检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 源端证书 最小长度：1 最大长度：1048576 private_key String 源端私钥 最小长度：1 最大长度：1048576 ca String ca证书 最小长度：1 最大长度：1048576 target_mgmt_cert String 目的端管理层证书 最小长度：1
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如何配置目的端服务器安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。
request TSL/SSL authentication failed” Windows py3系统，提示“SMS.0304：网络请求TSL/SSL认证失败” 问题分析 当启动SMS-Agent遇到TLS/SSL认证失败的问题，通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
SMS.0204 权限不够，请添加相应的细粒度权限 问题描述 迁移过程中提示“SMS.0204权限不够，错误原因：xxx，请添加相应细粒度权限”。具体的错误原因与缺失的细粒度权限有关。 问题分析 主机迁移服务在迁移过程中会用到SMS，ECS，VPC，IMS，EVS等的相关权限，缺少其中的某些权限会导致迁移失败。
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
SMS数据分为主机数据和个人凭证数据，分别提供了不同的技术，保障数据的安全性。 主机数据保护 对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agen
当目的端设置了网络ACL时，并关联了目的端服务器所在的子网。需要在网络ACL中，放开相应的端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。 父主题： 迁移网络
迁移配置完成，保存配置时，提示“保存配置失败”怎么处理？ 问题描述 迁移配置完成，保存配置时，提示“保存配置失败”。 问题分析 目的端系统镜像为私有镜像，该私有镜像在私有镜像列表中被删除，SMS无法识别该私有镜像信息导致保存配置失败。 解决方案 在弹性云服务器 ECS控制台，重装或者切换目的端主机操作系统。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。
迁移必须资源的访问和操作，具体操作步骤参考：创建用户并授权使用SMS。建议您使用自定义策略，定义SMS所需的最小权限集合即可。 父主题： 安全
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
MS服务的可用性。 SMS支持断点续传，在迁移过程中出现断网或者迁移出错等故障，故障修复后可支持在之前的进度上继续迁移、同步。 父主题： 安全
支持块迁移，且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密，保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
迁移进度卡住或过慢该怎么办？ 问题描述 迁移过程中，进度条变化很慢或者没变化。 问题分析 该现象可能由多个原因造成，如网络带宽、源端存在大量小文件、linux文件迁移同步阶段差异比较等。 解决方案 检查源端及目的端带宽，迁移过程中尽可能提高带宽。在不影响业务的情况下，尽可能提供充裕的带宽给迁移进程。
荐客户配置目的端安全组为“仅允许源端IP访问”以保障传输安全。 配置资产：客户在迁移实施时，注册的源端信息和配置的迁移任务等信息。配置资产用于控制迁移进程，其保存在SMS的数据库中。迁移结束后客户可以删除所有配置资产。 父主题： 安全
SMS服务端出现故障后，可以通过蓝绿倒换等方式进行快速故障恢复。 对于目的端，如果迁移后误删除数据，可以尝试通过迁移快照进行数据恢复。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
