elastic Cloud ed Elastic on-premise | Tutte le attività relative a Elastic |
| Amministratore di sistema o DBA | Conoscenza approfondita dell'ambiente Elastic locale e della sua configurazione | La capacità di fornire storage, installare e utilizzare l'AWS Command Line Interface (AWS CLI) e identificare tutte le fonti di dati che alimentano Elastic in locale |
| Amministratore di rete | Conoscenza della connettività, della sicurezza e delle prestazioni di rete on-premise e AWS | Creazione di collegamenti di rete dall'locale ad Amazon S3, con una comprensione della larghezza di banda della connettività |
**Limitazioni**
+ Elasticsearch on Elastic Cloud è disponibile solo nelle [regioni AWS supportate (settembre 2021](https://www.elastic.co/guide/en/cloud/current/ec-regions-templates-instances.html#ec-aws_regions)).
**Versioni del prodotto**
+ Elasticsearch 7.13
## Architecture
**Stack tecnologico di origine**
Elasticsearch 7.13 o versione successiva locale:
+ Snapshot cluster
+ Indicizza le istantanee
+ Configurazione [Beats](https://www.elastic.co/beats/)
**Architettura della tecnologia di origine**
Il diagramma seguente mostra una tipica architettura locale con diversi metodi di ingestione, tipi di nodi e Kibana. I diversi tipi di nodi riflettono il cluster Elasticsearch, i ruoli di autenticazione e visualizzazione.
![\[Processo in otto fasi che include Beats, Logstash, Elasticsearch e Kibana.\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/937c4d22-429f-4673-86df-ae491d68389c.png)
1. Ingestione da Beats a Logstash
1. Ingestione da Beats alla coda di messaggistica di Apache Kafka
1. Ingestione da Filebeat a Logstash
1. Inserimento dalla coda di messaggistica di Apache Kafka a Logstash
1. Ingestione da Logstash a un cluster Elasticsearch
1. Cluster Elasticsearch
1. Nodo di autenticazione e notifica
1. Nodi Kibana e blob
**Stack tecnologico Target**
Elastic Cloud viene distribuito sul tuo account SaaS (Software as a Service) in più regioni AWS con replica tra cluster.
+ Snapshot cluster
+ Indicizza le istantanee
+ Configurazioni Beats
+ Cloud elastico
+ Network Load Balancer
+ Amazon Route 53
+ Simple Storage Service (Amazon S3)
**Architettura Target**
![\[Gli endpoint Route 53 indirizzano il traffico verso ambienti Multi-AZ in due diverse regioni.\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/16cbac49-0adb-4469-b546-ae4b1ca35357.png)
L'infrastruttura Elastic Cloud gestita è:
+ Altamente disponibile, essendo presente in più [zone di disponibilità](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/) e più regioni AWS.
+ [La regione è tollerante ai guasti perché i dati (indici e istantanee) vengono replicati utilizzando la replica tra cluster Elastic Cloud (CCR)](https://www.elastic.co/guide/en/elasticsearch/reference/7.14/xpack-ccr.html)
+ [Archiviazione, perché le istantanee vengono archiviate in Amazon S3](https://aws.amazon.com/s3/?p=pm&c=s3&z=4)
+ [Tolleranza alle partizioni di rete grazie a una combinazione di [Network Load Balancer e Route 53](https://aws.amazon.com/elasticloadbalancing/network-load-balancer/)](https://aws.amazon.com/route53/)
+ [https://www.elastic.co/apm/](https://www.elastic.co/apm/)
**Fasi di migrazione di alto livello**
Elastic ha sviluppato una propria metodologia prescrittiva per la migrazione di Elastic Cluster on-premise a Elastic Cloud. La metodologia Elastic è direttamente allineata e complementare alle linee guida e alle best practice sulla migrazione di AWS, tra cui [Well-Architected Framework](https://aws.amazon.com/architecture/well-architected/?wa-lens-whitepapers.sort-by=item.additionalFields.sortDate&wa-lens-whitepapers.sort-order=desc) e AWS Migration [Acceleration Program](https://aws.amazon.com/migration-acceleration-program/) (MAP). In genere, le tre fasi di migrazione AWS sono le seguenti:
+ Valutazione
+ Mobilitazione
+ Migrazione e modernizzazione
Elastic segue fasi di migrazione simili con una terminologia complementare:
+ Avviare
+ Pianificazione
+ Attuare
+ Consegnare
+ Chiudi
Elastic utilizza la metodologia Elastic Implementation per facilitare la consegna dei risultati del progetto. Ciò è stato progettato in modo inclusivo per garantire che Elastic, i team di consulenza e i team dei clienti collaborino con chiarezza per fornire congiuntamente i risultati attesi.
