检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查目的端安全组是否开放8899端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面，单击要查看的弹性云服务器名称，进入弹性云服务器详情页。 在弹性云服务器详情页，单击“安全组”，查看安全组是否开放8899端口以及是否有指定源地址IP。 如果入方向规则中没有开放8899端口，请添加一条8899端
检查目的端安全组是否开放8900端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面，单击要查看的弹性云服务器名称，进入弹性云服务器详情页。 弹性云服务器详情页，单击“安全组”，查看安全组是否开放8900端口以及是否有指定源地址IP。 如果入方向规则中没有开放8900端口，请添加一条8900端
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
String 源端证书 最小长度：1 最大长度：1048576 private_key String 源端私钥 最小长度：1 最大长度：1048576 ca String ca证书 最小长度：1 最大长度：1048576 target_mgmt_cert String 目的端管理层证书 最小长度：1
确认目的端网络的连通性，如果使用的是私有网络，需要确认是否在同一网段 使用SSH或Telnet等工具测试源端到目的端的网络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192
源端服务器SSH端口非默认，是否影响迁移？ 源端服务器SSH端口非默认不影响迁移。 父主题： 源端问题
SMS.3803 源端连接目的端22端口发生错误，目的端known_hosts公钥验证过程中发生错误 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错"BadHostkeyException"，表示known_hosts文件中的公
确认目的端网络的连通性，如果使用的是私有网络，需要确认是否在同一网段 使用SSH或Telnet等工具测试源端到目的端的网络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192
SMS.3804 源端连接目的端22端口发生错误，连接凭据无效 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错 “AuthenticationException"，表示身份认证失败。请检查目的端服务器是否是通过密钥创建的Wind
Windows系统的弹性云服务器，“协议端口”项的参数值为“TCP”，“端口”项的参数值为8899、8900、22。 图1 安全组规则 Linux系统的弹性云服务器，“协议端口”项的参数值为“TCP”，Linux系统开放8900端口、22端口。 Linux文件级迁移开放22端口。 Linux块级迁移开放8900端口、22端口。
过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。 准备工作 代理服务器 代理服务器和源端服务器之间必须能够内网互通。 代理软件工具：squid 步骤一：配置代理服务器 安装并配置Linux版squid工具。
SMS.3802 与目的服务器建立SSH连接失败 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错"SSHException"，表示在建立SSH连接时发生了异常。请根据以下原因进行排查处理： 使用的SMS-Agent不是最新版本
iperf3 -p port -s 其中，port表示iperf工具的服务端监听端口，建议Windows操作系统使用8900端口（8900为目的端服务器使用的数据传输端口），Linux操作系统使用22端口（22为目的端服务器使用的数据传输端口）。您测试的时候也可以使用其他端口，但要保证目
确保目的端服务器所在VPC安全组配置准确。 Windows系统需要开放TCP的8899端口、8900端口和22端口； Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。 迁移过程中禁止
命令 说明 curl -v https://ecs.{regionCode}.myhuaweicloud.com:443 curl -v https://evs.{regionCode}.myhuaweicloud.com:443 curl -v https://ims.{regionCode}
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
目的端服务器所属安全组开放端口要求 目的端服务器为windows系统时需要放开8899、8900、22端口。服务器为linux系统时，Linux系统开放8900、22端口。 当目的端设置了网络ACL时，并关联了目的端服务器所在的子网。需要在网络ACL中，放开相应的端口。 请参见如何配置目
目的端服务器所属安全组需要开放端口： Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口，块级迁移开放8900端口、22端口。 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 具体操作请参见目的端服务器所属安全组开放端口要求。
目的端服务器所属安全组需要开放端口： Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口，块级迁移开放8900端口、22端口。 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 具体操作请参见目的端服务器所属安全组开放端口要求。
对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
