# 采集Azure容器AKS资源
在进行Azure Kubernetes Service（AKS）资源迁移前，通过MgC进行资源采集是关键步骤，它为后续迁移操作提供了必要的数据支持。本节介绍使用MgC采集AKS资源的基本原理、准备工作、账号权限要求以及具体的操作步骤，旨在帮助用户高效、准确地完成AKS资源的数据采集工作。
#### 采集原理
使用MgC采集Azure容器服务AKS资源的原理图，如[图1]所示。
图1采集AKS资源原理图   
![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000001944322925.png "点击放大")
1. **调用SDK**：通过Azure提供的SDK，MgC调用AKS API，获取容器、虚拟机等资源信息。
2. **接口返回**：MgC接收API调用的返回值，这些返回值通常包含丰富的资源数据。
3. **解析数据**：MgC将返回的数据进行解析，提取关键信息，如节点数、虚拟机核数等。然后将这些关键信息保存到数据库中，为后续分析和迁移提供支持。
 
#### 准备工作
- **华为云账号准备**
  使用MgC之前，您需要拥有一个华为云账号或一个可用于访问MgC的IAM用户，注册华为云账号以及创建IAM用户的方法请参考[准备工作](https://support.huaweicloud.com/qs-mgc/mgc_02_0002.html)。
  
- **创建应用迁移项目**
  在MgC控制台为本次采集创建独立的项目（建议创建简单项目），方法请参考[项目管理](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0006.html)。项目类型选择"**应用迁移**"。
  
- **Azure认证信息准备**
  提前获取AKS所在应用客户端的密码、购买AKS的订阅ID，对应应用的租户ID、客户端（应用）ID。这些认证信息的获取方法请参见[如何获取添加Azure凭证所需的信息？](https://support.huaweicloud.com/mgc_faq/mgc_04_5004.html)
  
- **添加源端凭证**
  在MgC控制台添加Azure认证信息作为采集凭证，方法请参考[添加凭证](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0007.html)。
  
 
#### 权限要求
需要确保添加的Azure凭证所属的应用，在购买AKS资源的资源组和订阅里拥有如下权限：
- Microsoft.ClassicCompute/virtualMachines/read
- Microsoft.Insights/MetricDefinitions/Read
- Microsoft.Management/getEntities/action
以上权限的配置方法请参考[如何配置采集Azure容器资源所需权限？](https://support.huaweicloud.com/mgc_faq/mgc_04_5008.html)
#### 操作步骤
完成准备工作并确认Azure账号权限满足要求后，即可前往MgC控制台创建采集任务，具体操作步骤请参考[在线调研](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0030.html)。