检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“入方向规则”页签下，单击“添加规则”，配置安全组入方向的访问规则。 Windows系统的弹性云服务器，“协议端口”项的参数值为“TCP”，“端口”项的参数值为8899、8900、22。 图1 安全组规则 Linux系统的弹性云服务器，“协议端口”项的参数值为“TCP”，Linux系统开放8900端口、22端口。
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
99端口的规则；如果有8899端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8899端口 登录管理控制台。 查看云服务器对应的子网是否关联了网络ACL。
际环境中的IP地址和端口。 准备工作 代理服务器：CentOS系统服务器（本文采用CentOS 7.2 64bit举例） 代理服务器和源端服务器要能通过内网互通。 代理软件工具：squid 操作步骤 配置代理服务器。 安装squid软件。 修改配置文件squid.conf的内容。
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
源端服务器SSH端口非默认，是否影响迁移？ 源端服务器SSH端口非默认不影响迁移。 父主题： 产品咨询
0端口的规则；如果有8900端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8900端口 登录SMS管理控制台。 查看云服务器对应的子网是否关联了网络ACL。
执行以下命令检查Nginx配置文件是否更改正确： nginx -t 当出现successful标识即代表成功。 配置文件检查无误后，启动Nginx服务： nginx 使用以下命令来查看Nginx是否正在监听指定的端口： netstat -ntpl 在源端下载SMS-Agent安装包，并修
络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192.168.0.x的22端口，使用以下命令： telnet 192.168.0
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
SMS.3803 源端连接目的端22端口发生错误，目的端known_hosts公钥验证过程中发生错误 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错"BadHostkeyException"，表示known_hosts文件中的公
络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192.168.0.x的22端口，使用以下命令： telnet 192.168.0
如何判断代理服务器已经配置正确？ 在源端服务器进行域名连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域替换为目的端所在Region对应区域代号。
iperf3 -p port -s 其中，port表示iperf工具的服务端监听端口，建议Windows操作系统使用8900端口（8900为目的端服务器使用的数据传输端口），Linux操作系统使用22端口（22为目的端服务器使用的数据传输端口）。您测试的时候也可以使用其他端口，但要保证目
IP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。 需配置目的端服务器所在VPC安全组，如果是Windows系统需要开放TCP的8899端口、8900端口和22端口；如果是Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。 请参见如
SMS.3804 源端连接目的端22端口发生错误，连接凭据无效 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错 “AuthenticationException"，表示身份认证失败。请检查目的端服务器是否是通过密钥创建的Wind
选择“迁移时创建”是指在设置目的端时再进行配置。 子网网段与虚拟私有云网段相同。 安全组 选择“迁移时创建”是指在设置目的端时再进行配置。 Windows系统开放8899端口、8900端口和22端口。 Linux系统，块级迁移开放8900端口和22端口，文件级迁移只开放22端口。 注意： 以上端口，建议只对源端服务器开放。
com，其中your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 端口：填写代理服务器开放的代理端口，默认是3128。 代理用户名：填写代理软件用户名，没有则不填。 密码：填写代理用户名对应的密码，没有则不填。
若使用弹性公网IP连接，目的端需要提前购买和配置正确的EIP。使源端能连接到目的端IP。 若使用专线或者VPN，需提前购买和配置正确的专线或VPN。使源端能连接到目的端IP。 目的端服务器所属安全组开放端口要求 目的端服务器为windows系统时需要放开8899、8900、22端口。服务器为linux系
择。 说明： 公共镜像推荐使用CentOS系统，配置华为yum源更方便。 参数配置完成后，单击“下一步：确认配置”，进入“确认配置”页签。如果您需要将主机迁移至具体的企业项目，可以在企业项目下拉列表中选择已创建的企业项目。 确认配置信息无误后，单击“购买代理服务器”，完成代理服务器的创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
