华为云用户手册

可能原因一：连接地址不正确 VPC内访问场景下，连接地址不正确时，报错如下： [root@ecs-test RabbitMQ-Tutorial]# java -cp .:rabbitmq-tutorial.jar Send 192.168.125.110 5672 user *******Exception in thread "main" java.net.NoRouteToHostException: No route to host (Host unreachable)at java.net.PlainSocketImpl.socketConnect(Native Method)at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350)at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206) 公网访问场景下，连接地址不正确时，报错如下： [root@ecs-test RabbitMQ-Tutorial]# java -cp .:rabbitmq-tutorial.jar Send 139.xxx.178 5672 user *******Exception in thread "main" java.net.SocketTimeoutException: connect timed outat java.net.PlainSocketImpl.socketConnect(Native Method)at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350) 解决方法：在RabbitMQ控制台的“基本信息”页面，获取“内网连接地址”/“公网连接地址”，修改连接实例代码中的连接地址。

SSL方式连接RabbitMQ实例失败？ 首先排查安全组的入方向规则，是否放开了端口5671（SSL方式访问）或5672（非SSL访问）。 其次，参考如下内容配置SSL单向认证： 12345678 ConnectionFactory factory = new ConnectionFactory(); factory.setHost(host); factory.setPort(port); factory.setUsername(user); factory.setPassword(password); factory.useSslProtocol(); Connection connection = factory.newConnection(); Channel channel = connection.createChannel(); 父主题： 连接问题

可能原因二：端口不正确 VPC内访问场景下，端口不正确时，报错如下： [root@ecs-test RabbitMQ-Tutorial]# java -cp .:rabbitmq-tutorial.jar Send 192.168.125.111 5673 user *******Exception in thread "main" java.net.ConnectException: Connection refused (Connection refused)at java.net.PlainSocketImpl.socketConnect(Native Method)at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350)at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206) 公网访问场景下，端口不正确时，报错如下： [root@ecs-test RabbitMQ-Tutorial]# java -cp .:rabbitmq-tutorial.jar Send 139.xxx.179 5673 user *******Exception in thread "main" java.net.SocketTimeoutException: connect timed outat java.net.PlainSocketImpl.socketConnect(Native Method)at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350)at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206) 解决方法：修改端口号。

可能原因五：未创建Vhost或者填错Vhost名称 报错如下： Couldn't log in: server connection error 530, message: NOT_ALLOWED - vhost /localdev/ not found 解决方法： 如果未创建Vhost，进入RabbitMQ控制台的“Vhost列表”页面，创建Vhost。 如果是Vhost名称填错了，请参考RabbitMQ控制台的“Vhost列表”页面显示的Vhost名称，修改连接URL和配置文件。

操作步骤 登录 主机迁移服务 管理控制台。 在左侧导航树中，单击“迁移服务器”，进入迁移服务器列表页面。 在迁移服务器列表页面找到待迁移的服务器，单击“迁移阶段/实时状态”或“操作”列的“开始”，右侧弹出“开始”窗口，单击“确定”，开始全量复制。 或勾选待迁移的服务器，单击服务器列表上方的“开始”，右侧弹出“开始”窗口，单击“确定”，开始全量复制。 图1 开始全量复制 在全量复制过程中，系统默认将您的目的端锁定并不可操作，迁移完成后将自动解锁目的端服务器。如您在迁移过程中，需要操作目的端，可解锁目的端，具体操作参见解锁目的端。 迁移过程中，您可以在服务器列表中，单击源端服务器名称，查看迁移进度。 全量复制完成。 在设置迁移目的端“持续同步”选择“否”时，全量复制完成后系统会自动进入下一步：目的端启动，并且启动目的端无需手动操作，系统会自动启动目的端。 在设置迁移目的端“持续同步”选择“是”时，“迁移实时状态”为“持续同步”，说明全量复制已完成。在“启动目的端”之前，系统会自动把源端新增或修改的磁盘数据持续同步到目的端。“启动目的端”需要手动操作，您可参考启动目的端来启动目的端。 在 主机迁移 并割接完成后，通常还需要您根据业务需要对目的端服务器进行一些额外的配置调整。详细介绍请参考主机迁移完成后还需要手动修改哪些配置项？

