# ステップ 7: 移行自動化サーバーを設定する 移行自動化サーバーは、移行自動化を実行するために使用されます。 ## Windows Server 2019 以降のサーバーを構築する サーバーは AWS アカウントで作成することをお勧めしますが、オンプレミス環境でも作成できます。AWS アカウントに構築する場合は、Cloud Migration Factory と同じ AWS アカウントとリージョンで構築する必要があります。サーバー要件を確認するには、「[移行自動化サーバー](components.md#comp-mes)」を参照してください。 Windows インスタンスをどこにデプロイする場合でも、セキュリティおよび運用要件を満たす Windows 2019 以降の標準インストールとしてデプロイする必要があります。 ## オートメーションをサポートするために必要なソフトウェアをインストールする 1. [Python v3.12.1](https://www.python.org/downloads/release/python-3121/) をダウンロードします。 1. 管理者としてログインしてから Python v3.12.1 をインストールし、**[インストールをカスタマイズ]** を選択します。 1. **[次へ]**、**[すべてのユーザーにインストール]**、**[Python を環境変数に追加する]** の順に選択します。**[インストール]** を選択します。 **Migration Factory ウェブインターフェイスの [属性の詳細] タブ** ![\[Python の詳細オプション\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/python-advanced-options.png) 1. 管理者権限があることを確認し、`cmd.exe` を開き、次のコマンドを実行して Python パッケージを 1 つずつインストールします。 ``` python -m pip install requests python -m pip install paramiko python -m pip install boto3 ``` これらのコマンドのいずれかが失敗した場合は、以下のコマンドを実行して pip をアップグレードしてください。 ``` python -m pip install --upgrade pip ``` 1. [AWS CLI (コマンドラインインターフェイス)](https://aws.amazon.com/cli/) をインストールします。 1. [PowerShell for AWS モジュール](https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-set-up-windows.html#ps-installing-awswindowspowershell)を使用してインストールし、コマンドに \$1-Scope AllUsers \$1 パラメータが含まれていることを確認します。 ``` Install-Module -Name AWSPowerShell -Scope AllUsers ``` 1. PowerShell CLI を管理者として開くことにより PowerShell スクリプト実行を開き、次のコマンドを実行します。 ``` Set-ExecutionPolicy RemoteSigned ``` ## 移行自動化サーバーに対して AWS の権限を設定し、AWS Systems Manager Agent (SSM Agent) をインストールする 移行実行サーバーをデプロイする場所に応じて、以下のオプションのいずれかを選択して、移行自動化サーバーに対して AWS の権限を設定します。IAM ロールまたはポリシーは、自動化サーバーへのアクセス許可と AWS Secrets Manager へのアクセスを提供し、エージェントのインストールキーとファクトリサービスのアカウント認証情報を取得します。移行自動化サーバーは、EC2 インスタンスとして AWS にデプロイするか、オンプレミスにデプロイすることができます。 ### オプション 1: 次の手順を使用して、Amazon EC2 で、ファクトリと同じ AWS アカウントとリージョンにある移行自動化サーバーの権限を設定します。 1. [[AWS CloudFormation コンソール]](https://console.aws.amazon.com/cloudformation/home) に移動して、ソリューションのスタックを選択します。 1. **[出力]** タブを選択し、**[キー]** 列の下にある `AutomationServerIAMRole` を確認し、デプロイで後に使用する **[値]** を記録します。 **出力] タブ** ![\[CFN コンソール [出力] タブ\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/cfn-console-outputs-tab.png) 1. [Amazon Elastic Compute Cloud](https://console.aws.amazon.com/ec2/v2/home) コンソールに移動します。 1. 左のナビゲーションペインから、**[インスタンス]** を選択します。 1. **[インスタンス]** ページで、[インスタンスをフィルタリング] フィールドを使用し、移行実行サーバーの名前を入力してインスタンスを検索します。 1. インスタンスを選択し、**[アクション]** メニューを選択します。 1. ドロップダウンリストから **[セキュリティ]** を選択し、**[IAM ロールを変更]** を選択します。 **Amazon EC2 コンソール** ![\[f6 EC2 コンソール\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/f6-ec2-console.png) 1. IAM ロールのリストから、ステップ 2 で記録した `AutomationServerIAMRole` の値を含む IAM ロールを探して選択し、**[保存]** を選択します。 1. リモートデスクトッププロトコル (RDP) を使用して移行自動化サーバーにログインします。 1. 移行自動化サーバーに、[SSM エージェント](https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe)をダウンロードしてインストールします。 **注記** デフォルトで、AWS Systems Manager エージェントは Windows サーバー 2016 Amazon マシンイメージにプリインストールされています。このステップは SSM エージェントがインストールされていない場合にのみ実行してください。 1. 移行自動化サーバーの EC2 インスタンスに次のタグを追加します: **キー** = `role` および **値** = `mf_automation`。 **Amazon EC2 コンソール** ![\[タグ ec2 を追加する\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/add-tag-ec2.png) 1. AWS Systems Manager コンソールを開き、**Fleet Manager** を選択します。自動化サーバーのステータスをチェックし、SSM Agent の ping ステータスが **[オンライン]** であることを確認します。 ### オプション 2: 次の手順を使用して、オンプレミスの移行自動化サーバーの権限を設定します。 1. [[AWS CloudFormation コンソール]](https://console.aws.amazon.com/cloudformation/home) に移動して、ソリューションのスタックを選択します。 