从AWS/Azure迁移VM到GCP到GCE，可以采用Google到VM迁移工具Velostrata，具体到迁移拓扑结构如下，以AWS为例：

一创建VPN连接

具体创建请参考
本文以AWS为例，创建AWS - GCP到VPN隧道。

1 配置AWS

A 创建Customer Gateway
在VPC中创建Customer Gateway

B 创建Virtual Private Gateway
在VPC中创建Virtual Private Gateway

创建好后，把这个Virtual Private Gateway attach到一个VPC上：

C 创建VPN Connection
VPN Connection，只需要创建一根即可，当然也可以创建HA模式，这里以单根为例子。
根据已有的参数，填入创建的参数中：

成功后，在Tunnel Detail中可以看到相应的IP地址：

4 VPC内部添加路由

这样AWS侧就配置好了。

2 配置GCP

在GCP console中选择Hybrid Connectivity，选择VPN，点击VPN SETUP WIZARD：

选择Classic VPN模式：

GW的相关信息，其中IP地址是AWS创建Customer Gateway中需要的地址：

Tunnel相关配置：

3 检查状态

在AWS和GCP的Console中检查VPN状态：
AWS侧：

GCP侧：

需要两边各创建一台VM，互相Ping，看是否可以通。

二创建配置Velostrata管理VM

1 创建GCP迁移的Service Account

在创建Velostrata的管理VM之前，需要在GCP上创建相应的用户和权限。
首先在GCP的Console中，进入Cloud Shell模式，点击有上角Cloud Shell的图标：

进入Velostrata目录：
cd /google/velostrata
运行脚本：
./velostrata_sa_roles.py -p hengwei-project01 -d wh

创建了两个Role和两个Service Account。
其中Service Account为：
velos-manager-wh@hengwei-project01.iam.gserviceaccount.com
velos-cloud-extension-wh@hengwei-project01.iam.gserviceaccount.com
后面创建VM的时候需要用到。

2 创建VM

在Marketplace中创建相关资源：

搜索VM Migration：

选择Velostrata。

填写相关的内容，其中Service Account，采用刚刚创建的2个Service Account。：

点击部署后，可以看到部署成功：

返回GCE的Console界面，查看VM的Public IP地址：

访问
选择enable Stackdriver。

登陆的用户名密码如下：
用户名是：apiuser
密码是：部署中定义的密码

三准备AWS上的VM

1 相关文档

需要迁移的VM中需要安装Velostrata的插件，用于实现streaming的迁移。具体文档如下
包含各种操作系统的说明。

2 在VM中安装插件

如果采用的是CentOS，只需要采用如下的D、E两步。
如果采用的是AWS的Amazon Linux 2，采用如下A-E，共5步：
A 准备YUM Repo环境

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
vim /etc/yum.repos.d/elrepo.repo
[elrepo-kernel]
name=ELRepo.org Community Enterprise Linux Kernel Repository - el7
baseurl=http://elrepo.org/linux/kernel/el7/$basearch/
        http://mirrors.coreix.net/elrepo/kernel/el7/$basearch/
        http://mirror.rackspace.com/elrepo/kernel/el7/$basearch/
        http://repos.lax-noc.com/elrepo/kernel/el7/$basearch/
        http://mirror.ventraip.net.au/elrepo/kernel/el7/$basearch/
mirrorlist=http://mirrors.elrepo.org/mirrors-elrepo-kernel.el7
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-elrepo.org
protect=0

Update yum:
yum update

B 安装kernel-ml

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available
yum --enablerepo=elrepo-kernel install kernel-ml

安装完成后，重启VM。
C 配置GRUB2
在/etc/default/grub中添加

GRUB_DEFAULT=0

运行下面命令生成配置：

grub2-mkconfig -o /boot/grub2/grub.cfg

生成配置后，重启VM
D 下载软件
wget
E 用Yum安装
yum install velostrata-prep-2.1-7.redhat.x86_64.rpm

安装成功。

3 Tag VM

Velostrata要求根据AWS的Tag进行迁移，需要对AWS的VM进行Tag：

四使用迁移工具

1 配置Source Cloud

Velostrata支持AWS或者微软作为Source，这里以AWS为例子：

如果提示用户名密码：
用户名是：apiuser
密码是：部署中定义的密码

A 创建Cloud Credentials

在创建Cloud Credentials前，需要在相应的AWS或Azure上创建相应的Role。这里以AWS为例。

1 AWS配置

a 配置IAM
迁移前，需要在AWS中配置相应的IAM权限，Google已经准备好了相应的配置文件
选择CloudFormation Stack。下载后，可以获得一个Json文件。
在CloudFormation中上传Velostrata的配置文件：

在IAM Role的选择中，需要事先创建一个Role，用于CloudFormation，权限是所有的Service：

创建Role的过程：

IAM中创建用户：

创建成功后，会得到Access Key和Secret Key

b 创建Cloud Credentials

AWS中采用的是Access Key+Secret Key的方式：

2 Azure配置

相似的，Azure中需要创建App Registration，可以提供的信息包括：
Subscription ID，Tenant ID，Application ID和Client Secret四个部分。
这些信息需要在Azure AD的App Registrations中创建一个registration后获得。
a 查看相关信息
Subscription ID在Subscriptions-> Overview查看：

在Azure AD -> App Registration -> $ARName -> Overview查看application ID和Tenant ID：

在Azure AD -> App Registration -> $ARName -> Certificates & secrets中生成和查看Secrets

b 创建Cloud Credentials
相关信息填写到cloud credentials中：

B 创建Cloud Details
创建Cloud Details，AWS的配置：

Azure的配置：

至此，Source Cloud的内容配置完成
2 创建Target Cloud

填写GCP的相关信息
A Network Settings：

B Cloud Extension，Service Account选择 velos-cloud-extension-wh@hengwei-project01.iam.gserviceaccount.com：

C Zones：

填写完成后，可以看到，正在创建GCP的Extend：

创建好后，有相应的IP地址：

3 创建迁移任务：

A 创建Runbook
填写相应的信息，其中AWS的Tag是必须要填写的：

点击Create，会保存一个CSV文件：

编辑这个文件：

修改RunGroup, GcpProject, TargetInstanceType比如：
1.RunGroup: 1
2.GcpProject: hengwei-project01
3.TargetInstanceType: n1-standard-2
B 创建New Wave
创建New Wave，选择刚才修改的文件：

Save后，高亮这个wave，选择Action中的validate，系统开始Validate：

Pass后，再点击Action，选择New Job：

根据需要选择相应的迁移模式，这里选择Full Migration：

迁移过程，可以看到状态：

C 迁移成功后Detach VM

D Cleanup the VMs

五总结

用Velostrata可以方便的把其他云的VM迁移到GCP的GCE上。

文章版权归作者所有，未经允许不得转载

创作场景

使用 Velostrata 从 AWS/Azure 迁移 VM 到 GCP