La metodologia Elastic combina la tradizionale fase a cascata con Scrum nella fase di implementazione. Le configurazioni dei requisiti tecnici vengono fornite in modo iterativo in modo collaborativo, riducendo al minimo i rischi.
![\[Diagramma che mostra le cinque fasi della metodologia di implementazione elastica.\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/b041c61d-980e-49a0-a721-791c20edde64.png)
## Tools (Strumenti)
**Servizi AWS**
+ [Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/Welcome.html) — Amazon Route 53 è un servizio Web DNS (Domain Name System) ad alta disponibilità e scalabilità. Puoi utilizzare Route 53 per eseguire tre funzioni principali in qualsiasi combinazione: registrazione dominio, routing DNS e controllo dell'integrità.
+ [Amazon S3 — Amazon Simple](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html) Storage Service (Amazon S3) è un servizio di storage di oggetti. È possibile utilizzare Amazon S3 per memorizzare e recuperare qualsiasi volume di dati, in qualunque momento e da qualunque luogo tramite il Web. Questo modello utilizza un bucket S3 e [Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/transfer-acceleration-examples.html) Transfer Acceleration.
+ [Elastic Load Balancing](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/what-is-load-balancing.html): Elastic Load Balancing distribuisce automaticamente il traffico in entrata su più destinazioni, EC2 come istanze, contenitori e indirizzi IP, in una o più zone di disponibilità.
**Altri strumenti**
+ [Beats: Beats](https://www.elastic.co/beats/) invia dati da Logstash o Elasticsearch
+ [Elastic Cloud — Elastic Cloud](https://www.elastic.co/cloud/) è un servizio gestito per l'hosting di Elasticsearch.
+ [Elasticsearch](https://www.elastic.co/elasticsearch/): Elasticsearch è un motore di ricerca e analisi che utilizza Elastic Stack per archiviare centralmente i dati per ricerche e analisi su larga scala. Questo modello utilizza anche la creazione di istantanee e la replica tra cluster.
+ [Logstash](https://www.elastic.co/logstash/): Logstash è una pipeline di elaborazione dati lato server che acquisisce dati da più fonti, li trasforma e quindi li invia all'archivio dati.
## Epiche
### Prepara la migrazione
| Operazione | Description | Competenze richieste |
| --- | --- | --- |
| Identifica i server che eseguono la soluzione Elastic locale. | Verifica che la migrazione elastica sia supportata. | Proprietario dell'app |
| Comprendi la configurazione del server locale. | Per comprendere la configurazione del server necessaria per gestire correttamente i carichi di lavoro in locale, individua l'ingombro hardware del server, la configurazione di rete e le caratteristiche di storage attualmente in uso | Supporto per app |
| Raccogli informazioni sull'account utente e sull'app. | Identifica i nomi utente e i nomi delle app utilizzati dall'ambiente Elastic locale. | Amministratore di sistema, supporto per le app |
| Configurazione di Document Beats e data shipper. | Per documentare le configurazioni, consulta le fonti di dati e i sink esistenti. Per ulteriori informazioni, consulta la documentazione di [Elastic](https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html). | Supporto per le app |
| Determina la velocità e il volume dei dati. | Stabilisci una linea di base per la quantità di dati gestita dal cluster. | Amministratore di sistema, supporto per le app |
| Documenta gli scenari RPO e RTO. | Documenta gli scenari di Recovery Point Objective (RPO) e Recovery Time Objective (RTO) in termini di interruzioni e accordi sui livelli di servizio (). SLAs | Proprietario dell'app, amministratore di sistema, supporto dell'app |
| Determina le impostazioni ottimali del ciclo di vita delle istantanee. | Definisci la frequenza con cui i dati devono essere protetti utilizzando istantanee elastiche *durante* e dopo la migrazione. | Proprietario dell'app, amministratore di sistema, supporto dell'app |
| Definisci le aspettative prestazionali dopo la migrazione. | Genera metriche sull'aggiornamento attuale e previsto dello schermo, sui tempi di esecuzione delle query e sui comportamenti dell'interfaccia utente. | Amministratore di sistema, supporto per le app |
| Documenta i requisiti di accesso a Internet, trasporto, larghezza di banda e disponibilità. | Verifica la velocità, la latenza e la resilienza delle connessioni Internet per copiare le istantanee su Amazon S3. | Amministratore di rete |
| Documenta i costi correnti del runtime locale per Elastic. | Assicurati che il dimensionamento dell'ambiente AWS di destinazione sia progettato per offrire prestazioni elevate e un ottimo rapporto qualità-prezzo. | DBA, amministratore di sistema, supporto per le app |