1. **[出力]** タブを選択し、**[キー]** 列の下にある `AutomationServerIAMPolicy` を確認し、デプロイで後に使用する [値] を記録します。 **出力] タブ** ![\[出力自動化サーバーの IAM ポリシー\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/outputs-automation-server-iam-policy.png) 1. [[Identity and Access Management コンソール](https://console.aws.amazon.com/iam/home)] に移動します。 1. 左側のナビゲーションペインで **[ユーザー]**、**[ユーザーの追加]** の順に選択します。 1. **[ユーザー名]** フィールドで、新しいユーザーを作成します。 1. [**次へ**] を選択します。 1. **[アクセス許可の設定]** ページの **[権限オプション]** で、**[ポリシーを直接アタッチする]** を選択します。ポリシーのリストが表示されます。 1. ポリシーのリストから、「[ステップ 2](step-2-launch-the-stack.md)」で記録した `AutomationServerIAMPolicy` の値を含むポリシー探して選択します。 1. **[次へ]** を選択し、正しいポリシーが選択されていることを確認します。 1. **[ユーザーの作成]** を選択します。 1. **[ユーザー]** ページにリダイレクトした後、前のステップで作成したユーザーを選択し、**[セキュリティ認証情報]** タブを選択します。 1. [**Access keys (アクセスキー)**] セクションで、[**Create access key (アクセスキーを作成)**] を選択します。 **注記** アクセスキーはアクセスキー ID と秘密アクセスキーからなり、AWS に対するプログラムによるリクエストに署名するときに使用されます。アクセスキーがない場合は、AWS マネジメントコンソールから作成できます。ベストプラクティスとして、必須ではないタスクではルートユーザーアクセスキーを使用しないでください。代わりに、自身用のアクセスキーを持つ[新しい管理者 IAM ユーザーを作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-admin-group.html)します。 シークレットアクセスキーを表示またはダウンロードできるのは、キーを作成するときのみです。後で回復することはできません。ただし、いつでも新しいアクセスキーを作成できます。また、必要な IAM アクションを実行するための許可が必要です。詳細については、「*IAM ユーザーガイド*」の「[IAM リソースにアクセスするために必要な許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_permissions-required.html)」を参照してください。 1. 新しいアクセスキーのペアを表示するには、[**Show**] (表示) を選択します。このダイアログボックスを閉じた後で、シークレットアクセスキーに再度アクセスすることはできません。認証情報は以下のようになります: + `Access key ID: AKIAIOSFODNN7EXAMPLE` + `Secret access key: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY` 1. キーペアをダウンロードするには、[**Download .csv file.csv (.csv ファイルのダウンロード)**] を選択します。このキーは安全な場所に保存してください。このダイアログボックスを閉じた後で、シークレットアクセスキーに再度アクセスすることはできません。 **重要** アカウントを保護するためにキーは機密として扱い、メールでは決して送信しないでください。AWS または Amazon.com を名乗る人物から問い合わせがあった場合でも、所属している組織外にこの情報を公開してはいけません。Amazon を正式に代表する人物がこの情報を要求することは一切ありません。 1. `–0—csv` ファイルをダウンロードしたら、[**Close(閉じる)**] を選択します。アクセスキーを作成すると、キーペアはデフォルトで有効になり、すぐにキーペアを使用できるようになります。 1. リモートデスクトッププロトコル (RDP) を使用して移行実行サーバーにログインします。 1. 管理者として、コマンドプロンプト (`CMD.exe`) を開きます。 1. 以下のコマンドを実行して、サーバー上に AWS 認証情報を設定します。**、**、と**を、次の値と置換します。 ``` SETX /m AWS_ACCESS_KEY_ID SETX /m AWS_SECRET_ACCESS_KEY SETX /m AWS_DEFAULT_REGION ``` 1. 自動化サーバーを再起動します。 1. ハイブリッドモード (オンプレミスサーバー) を使用して AWS Systems Manager エージェントをインストールします。 1. ハイブリッドアクティベーションを作成します。*AWS Systems Manager ユーザーガイド*」の「[アクティベーションの作成 (コンソール)](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-managed-instance-activation.html#create-managed-instance-activation-console)」を参照してください。このプロセス中に IAM ロールの入力を求められたら、既存の IAM ロールを選択し、サフィックス **-automation-server** の付いたロールを選択します。これは、Cloud Migration Factory スタックがデプロイされたときに自動的に作成されました。 1. 移行自動化サーバーに管理者としてログインします。 1. AWS Systems Manager Agent (SSM Agent) (SSM エージェント) をインストールします。「*AWS Systems Manager ユーザーガイド*」の「[ハイブリッドおよびマルチクラウド環境用の SSM エージェントのインストール](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-install-managed-win.html)」を参照してください。ステップ 20.a で作成したハイブリッドアクティベーションを使用してください。 1. エージェントが正常にインストールされたら、AWS Systems Manager コンソールで **Fleet Manager** を選択します。プレフィックスが「**mi-**」で、**[オンライン]** ステータスのノード ID を特定します。 **Fleet Manager** ![\[Fleet Manager\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/fleet-manager.png) 1. **[ノード ID]** を選択し、IAM ロールが **automation-server** サフィックスを持つ選択したものであることを確認します。 1. このハイブリッドノードに次のタグを追加します: **キー** = `role` および **値** = `mf_automation`。すべて小文字。 **タグ - ハイブリッドノード** ![\[タグハイブリッドノード\]](http://docs.aws.amazon.com/ja_jp/solutions/latest/cloud-migration-factory-on-aws/images/tag-hybrid-node.png)