迁移前准备工作 使用主机迁移服务前，请参考以下步骤准备好账号、权限及源端、目的端服务器环境。 已 注册华为账号 并开通华为云，登录华为云完成实名认证。 已获取账号迁移权限。 如果使用账号登录，默认拥有迁移权限，可无需配置迁移权限；如果使用 IAM 用户登录，可参考创建用户组并授权进行授权。 已获取目的端账号的AK/SK。 迁移时使用AK/SK进行鉴权认证，获取目的端账号的AK/SK操作请参见如何获取AK/SK？（账号）或如何获取AK/SK？（IAM用户）。 主机迁移服务不支持使用企业联邦用户（虚拟IAM用户）的AK/SK进行鉴权认证。 账号余额不少于100元（充值、代金券皆可）。 建议您目的端账户余额不少于100元（充值、代金券皆可），避免迁移过程中欠费，导致迁移失败。 主机迁移服务本身免费，但迁移过程中会创建按量付费资源并产生少量费用，具体费用请参见计费说明。 源端操作系统要求。 主机迁移服务支持迁移的源端服务器操作系统列表请参见Windows兼容性列表、Linux兼容性列表。 迁移网络要求。 源端能连接到华为云API Gateway（端口：443），具体操作请参见源端能连接到API Gateway。 源端出网方向端口，建议全部开放。 使用IPv6进行迁移时，要求源端支持IPv4/IPv6双栈网络。 源端能连接到目的端。具体操作请参见源端能连接到目的端。 若使用弹性公网IP连接，目的端需要提前购买和配置正确的EIP。 若使用专线或者VPN，需提前购买和配置正确的专线或VPN。 目的端服务器所属安全组需要开放端口： Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口，块级迁移开放8900端口、22端口。 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 具体操作请参见目的端服务器所属安全组开放端口要求。 源端服务器环境、剩余空间及其他要求。 源端服务器剩余空间要求： Windows：当分区大于等于600MB，该分区的可用空间小于320MB时不能迁移；当分区小于600MB，该分区的空间小于40MB时不能迁移。 Linux：根分区可用空间小于200MB时不能迁移。 源端服务器环境要求： 源端服务器时间与标准时间一致，避免源端Agent注册失败。 当源端服务器为Linux系统时，执行rsync -v查看是否安装Rsync库。 当未安装Rsync库，执行如下命令安装Rsync库： CentOS：执行yum -y install rsync。 Ubuntu：执行apt-get -y install rsync。 Debian：执行apt-get -y install rsync。 SUSE：执行zypper install rsync。 其他平台系统：参见官网安装相关文档。 当前主流服务器系统已默认安装Rsync库，无需手动安装。

操作场景 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用作其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息？。 在进行主机迁移时， SMS -Agent为手动安装并注册。如果源端待迁移的主机数量超过50台，推荐使用迁移中心 MgC服务创建主机迁移工作流，通过批量自动注册的方式一次性发起多个迁移任务，从而提高迁移效率并简化操作流程。

