检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP 检查源端到目的端的网络中是否存在安全组、防火墙或ACL规则的拦截。如果存在，请调整规则以允许源端访问目的端的IP地址，并重试迁移任务。
系统会根据选择的项目自动推荐IP地址段，也可以手动选择。 子网 系统会根据选择的虚拟私有云自动推荐子网IP，也可以手动选择。 安全组 系统会根据选择的项目推荐安全组，也可以手动选择。 注意： 安全组需要对源端服务器开放squid代理软件的代理端口：3128。 服务器名称 用户自定义。 用户名 默认root，无法修改。
peagent 存放源端传输到目的端的迁移组件 C:\smsWiondowesAgent\bin\peagnet smsAgent文件夹中包含所有的获取证书的逻辑。 sms-agent将ssh公钥和私钥，上传到ECS的metedata中，需要编写脚本，从metedata中获取该数据，元数据中主要分为三个部分。
些账号或者云服务可以根据权限进行代运维。 管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。 本章节为您介绍对IAM用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SMS权限，并结合实际需求进行选择，SM
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证通用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内
请重新选择”。 处理方法参见配置目的端时，提示“您选择目的端的某些磁盘比源端对应要 迁移磁盘小，不能满足要求，请重新选择”怎么处理？ 目的端服务器所属安全组需要开放端口： Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22
读取linux块迁移配置文件失败 请下载最新的agent 400 SMS.3301 Failed to load the SSL certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private
迁移失败，提示“SMS.0204 权限不够” 问题描述 迁移过程中，提示“SMS.0204权限不够，请添加相应细粒度权限”。 解决方案 请参考配置权限，配置细粒度权限。 父主题： 常见问题
Agent双击无法运行 问题描述 安装Windows Agent，双击SMS-Agent安装程序没有响应，无法进入安装向导。 问题分析 系统设置的安全策略锁定了该文件，需要解除对该文件的锁定。 解决方案 右键单击SMS-Agent-py*.运行程序查看属性，勾选“解除锁定”，单击“确定”，然后重新运行。
独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用SMS的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 SMS权限 默认情况下，华为云账号（管理员账号）创建的IAM用户
（可选）创建虚拟机配置模板 在设置迁移目的端前，您可以提前创建虚拟机配置模板。在设置迁移目的端时，选择已创建的虚拟机配置模板，可快速完成虚拟私有云、子网、安全组等参数。具体方法参见创建虚拟机配置模板。
需要确保目的端安全组对源端内网IP开放指定迁移端口。安全组的配置方法请参考如何配置目的端服务器安全组规则？ 源端无法访问公网，源端和目的端不能直接互通 通过中转代理服务器转发管理面和数据面流量。要求该中转代理服务器能和源端服务器、华为云目的端服务器网络互通。 配置一台管理面代理服务器
如果无法正常telnet通，请检查源端与目的端的DNS，防火墙，安全组、本地网络等。 检查目的端安全组是否开放8899端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面，单击要查看的弹性云服务器名称，进入弹性云服务器详情页。 在弹性云服务器详情页，单击“安全组”，查看安全组是否开放8899端口以及是否有指定源地址IP。
Windows迁移后无法启动，KVM驱动或注册表缺失 问题描述 Windows迁移完成后，目的端无法启动，采用安全模式也无法启动。 问题分析 该问题可能是因为KVM驱动或KVM相关注册表缺失导致的。 解决方案 方案一 下发一台同区域、同可用区的临时服务器，将目的端系统盘挂载到临时服务器。
如果无法正常telnet通，请检查源端与目的端的DNS，防火墙，安全组、本地网络等。 检查目的端安全组是否开放8900端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面，单击要查看的弹性云服务器名称，进入弹性云服务器详情页。 弹性云服务器详情页，单击“安全组”，查看安全组是否开放8900端口以及是否有指定源地址IP。
“虚拟机配置模板”选择“自动推荐”时，系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数，您也可以手动调整。 “虚拟机配置模板”选择已有模板时，虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定，您也可以手动调整。 父主题： 目的端管理
要迁移磁盘数量小，不能满足要求，请重新选择”怎么处理？ 迁移对磁盘数量、大小是否有限制？ 源端磁盘过大，是否可以迁移到磁盘较小的服务器？ 配置目的端时，提示“您选择目的端的某些磁盘比源端对应要迁移磁盘小，不能满足要求，请重新选择”怎么处理？ 主机迁移服务是否支持目的端使用本地磁盘
迁移任务管理 设置目的端 开始全量复制 同步增量数据 设置迁移速率 删除迁移任务
获取AK/SK?（账号）。 源端服务器的OS类型需要包含在Linux兼容性列表中。 安装Linux版的SMS-Agent 登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Linux操作系统，单击Linux Agent下载窗格
当系统安装杀毒软件，安全软件或防火墙时，会出现弹窗拦截IO监控驱动。出现拦截提示后，“允许本次操作”可以让杀毒软件允许IO监控程序运行。 不出现拦截页面，直接拦截。这种情况需要手动将IO监控驱动：C:\Windows\System32\drivers\HwDiskMon.sys添加到杀毒软件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
