Votre entreprise prévoit de migrer des centaines de machines virtuelles vSphere sur site vers Azure avec un temps d'arrêt minimal. Certaines applications doivent conserver leurs adresses IP pendant la migration. Les machines virtuelles auront besoin d'un accès privé aux services Azure PaaS depuis l'environnement migré. Quelles sont les deux actions à inclure dans la conception ?

AVS est idéal pour migrer des centaines de VM vSphere avec un temps d'arrêt minimal. VMware HCX, intégré à AVS, permet des migrations en direct (vMotion) et assistées par réplication, préservant les adresses IP pour les applications qui en ont besoin. Pour l'accès privé aux services PaaS, la connexion du cloud privé AVS à un réseau virtuel hub Azure via ExpressRoute est la meilleure pratique. Ensuite, l'activation de Private Link/Private Endpoints dans le hub permet aux VM AVS d'accéder aux services PaaS de manière sécurisée et privée. Migrer directement vers des groupes de machines virtuelles identiques avec Azure Migrate ne permet pas de conserver les adresses IP de manière transparente ni d'effectuer un vMotion direct depuis vSphere. Un VPN site à site est moins performant et sécurisé qu'ExpressRoute pour AVS, et exposer les services PaaS publiquement est un risque de sécurité. La virtualisation imbriquée dans AVS ne permet pas d'héberger directement des services PaaS Azure.