安装Linux版的SMS-Agent 登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Linux操作系统，单击Linux Agent下载窗格中的“下载Agent”后的图标，复制Agent的下载命令，前往源端服务器下载迁移Agent。 复制“sha256校验码”的下载命令，下载sha256校验码，对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。 一致性校验完成后，执行以下命令，解压Agent软件包。 tar -zxvf SMS-Agent.tar.gz 执行以下命令，进入源端服务器的SMS-Agent目录。 cd SMS-Agent 若使用HTTP/HTTPS代理服务器，请执行8.。 若不使用HTTP/HTTPS代理服务器，请执行9.。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。 执行如下命令，进入config目录。 cd SMS-Agent/agent/config 执行如下命令，打开并编辑auth.cfg文件。若迁移过程中不使用HTTP/HTTPS代理，禁止修改auth.cfg文件。 vi auth.cfg 示例：（以下仅为示例说明，具体代理服务器信息，请根据实际情况填写。） [proxy-config]enable = trueproxy_addr = https://your-proxy-addr.com proxy_port = 3128proxy_user = rootuse_password = true enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_user：代理有用户名的话，就填写用户名，如root；没有则不填。 use_password：代理有密码的话设置为true，否则false。 执行如下命令，保存auth.cfg文件并退出。 :wq 执行以下命令，启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”，按“Enter”。 图1 输入y 根据提示，输入目的端服务器所在华为云账号的AK、SK，以及SMS 域名 。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 图2 输入AK/SK 图3 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。您可以前往SMS控制台的迁移服务器列表页面查看上报的源端服务器。 图4 Agent启动成功

问题处理 如果迁移Agent启动失败，出现"No such file or directory: 'rsync':'rsync'"等错误提示，请您参见安装Linux版的迁移Agent无法正常启动怎么办？。 如果迁移Agent启动失败，出现“SMS.0202 AK,SK鉴权失败,请检查AK,SK是否正确”的错误提示，请您参见SMS.0202 AK,SK鉴权失败进行处理。 如果控制台看不到源端服务器记录，请参考源端Agent注册后为什么主机迁移服务控制台没有记录，进行排查处理。

操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，选择“迁移服务器”，进入迁移服务器列表页面。 在迁移服务器列表页面找到已复制完成并持续同步的服务器，在“迁移阶段/实时状态”列，单击“启动目的端”。 或勾选已复制完成并持续同步的服务器，单击服务器名称/ID上方的“启动目的端”。 图1 启动目的端 在弹出的“启动目的端”窗口，单击“确定”。 当“迁移阶段/实时状态”为“已完成”，说明目的端已启动，整个迁移操作已完成。 图2 迁移完成 在主机迁移并割接完成后，通常还需要您根据业务需要对目的端服务器进行一些额外的配置调整。详细介绍请参考主机迁移完成后还需要手动修改哪些配置项？

前提条件 已获取目的端服务器所在华为云账号的AK/SK。 如果您使用IAM用户进行迁移，具体请参见如何获取AK/SK?（IAM用户）。 如果您直接使用账号进行迁移，具体请参见如何获取AK/SK?（账号）。 已获取源端服务器Administrator用户权限。 源端服务器的OS类型需要包含在Windows兼容性列表中。 源端服务器中未安装杀毒软件，杀毒软件可能会导致Agent启动失败。 若启动Agent时出现“IO监控启动失败”，请参考启动Agent时出现“IO监控启动失败”，该如何处理。

操作场景 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在华为云账号的AK/SK，迁移Agent启动成功后会收集源端服务器信息并自动发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用作其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息？。 在进行主机迁移时，SMS-Agent为手动安装并注册。如果源端待迁移的主机数量超过50台，推荐使用迁移中心 MgC服务创建主机迁移工作流，通过批量自动注册的方式一次性发起多个迁移任务，从而提高迁移效率并简化操作流程。 Windows版的SMS-Agent安装有两种方式： 基于图形界面 Windows Agent(Python3)：Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1 基于命令行界面 Windows Agent(Python2)：Windows Server 2008/Windows 7 必须使用Administrator用户登录Windows服务器。

