检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何防止采集数据泄露？ MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：MgC Agent上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过MgC Agent线下采集的信息
本地导出 数据上传 数据线上存储 数据分析和呈现 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 过滤配置 通过黑、
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 过滤配置 通过黑、
您需要在MgC Agent（原Edge）上添加源端资源凭证。连接迁移中心后，资源凭证会同步至迁移中心。在MgC Agent上添加的凭证都会加密存储在您本地，同步时密码、密钥等凭证信息并不会上传至迁移中心。 在MgC Agent添加的资源凭证存储有效期为60天，超过60天后，凭证会过期，需要重新添加。
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
Message Notification，SMN） 及时获取迁移任务的结果。 数据加密服务（Data Encryption Workshop，DEW） 将迁移到华为云OBS桶中的文件进行KMS加密。 对象存储服务（Object Storage Service，OBS） 接收源端对象存储数据。
式。 数据传输 迁移中心为了确保数据传输安全，采用加密通道（HTTPS、SSH）进行数据传输。 凭证加密 在线采集时，采集凭证会加密存储在MgC服务端。用户也可以通过在源端部署MgC Agent（原Edge）实施采集，采集凭证加密存储在本地MgC Agent。
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 须知： 该功能不适用于已绑定目的端的主机。 启用该功能
对象已经迁移到目的端，在一致性校验时，KMS加密状态不一致。通常是根据迁移时是否启用kms加密有关， 例如: 源端有KMS加密；未启用kms加密；目的端没有KMS加密；KMS加密状态不一致。 如果目的端已经是预期的KMS加密状态则此报错可以忽略。 如果源端为KMS加密对象则需再次创建迁移工作流勾选上启用KMS加密，解决此类问题。
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 须知： 该功能不适用于已绑定目的端的主机。 启用该功能
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
效。 ca 是 CA证书文件的路径。 cert 是 客户端证书文件的路径。 key 是 客户端私钥文件的路径。 cipher 否 要使用的加密算法。 check_hostname 否 如果设置为True，则在SSL连接时验证服务器的主机名。如果未指定证书，则此选项无效。 父主题：
（推荐您选择“是”）。 选择“否”，与迁移中心连接成功后，输入的AK/SK会被删除。 选择“是”，与迁移中心连接成功后，输入的AK/SK会加密保存在本地，在后续进行迁移时，可以作为目的端凭证发送给源端SMS-Agent。 在第二步：关联迁移中心项目区域的项目下拉列表中，选择MgC控制台所创建的迁移项目，MgC
说明请参见存储类型介绍。 - KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 仅目的端选择华为云OBS时支持配置。
说明请参见存储类型介绍。 - KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 仅目的端选择华为云OBS时支持配置。
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 使用该功能，需要先创建委托授权EVS访问KMS。如果您
而不是由知名机构颁发签署的服务器证书。 ssl_client_private_key_password 否 如果证书密钥文件中包含的私钥已加密，则需要填写密码或口令短语。 ssl_client_certificate_key_file 否 填写证书与其私钥的串联文件（.pem）路
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
