检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。
{源端主机IP地址} {端口}。 如果端口无法访问，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985（Windows）/22（Linux）和ICMP：全部的源地址是否配置为安装MgC Agent主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 父主题： 网络配置
择项目类型，单击“确认”。 在左侧导航栏的“配置管理 > 项目管理”页签可以查看和管理已创建的项目。 创建项目完成后，参考连接迁移中心，将MgC Agent与云端MgC控制台建立连接。 连接成功后，需要在MgC Agent上分别添加源端MRS HBase凭证和目的端MRS HBa
重启MgC Agent，以避免任务失败。 添加凭证 在MgC Agent上分别添加一条MaxCompute凭证（源端阿里云账号的AK/SK）和数据湖DLI凭证（目的端华为云账号的AK/SK），认证方式选择AK/SK ，添加方法请参考添加资源凭证。 MaxCompute凭证输入源端阿里云账号的AK/SK。
任务执行期间重启Edge，以避免任务失败。 添加凭证 在迁移工具Edge上分别添加一条MaxCompute凭证（源端阿里云账号的AK/SK）和数据湖DLI凭证（目的端华为云账号的AK/SK），认证方式选择AK/SK ，添加方法请参考添加资源凭证。 MaxCompute凭证输入源端阿里云账号的AK/SK。
即按数据库进行筛选，在数据库参数框中输入需要增量待迁移的数据库名称。单击“添加数据库”，可以新增数据库，最多支持同时添加10个数据库。 如果数据库中有不需要迁移的表，可以下载CSV格式的“排除表”模板，参考b.~e.在模板中添加不需要迁移的表信息，然后上传至MgC。 按表筛选 下载CSV格式的模板。
的计算、存储、网络资源状况，为后续资源部署及云上网络规划奠定基础。 安全架构调研：识别出客户系统的安全风险，包括潜在的攻击面、漏洞及威胁，协助企业优化安全策略，强化访问控制与身份验证机制，提升系统安全性及员工安全意识。 业务架构调研：通过业务架构调研问卷，全面掌握业务需求与挑战，
单击目的端规格配置框中的“目的端配置表”按钮，进入目的端配置表页面。 在资源配置明细区域的主机页签，单击已完成规格评估主机购买状态列的“添加至购买列表”，购买状态变为“待购买”。 添加完成后，在页面上方的购买列表框中，单击“查看列表”按钮，进入购买列表页面。 在操作流程区域，单击“查看我的模板”，右
ry-kafka-xxx.csv。 cert_file 否 auth参数值为“3”时，填写SSL cert_file文件绝对路径。 ca_file 否 auth参数值为“3”时，填写SSL ca_file文件绝对路径。 password 否 填写登录用户名对应的密码。 username
M服务进行远程连接，以及遇到连接问题的故障排查方法。 WinRM服务配置 使用管理员权限（如 administrator 账户或 administrators 组内的本地账户）登录到源端服务器。 以管理员权限运行PowerShell。 在PowerShell中执行如下命令，启动WinRM服务。
ge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。 在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”作为采集凭证，凭证的获取方法请参见如何获取Azure对象存储深度采集所需凭证。 配置完成后，单击操作列的“添加前缀”，弹出添加前缀窗口。
ge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。 在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”作为采集凭证，凭证的获取方法请参见如何获取Azure对象存储深度采集所需凭证。 配置完成后，单击操作列的“添加前缀”，弹出添加前缀窗口。
本节介绍为应用关联资源的方法。通过应用将资源进行分组管理，为后续规格评估、创建迁移工作流作准备。 前提条件 已通过资源采集中的在线调研/内网发现/手工导入/手动添加等方式完成主机资源的发现。 操作步骤 登录迁移中心管理控制台。在左侧导航栏的项目下拉列表中选择迁移项目。 单击左侧导航栏的“源端发现>应用管理”，进入应用管理页面。
已通过资源采集页面中公网发现/内网发现/手动添加等方式完成主机资源的发现。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 在应用列表，单击应用名称，进入应用详情页面。 在资源列表选择要添加的资源类型。以下步骤以
创建应用 您可以通过创建应用，将采集到的资源添加到应用中，对资源进行功能分组，便于后续进行规格评估和创建迁移工作流。 新建应用 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击应用框中的“新建应用”按钮，弹出新建应用窗口。
如何获取微软云的访问凭证 获取存储账户/密钥 在 Azure 门户中单击“存储账户”，选择待迁移的存储账户。 在“安全性和网络”下，选择“访问密钥” 。 此时会显示账户访问密钥，以及每个密钥的完整连接字符串。 选择“显示”，即可显示访问密钥和连接字符串，单击复制图标即可复制密钥和字符串。
规格评估 规格评估是根据源端资源规格、性能和应用场景以及特定的成本、可用性、性能、安全合规等需求，为您推荐最合适的华为云对应资源规格，通过规格评估确定迁移目的端。 当前支持规格评估的资源类型为：主机、数据库、对象存储、容器、中间件。 已绑定目的端的主机资源，无需进行规格推荐，可直接创建迁移工作流。
步骤四：目的端规格评估 规格评估是根据源端资源规格、性能和应用场景以及特定的成本、可用性、性能、安全合规等需求，为您推荐最合适的华为云对应资源规格，通过规格评估确定迁移目的端。 前提条件 已完成迁移准备度评估，并将资源关联到应用。 操作步骤 登录迁移中心管理控制台。在左侧导航栏的
采集器管理 MgC Agent（原Edge）安装包中带有部分采集器安装包，在安装MgC Agent时，这些采集器也会一并安装。本节为您介绍升级采集器和添加新采集器的方法。 使用场景 离线升级：用于更新已安装的采集器。 手动升级：用于新增采集器或修改采集器配置文件后的更新。 前提条件
可以连接外网（公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看域名列表。 PowerShell 版本在3.0及以上。 推荐规格不小于4U8G。 安全组的出方向规则中，需要包含8883端口。 关闭该主机上的杀毒、防护类软件，该类软件会拦截MgC Agent的执行，导致迁移工作流执行失败。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