安装SMS-Agent（Windows Server 2008/Windows 7） 请将“SMS-Agent-Py2.exe”文件上传至源端服务器。 使用Administrator用户登录源端服务器，双击“SMS-Agent-Py2.exe”文件，进入SMS-Agent安装界面。 单击“安装”，等待安装完成。 单击“完成”，进入SMS-Agent命令行界面。 若为二次启动，在安装目录下（C:\SMS-Agent-Py2）双击agent-start.exe。 若使用HTTP/HTTPS代理服务器，请执行步骤6。 若不使用HTTP/HTTPS代理服务器，请执行步骤7。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。 进入Agent安装目录，如C:\SMS-Agent-Py2\config目录下，修改auth.cfg文件。若迁移过程中不使用HTTP/HTTPS代理，禁止修改auth.cfg文件。 [proxy-config]enable = trueproxy_addr = https://your-proxy-addr.comproxy_port = proxyportproxy_user =use_password = false 使用代理时，enable设置为true。 proxy_addr为代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 代理有用户名的话，proxy_user就填写用户名，如root，没有则不填。 代理有密码的话, use_password设置为true，否则false。 根据命令提示，依次手动输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 图3 获取SMS域名 认证通过后，提示SMS-Agent启动，开始给主机迁移服务上传源端服务器信息，界面随即关闭。您可以前往SMS控制台的迁移服务器列表页面查看上报的源端服务器。

安装SMS-Agent（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1） 请将“SMS-Agent-Py3.exe”文件上传至源端服务器。 使用Administrator用户登录源端服务器，双击“SMS-Agent-Py3.exe”文件，进入SMS-Agent安装界面。 单击“安装”，等待安装完成。 单击“完成”，进入SMS-Agent图形界面。 输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图2所示。 若不使用HTTP/HTTPS代理，请选择：直连。 若使用HTTP/HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址。填写格式为：https://your-proxy-addr.com，其中your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 端口：填写代理服务器开放的代理端口。 代理用户名：填写代理软件用户名，没有则不填。 密码：填写代理用户名对应的密码，没有则不填。 图1 启动Agent 图2 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 单击“启动”，弹出“注意”窗口。 请您仔细阅读“注意”窗口中的内容，单击“是”。 当界面显示“启动成功！等待服务端命令...”时，表示Windows版的SMS-Agent启动成功，请访问华为云控制台主机迁移服务界面进行后续操作。

下载SMS-Agent安装文件 登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Windows操作系统，根据实际的系统版本，单击对应Windows Agent下载窗格中“链接”后的图标。 图形界面（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1）：请选择“Windows Agent(Python3)”。 命令行界面（Windows Server 2008/Windows 7）：请选择“Windows Agent(Python2)”。 仔细阅读并同意服务声明后，单击“是”，下载Agent安装程序。 单击“SHA256链接”后的图标，将包含Hash值的文件保存到本地。对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。

注意事项 在使用主机迁移服务之前，请了解以下注意事项，以确保迁移过程顺利进行。 账户权限确认 请确保迁移账号拥有SMS服务及其依赖服务的相关权限。 操作系统兼容性检查 请检查源端主机的操作系统版本是否在支持的迁移列表中： Windows：查看Windows兼容性列表。 Linux：查看Linux兼容性列表。 目的端区域确认 确认希望迁移到的目的端Region。迁移配置时会默认显示一个区域，请确保所选区域符合您的需求。 阅读使用须知 请仔细阅读并理解SMS使用须知。 数据备份与磁盘准备 目的端服务器在迁移过程中将被格式化和重新分区。如果选择的是“已有服务器”，请确保在迁移前完成数据备份，并确认磁盘可被重新格式化。 关闭潜在的冲突软件 建议关闭源端服务器中可能导致SMS-Agent启动失败的软件（如杀毒软件）。如果不确定是否有冲突的软件，迁移前请做好数据备份。 费用说明 迁移过程中，请确保华为云账户余额大于100元，详细说明请查看100元余额说明。 主机迁移服务本身不收费，但是在迁移过程中会产生少量其他服务费用，具体迁移费用以实际收费为准，详细说明请查看计费说明。 代理镜像管理 如果代理镜像在迁移过程中仍然挂载在目的端系统盘，请勿进行续费或转换周期操作。完成迁移任务或卸载代理镜像后再执行这些操作。 问题解决 迁移过程中遇到问题时，请参考常见问题尝试解决。