| Identifica le esigenze di autenticazione e autorizzazione. | Le funzionalità di sicurezza Elastic Stack forniscono funzionalità integrate come Lightweight Directory Access Protocol (LDAP), Security Assertion Markup Language (SAML) e OpenID Connect (OIDC). | DBA, amministratore di sistema, supporto delle app |
| Comprendi i requisiti normativi specifici in base alla posizione geografica. | Assicurati che i dati vengano esportati e crittografati in base ai tuoi requisiti e a qualsiasi requisito nazionale pertinente. | DBA, amministratore di sistema, supporto per le app |
### Implementa la migrazione
| Operazione | Description | Competenze richieste |
| --- | --- | --- |
| Prepara l'area di staging su Amazon S3. | Per ricevere istantanee su Amazon S3[, crea un bucket S3 e un](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html) ruolo AWS Identity and Access Management (IAM) temporaneo con accesso completo al bucket appena creato. Per ulteriori informazioni, consulta [Creazione di un ruolo per delegare le autorizzazioni a un](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html) utente IAM. Utilizza AWS Security Token Service per [richiedere credenziali di sicurezza temporanee](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_request.html). Mantieni protetti l'ID della chiave di accesso, la chiave di accesso segreta e il token di sessione.Abilita [Amazon S3 Transfer](https://docs.aws.amazon.com/AmazonS3/latest/userguide/transfer-acceleration-examples.html) Acceleration nel bucket. | Amministratore AWS |
| Installa l'interfaccia a riga di comando di AWS e il plug-in Amazon S3 in locale. | Su ogni nodo Elasticsearch, esegui il comando seguente.sudo bin/elasticsearch-plugin install repository-s3
Quindi riavvia il nodo. | Amministratore AWS |
| Configura l'accesso al client Amazon S3. | Aggiungi le chiavi create in precedenza eseguendo i seguenti comandi.elasticsearch-keystore add s3.client.default.access_key
elasticsearch-keystore add s3.client.default.secret_key
elasticsearch-keystore add s3.client.default.session_token
| Amministratore AWS |
| Registra un repository di istantanee per dati elastici | Usa i [Kibana Dev Tools](https://www.elastic.co/guide/en/kibana/current/console-kibana.html) per indicare al cluster locale locale locale su quale bucket S3 remoto scrivere. | Amministratore AWS |
| Configura la politica sulle istantanee. | **Per configurare la gestione del ciclo di vita delle istantanee, nella scheda Kibana Policies, scegli la **politica SLM** e definisci quali orari, flussi di dati o indici devono essere inclusi e quali nomi usare.**Configura una policy che acquisisca istantanee frequenti. Le istantanee sono incrementali e fanno un uso efficiente dello storage. Abbina la tua decisione di valutazione della prontezza. Una policy può anche specificare una [policy di conservazione](https://www.elastic.co/guide/en/elasticsearch/reference/current/slm-retention.html) ed eliminare automaticamente le istantanee quando non sono più necessarie. | Supporto per le app |
| Verifica che le istantanee funzionino. | In Kibana Dev Tools, esegui il seguente comando.GET _snapshot//_all
| Amministratore AWS, supporto per app, |
| Implementa un nuovo cluster su Elastic Cloud. | [Accedi a Elastic](https://cloud.elastic.co/login?redirectTo=%2Fhome) e scegli un cluster per «osservabilità, ricerca o sicurezza» basato sui risultati della tua attività nella valutazione della fattibilità. | Amministratore AWS, supporto per app |
| Configura l'accesso al cluster key store. | Il nuovo cluster deve accedere al bucket S3 che memorizzerà le istantanee. In Elasticsearch Service Console, scegli **Sicurezza** e inserisci le chiavi di accesso e le chiavi IAM segrete che hai creato in precedenza. | Amministratore AWS |
| Configura il cluster ospitato su Elastic Cloud per accedere ad Amazon S3. | Configura un nuovo accesso del cluster all'archivio di snapshot creato in precedenza in Amazon S3. Usando Kibana, procedi come segue:[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-an-elk-stack-to-elastic-cloud-on-aws.html) | Amministratore AWS, App Support |
| Verifica il nuovo repository Amazon S3. | Assicurati di poter accedere al tuo nuovo repository ospitato nel cluster Elastic Cloud. | Amministratore AWS |
| Inizializza il cluster di servizi Elasticsearch. | Sulla Elasticsearch Service Console, inizializza il cluster di servizi Elasticsearch dalla snapshot S3.Esegui i seguenti comandi come POST.*/_close?expand_wildcards=all
