检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ndows代理镜像。迁移请制作对应系统的脚本包。 用户自行制作代理镜像时，需要自行编写函数。如有疑问，请联系技术支持人员提供帮助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提供的脚本样例，用户如自行编写，仅做参考。 您可以通过华为云Suppor
自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
本章节指导用户通过API暂停并删除迁移任务。API的调用方法请参见如何调用API。 删除迁移任务前，需要获取Token并暂停迁移任务，暂停迁移任务后，需查询任务状态详情，当迁移任务暂停后，才能删除迁移任务。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 管理迁移任务
场景描述 本章节指导用户通过API启动迁移任务。API的调用方法请参见如何调用API。 启动迁移任务前需要获取Token，启动迁移任务后，需要查询任务状态详情，失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 管理迁移任务(启动)：通
源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代理服务器，再借助这台代理服务器去访问所需的云服务。因此，SMS服务提供了
源端Windows系统服务器 登录SMS控制台，在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Windows系统，根据实际的系统版本，单击对应Windows Agent下载窗格中“链接”后的图标，下载相应的迁移Agent。 您也可以通过以下链接下载迁移Agent：
默认情况下，华为云账号（管理员账号）创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。
Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？ SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志？ SMS.5109 应用程序因并行配置不正确无法启动 首次启动Agent时无法启动该如何处理？
SMS.3805 源端连接目的端22端口发生错误，连接超时 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理：
如何获取华为云账号的AK/SK？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。
SMS.3806 源端连接目的端22端口发生错误，连接拒绝 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于 openssh报错"connect refused"，表示目的端IP拒绝连接。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP
任务是否创建成功。 前提条件 已获取目的端AK/SK，参见创建访问密钥(AK/SK)。 操作步骤 获取IAM用户Token。 接口相关信息 URI格式：POST /v3/auth/tokens 详情请参见获取IAM用户Token（使用密码）。 请求示例 POST: https:/
根据提示分别输入AK/SK以及其他参数值。 AK/SK（Access Key ID/Secret Access Key）：目的端账号的访问密钥ID（AK）和秘密访问密钥（SK），获取方法参考如何获取访问密钥AK/SK。 region_id：迁移目的端所在的区域id，例如：华南-广州为cn-south-1。
与目的服务器建立SSH连接失败 SMS.3803 源端连接目的端22端口发生错误，目的端known_hosts公钥验证过程中发生错误 SMS.3804 源端连接目的端22端口发生错误，连接凭据无效 SMS.3805 源端连接目的端22端口发生错误，连接超时 SMS.3806 源端连接目的端22端口发生错误，连接拒绝
搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接请参考虚
以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。 AK/SK认证就是使
operty.cfg的heartmonitorday参数配置），导致Agent主动与服务断开连接。 源端Agent与SMS服务网络连接异常。 系统被注销或退出了远程登录（部分机器远程登录退出会自动注销），导致SMS-Agent-Py3/SMS-Agent-Py2进程退出。 当源端
目的端服务器的IP 迁移后公网IP会变。如果目的端服务器所在VPC下的网段包含源端内网IP时，内网IP可以设置为不变。 用户名 和源端服务器的用户名一样 - 密码（证书） 用户名、证书、密码都与源端服务器保持一致 - 数据 数据与源端保持一致，包括文件、应用、配置 - 表2 Windows服务器迁移后变化的参数以及修改的配置项
Windows”文件夹下的“setup.bat”，安装密码重置插件。 在任务管理器中查找cloudResetPwdAgent服务或cloudResetPwdUpdateAgent服务。 如果有，表示安装成功。 如果没有，表示安装失败。 安全加固（可选）： 关闭远程登录。 Comntrol Panel -->System
其他事情都由主机迁移服务完成。 在迁移过程中无需中断业务，支持断点续传。 安全性高，使用AK/SK校验迁移Agent身份；传输通道使用SSL加密。 限制条件： 源端服务器约束与限制请参见兼容性列表与使用限制有哪些？。 镜像服务迁移 将需要迁移的服务器在线下制作成镜像文件，完成初
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