操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，单击“公共配置”，进入公共配置页面。 在虚拟机配置模板区域右上角，单击“创建虚拟机配置模板”，弹出“创建虚拟机配置模板”窗口，如图1所示。 图1 创建虚拟机配置模板 填写“模板名称”，单击“配置信息”后的按钮，配置参数，参数说明参见表1。 表1 参数说明 参数 说明 区域 下拉菜单中选择目的端服务器所在区域。 区域与默认迁移参数模板设置的区域相同，您可以根据业务要求，选择具体的区域。 项目 下拉菜单中选择目的端所在区域的项目。 选择区域后，才能选择项目。 虚拟私有云 选择“迁移时创建”是指在设置目的端时再进行配置。 若源端IP是192.168.X.X，则推荐创建的VPC网段是192.168.0.0/16，同时创建一个子网，网段也是192.168.0.0/16。 若源端IP是172.16.X.X，则推荐创建的VPC网段是172.16.0.0/12，同时创建一个子网，网段也是172.16.0.0/12。 若源端IP是10.X.X.X，则推荐创建的VPC网段是10.0.0.0/8，同时创建一个子网，网段也是10.0.0.0/8。 子网 选择“迁移时创建”是指在设置目的端时再进行配置。 子网网段与虚拟私有云网段相同。 安全组 选择“迁移时创建”是指在设置目的端时再进行配置。 Windows系统开放8899端口、8900端口和22端口。 Linux系统，块级迁移开放8900端口和22端口，文件级迁移只开放22端口。 注意： 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 可用区 默认随机分配，也可手动选择。 磁盘类型 包括普通IO、高IO、超高IO可选。 单击“确定”，完成虚拟机配置模板。

SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。如果需要将主机迁移至企业项目，请参见企业项目权限配置。 SMS自定义策略样例如下。 SMS权限-项目级云服务策略样例： { "Version": "1.1", "Statement": [ { "Action": [ "vpc:securityGroups:create", "vpc:securityGroupRules:create", "vpc:vpcs:create", "vpc:publicIps:create", "vpc:subnets:create", "ecs:cloudServers:create", "ecs:cloudServers:attach", "ecs:cloudServers:detachVolume", "ecs:cloudServers:start", "ecs:cloudServers:stop", "ecs:cloudServers:delete", "ecs:cloudServers:reboot", "ecs:cloudServers:updateMetadata", "ecs:serverPasswords:manage", "ecs:serverKeypairs:delete", "ecs:diskConfigs:use", "ecs:CloudServers:create", "ecs:servers:setMetadata", "ecs:serverVolumes:use", "ecs:serverKeypairs:create", "ecs:serverInterfaces:use", "ecs:serverGroups:manage", "ecs:securityGroups:use", "ecs:servers:unlock", "ecs:servers:rebuild", "ecs:servers:lock", "ecs:servers:reboot", "evs:volumes:use", "evs:volumes:create", "evs:volumes:update", "evs:volumes:delete", "evs:volumes:attach", "evs:volumes:detach", "evs:snapshots:create", "evs:snapshots:delete", "evs:snapshots:rollback", "kms:cmk:list", "kms:cmk:get", "kms:dek:create", "kms:dek:decrypt", "ecs:*:get*", "ecs:*:list*", "evs:*:get*", "evs:*:list*", "vpc:*:list*", "vpc:*:get*", "ims:*:get*", "ims:*:list*" ], "Effect": "Allow" } ]} SMS权限-全局级云服务策略样例： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "sms:server:registerServer", "sms:server:migrationServer", "sms:server:queryServer" ] } ]} SMS策略权限说明参见表1。 表1 策略权限说明 策略 权限说明 sms:server:queryServer 只读权限，可以查看源端服务器 sms:server:registerServer 操作权限，可以注册源端服务器 sms:server:migrationServer 操作权限，可以迁移源端服务器 父主题： 权限管理