/_snapshot// /_restore
*/_open?expand_wildcards=all
| Supporto per app |
### Completa la migrazione
| Operazione | Description | Competenze richieste |
| --- | --- | --- |
| Verificare che il ripristino dell'istantanea sia stato eseguito correttamente. | Usando Kibana Dev Tools, esegui il seguente comando.GET _cat/indices
| Supporto per le app |
| Ridistribuire i servizi di ingestione. | Connect gli endpoint per Beats e Logstash al nuovo endpoint del servizio Elasticsearch. | Supporto per le app |
### Testa l'ambiente del cluster e pulisci
| Operazione | Description | Competenze richieste |
| --- | --- | --- |
| Convalida l'ambiente del cluster. | Dopo la migrazione dell'ambiente cluster elastico locale su AWS, puoi connetterti ad esso e utilizzare i tuoi strumenti di test di accettazione degli utenti (UAT) per convalidare il nuovo ambiente. | Supporto per le app |
| Pulisci le risorse. | Dopo aver verificato la corretta migrazione del cluster, rimuovi il bucket S3 e il ruolo IAM utilizzato per la migrazione. | Amministratore AWS |
## Risorse correlate
**Riferimenti elastici**
+ [Elastic Cloud](https://www.elastic.co/cloud/)
+ [Elasticsearch e Kibana gestiti su AWS](https://www.elastic.co/elasticsearch/service)
+ [Ricerca aziendale elastica](https://www.elastic.co/enterprise-search)
+ [Integrazioni elastiche](https://www.elastic.co/integrations?search=amazon)
+ [Osservabilità elastica](https://www.elastic.co/observability)
+ [Sicurezza elastica](https://www.elastic.co/security)
+ [Beats](https://www.elastic.co/beats/)
+ [APM elastico](https://www.elastic.co/apm/)
+ [Esegui la migrazione alla gestione del ciclo di vita degli indici](https://www.elastic.co/guide/en/cloud-enterprise/current/ece-migrate-index-management.html)
+ [Abbonamenti elastici](https://www.elastic.co/subscriptions)
+ [Contatta Elastic](https://www.elastic.co/contact)
*Post sul blog Elastic*
+ [Come migrare da Elasticsearch autogestito a Elastic Cloud on AWS (post sul blog](https://www.elastic.co/blog/how-to-migrate-from-self-managed-elasticsearch-to-elastic-cloud-on-aws))
+ [Migrazione a Elastic](https://www.elastic.co/blog/migrating-to-elastic-cloud) Cloud (post sul blog)
*Documentazione elastica*
+ [Tutorial: automatizza i backup con SLM](https://www.elastic.co/guide/en/elasticsearch/reference/7.10/getting-started-snapshot-lifecycle-management.html)
+ [ILM: gestisci il ciclo di vita dell'indice](https://www.elastic.co/guide/en/elasticsearch/reference/current/index-lifecycle-management.html)
+ [Logstash](https://www.elastic.co/guide/en/logstash/current/index.html)
+ [Replica tra cluster (CCR)](https://www.elastic.co/guide/en/elasticsearch/reference/7.14/xpack-ccr.html)
+ [Acquisisci pipeline](https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html)
+ [Esegui richieste API Elasticsearch](https://www.elastic.co/guide/en/kibana/current/console-kibana.html)
+ [Conservazione degli snapshot](https://www.elastic.co/guide/en/elasticsearch/reference/current/slm-retention.html)
*Video e webinar elastici*
+ [Migrazione flessibile al cloud](https://www.youtube.com/watch?v=WbPJi-APZ_Q)
+ [Elastic Cloud: perché i clienti migrano](https://www.elastic.co/webinars/elastic-cloud-why-customers-are-migrating-now) (webinar)
**Riferimenti AWS**
+ [Elastic Cloud su AWS Marketplace](https://aws.amazon.com/marketplace/seller-profile?id=d8f59038-c24c-4a9d-a66d-6711d35d7305)
+ [Interfaccia a riga di comando di AWS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setup-aws-cli.html)
+ [AWS Direct Connect](https://aws.amazon.com/directconnect/)
+ [Programma di accelerazione della migrazione AWS](https://aws.amazon.com/migration-acceleration-program/)
+ [Network Load Balancers](https://aws.amazon.com/elasticloadbalancing/network-load-balancer/)
+ [Regioni e zone di disponibilità](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/)
+ [Amazon Route 53](https://aws.amazon.com/route53/)
+ [Amazon Simple Storage Service](https://aws.amazon.com/s3/)
+ [Accelerazione dei trasferimenti Amazon S3](https://aws.amazon.com/s3/transfer-acceleration/)
+ [Connessioni VPN](https://docs.aws.amazon.com/vpc/latest/userguide/vpn-connections.html)
+ [Well-Architected Framework](https://aws.amazon.com/architecture/well-architected/?wa-lens-whitepapers.sort-by=item.additionalFields.sortDate&wa-lens-whitepapers.sort-order=desc)
## Informazioni aggiuntive
[Se hai intenzione di migrare carichi di lavoro complessi, contatta Elastic Consulting Services.](https://www.elastic.co/consulting/engage) Se hai domande di base relative a configurazioni e servizi, contatta il team di [Elastic Support](mailto:support@elastic.co).