创建迁移参数模板 登录主机迁移服务管理控制台。 在左侧导航树中，单击“公共配置”，进入公共配置页面。 在迁移参数模板区域左上角，单击“创建迁移参数模板”，弹出“创建迁移参数模板”窗口。 图1 创建迁移参数模板 填写模板“名称”和“描述”，单击“确定”。 在迁移参数模板区域左侧的模板列表中，选择创建的模板名称，单击迁移参数模板区域右侧的“迁移参数模板配置”，配置模板参数，如图2所示。 图2 迁移参数模板配置 参数说明参见表1。 表1 参数说明 参数 子参数 说明 名称 - 用户自定义。 描述 - 用户自定义。 区域_项目 - 根据实际需求，选择目的端区域以及项目 迁移方式 块级 Linux块级迁移是指全量复制和持续同步的最小粒度为磁盘逻辑单位"块"。 Windows当前仅支持块级迁移。 文件级 Linux文件级迁移是指全量复制和同步最小粒度为文件，这种方式同步效率低，但兼容性好。 网络类型 公网 若使用公网迁移，要求目的端服务器配置有“弹性IP”。 “网络类型”默认设置为公网。 私网 需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。 若源端和目的端在同一个VPC内，网络类型可选择“专线或VPN”。 网络限流 - 根据要迁移的源端带宽大小及业务要求，设置限制带宽大小。设置为0时，代表不限流。 服务器选择 已有服务器 目的端配置时，在已有的服务器列表中，根据“推荐目的端，操作系统”勾选目的端服务器。 创建新服务器 目的端配置时，根据需求，您可以配置虚拟私有云、子网、安全组等参数。 持续同步 - 不勾选：全量复制完成后，系统会自动启动目的端，无需用户进行操作。若要同步新增数据，请单击操作列的“同步”，将增量数据同步至目的端服务器。 勾选：全量复制完成后，会进入持续同步阶段，该阶段系统会定时自动同步源端增量数据到目的端，此时目的端并未启动，无法操作。如需退出该阶段，单击“启动目的端”即可。 迁移后主机状态开机 - 勾选：迁移完成后目的端服务器保持开机状态。 不勾选：迁移完成后目的端服务器自动关机。 是否检测网络质量 - 勾选：首次全量迁移时，会生成一个“迁移网络质量评估”的子任务，该子任务通过检测丢包率、抖动、网络时延、带宽以及内存占用率和CPU占用率，给出网络质量评估结果。详细介绍请参见迁移网络质量评估。 不勾选：不进行网络质量评估。 模板参数配置完成后，单击“确定”迁移参数模板创建完成。 （可选）在迁移参数模板区域左侧的模板列表中，选择已创建的模板名称，单击“设置为默认迁移参数模板”，可将您创建的迁移参数模板设置为默认模板，如图3所示。 图3 设置默认迁移参数模板

下载SMS-Agent安装文件 登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Windows操作系统，根据实际的系统版本，单击对应Windows Agent下载窗格中“链接”后的图标。 图形界面（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1）：请选择“Windows Agent(Python3)”。 命令行界面（Windows Server 2008/Windows 7）：请选择“Windows Agent(Python2)”。 仔细阅读并同意服务声明后，单击“是”，下载Agent安装程序。 单击“SHA256链接”后的图标，将包含Hash值的文件保存到本地。对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。

安装SMS-Agent（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1） 请将“SMS-Agent-Py3.exe”文件上传至源端服务器。 使用Administrator用户登录源端服务器，双击“SMS-Agent-Py3.exe”文件，进入SMS-Agent安装界面。 单击“安装”，等待安装完成。 单击“完成”，进入SMS-Agent图形界面。 输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图2所示。 若不使用HTTP/HTTPS代理，请选择：直连。 若使用HTTP/HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址。填写格式为：https://your-proxy-addr.com，其中your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 端口：填写代理服务器开放的代理端口。 代理用户名：填写代理软件用户名，没有则不填。 密码：填写代理用户名对应的密码，没有则不填。 图1 启动Agent 图2 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 单击“启动”，弹出“注意”窗口。 请您仔细阅读“注意”窗口中的内容，单击“是”。 当界面显示“启动成功！等待服务端命令...”时，表示Windows版的SMS-Agent启动成功，请访问华为云控制台主机迁移服务界面进行后续操作。

前提条件 已获取目的端服务器所在华为云账号的AK/SK。 如果您使用IAM用户进行迁移，具体请参见如何获取AK/SK?（IAM用户）。 如果您直接使用账号进行迁移，具体请参见如何获取AK/SK?（账号）。 已获取源端服务器Administrator用户权限。 源端服务器的OS类型需要包含在Windows兼容性列表中。 源端服务器中未安装杀毒软件，杀毒软件可能会导致Agent启动失败。 若启动Agent时出现“IO监控启动失败”，请参考启动Agent时出现“IO监控启动失败”，该如何处理。

安装SMS-Agent（Windows Server 2008/Windows 7） 请将“SMS-Agent-Py2.exe”文件上传至源端服务器。 使用Administrator用户登录源端服务器，双击“SMS-Agent-Py2.exe”文件，进入SMS-Agent安装界面。 单击“安装”，等待安装完成。 单击“完成”，进入SMS-Agent命令行界面。 若为二次启动，在安装目录下（C:\SMS-Agent-Py2）双击agent-start.exe。 若使用HTTP/HTTPS代理服务器，请执行步骤6。 若不使用HTTP/HTTPS代理服务器，请执行步骤7。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。 进入Agent安装目录，如C:\SMS-Agent-Py2\config目录下，修改auth.cfg文件。若迁移过程中不使用HTTP/HTTPS代理，禁止修改auth.cfg文件。 [proxy-config]enable = trueproxy_addr = https://your-proxy-addr.comproxy_port = proxyportproxy_user =use_password = false 使用代理时，enable设置为true。 proxy_addr为代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 代理有用户名的话，proxy_user就填写用户名，如root，没有则不填。 代理有密码的话, use_password设置为true，否则false。 根据命令提示，依次手动输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 图3 获取SMS域名 认证通过后，提示SMS-Agent启动，开始给主机迁移服务上传源端服务器信息，界面随即关闭。您可以前往SMS控制台的迁移服务器列表页面查看上报的源端服务器。

操作场景 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在华为云账号的AK/SK，迁移Agent启动成功后会收集源端服务器信息并自动发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用作其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息？。 在进行主机迁移时，SMS-Agent为手动安装并注册。如果源端待迁移的主机数量超过50台，推荐使用迁移中心 MgC服务创建主机迁移工作流，通过批量自动注册的方式一次性发起多个迁移任务，从而提高迁移效率并简化操作流程。 Windows版的SMS-Agent安装有两种方式： 基于图形界面 Windows Agent(Python3)：Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows 10/Windows 8.1 基于命令行界面 Windows Agent(Python2)：Windows Server 2008/Windows 7 必须使用Administrator用户登录Windows服务器。

问题处理 如果迁移Agent启动失败，出现"No such file or directory: 'rsync':'rsync'"等错误提示，请您参见安装Linux版的迁移Agent无法正常启动怎么办？。 如果迁移Agent启动失败，出现“SMS.0202 AK,SK鉴权失败,请检查AK,SK是否正确”的错误提示，请您参见SMS.0202 AK,SK鉴权失败进行处理。 如果控制台看不到源端服务器记录，请参考源端Agent注册后为什么主机迁移服务控制台没有记录，进行排查处理。

操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，选择“迁移服务器”，进入迁移服务器列表页面。 在迁移服务器列表页面找到已复制完成并持续同步的服务器，在“迁移阶段/实时状态”列，单击“启动目的端”。 或勾选已复制完成并持续同步的服务器，单击服务器名称/ID上方的“启动目的端”。 图1 启动目的端 在弹出的“启动目的端”窗口，单击“确定”。 当“迁移阶段/实时状态”为“已完成”，说明目的端已启动，整个迁移操作已完成。 图2 迁移完成 在主机迁移并割接完成后，通常还需要您根据业务需要对目的端服务器进行一些额外的配置调整。详细介绍请参考主机迁移完成后还需要手动修改哪些配置项？

安装Linux版的SMS-Agent 登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Linux操作系统，单击Linux Agent下载窗格中的“下载Agent”后的图标，复制Agent的下载命令，前往源端服务器下载迁移Agent。 复制“sha256校验码”的下载命令，下载sha256校验码，对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。 一致性校验完成后，执行以下命令，解压Agent软件包。 tar -zxvf SMS-Agent.tar.gz 执行以下命令，进入源端服务器的SMS-Agent目录。 cd SMS-Agent 若使用HTTP/HTTPS代理服务器，请执行8.。 若不使用HTTP/HTTPS代理服务器，请执行9.。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。 执行如下命令，进入config目录。 cd SMS-Agent/agent/config 执行如下命令，打开并编辑auth.cfg文件。若迁移过程中不使用HTTP/HTTPS代理，禁止修改auth.cfg文件。 vi auth.cfg 示例：（以下仅为示例说明，具体代理服务器信息，请根据实际情况填写。） [proxy-config]enable = trueproxy_addr = https://your-proxy-addr.com proxy_port = 3128proxy_user = rootuse_password = true enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_user：代理有用户名的话，就填写用户名，如root；没有则不填。 use_password：代理有密码的话设置为true，否则false。 执行如下命令，保存auth.cfg文件并退出。 :wq 执行以下命令，启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”，按“Enter”。 图1 输入y 根据提示，输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 图2 输入AK/SK 图3 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。您可以前往SMS控制台的迁移服务器列表页面查看上报的源端服务器。 图4 Agent启动成功

操作场景 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用作其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息？。 在进行主机迁移时，SMS-Agent为手动安装并注册。如果源端待迁移的主机数量超过50台，推荐使用迁移中心 MgC服务创建主机迁移工作流，通过批量自动注册的方式一次性发起多个迁移任务，从而提高迁移效率并简化操作流程。

云审计 服务支持的主机迁移服务关键操作列表 表1 云审计服务支持的主机迁移服务操作列表 操作名称 资源类型 事件名称 添加源端信息 sourceServer addSource 删除源端信息 sourceServer removeSource 更新源端名称 sourceServer updateSourceName 创建任务 addTask addTask 删除任务 deleteTask deleteTask 启动任务 updateTask task-start 停止任务 updateTask task-stop 同步任务 updateTask task-sync 更新任务进度 updateTaskProgress updateTaskProgress 保存模板 addTemplate addTemplate 修改模板 updateTemplate update 删除模板 deleteTemplate deleteTemplate 批量删除模板 deleteTemplates deleteTemplates 操作响应结果 TaskCommand processCommandResult 父主题： 查看操作记录

操作场景 主机迁移服务，在迁移任务复制/同步/克隆过程中，会对目的端云硬盘生成相应的快照。若目的端使用了专属分布式存储服务 DSS的云盘，SMS生成的快照会占用DSS存储池容量，占用容量等于实际数据存储容量 。您可以参考本章节，按需求删除云硬盘快照。 删除迁移任务后，任务对应的快照也会删除。 快照类型包括： 割接快照：迁移完成后，会对目的端磁盘制作割接快照，用于后续业务出现问题可以回滚。 建议业务割接稳定后再删除此快照。 同步快照：Windows迁移和Linux块迁移，数据迁移并同步完成后，修改目的端服务器配置前会制作同步快照，以确保下次同步和源端数据一致。 删除此快照将无法再次进行同步，请谨慎操作。 克隆快照：Windows、Linux克隆目的端时会制作克隆快照，用于克隆服务器以及克隆完成后返回持续同步状态。