检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时,安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信,该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent,建立SSL安全通道。
密钥管理 获取SSL证书和私钥 计算sha256 父主题: API v3
certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private keys failed. HTTP Status Code: %s 下载RSA公私钥失败,HTTPS Code: %s 请联系技术支持
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
迁移后目的端与源端相比有哪些变化? 使用主机迁移服务,在迁移配置阶段会涉及部分参数的修改,参数的修改内容与操作系统、对应文件、参数设置等强相关。随着版本迭代和系统更新,迁移配置所修改的参数内容也会有所变动,本节表格内所列参数仅提供参考,最终解释权归主机迁移服务所有。 表1 迁移后目的端与源端保持一致的参数(Windows、Linux通用)
更新指定ID的迁移任务 功能介绍 更新指定ID的迁移任务 调用方法 请参见如何调用API。 URI PUT /v3/tasks/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 迁移任务ID 最小长度:0 最大长度:255 请求参数
当启动SMS-Agent遇到TLS/SSL认证失败的问题,通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的,用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后,会尝试通过网络远程访问华为云主机迁移服务,并进行CA证书的验证。如果验证不通过,就会出现该错误提示。 解决方案
数据保护技术 SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护
更新磁盘信息 功能介绍 更新服务器的磁盘信息,此接口会把服务器原有磁盘信息清空,然后更新成新磁盘信息。 调用方法 请参见如何调用API。 URI PUT /v3/sources/{source_id}/diskinfo 表1 路径参数 参数 是否必选 参数类型 描述 source_id
更新任务对应源端复制状态 功能介绍 更新任务对应源端复制状态。 调用方法 请参见如何调用API。 URI PUT /v3/sources/{source_id}/changestate 表1 路径参数 参数 是否必选 参数类型 描述 source_id 是 String 源端服务器在主机迁移服务中的ID
更新迁移项目信息 功能介绍 更新迁移项目的信息。 调用方法 请参见如何调用API。 URI PUT /v3/migprojects/{mig_project_id} 表1 路径参数 参数 是否必选 参数类型 描述 mig_project_id 是 String 迁移项目ID 最小长度:0
更新默认迁移项目 功能介绍 更改默认迁移项目,注册源端会注册在当前的默认项目下。 调用方法 请参见如何调用API。 URI PUT /v3/migprojects/{mig_project_id}/default 表1 路径参数 参数 是否必选 参数类型 描述 mig_project_id
迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密,保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
} 响应示例 状态码: 200 更新网络检测结果成功。 { "task_id" : "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx0001" } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 更新任务ID为137224b7-8d
任务管理 创建迁移任务 查询迁移任务列表 批量删除迁移任务 删除指定ID的迁移任务 查询指定ID的迁移任务 更新指定ID的迁移任务 管理迁移任务 上报数据迁移进度和速率 查询任务限速规则 设置迁移限速规则 解锁指定任务的目的端服务器 检查网卡安全组端口是否符合要求 查询指定任务I
出现该问题可能是因为以下原因,导致设置的网络限流未生效。 源端服务器的网卡上存在预设的限速规则,因SMS限速策略不会覆盖网卡上的已有规则,导致迁移限速规则没有生效。 源端服务器的流量控制(TC)模块缺失或存在异常,导致迁移限速规则没有生效。 源端服务器的CBQ(Class Based
当前迁移的网络环境质量。 网络质量检测将持续4-5分钟。为了准确检测网络质量,检测时采用不限速机制(即设置目的端时的网络限流不会对网络检测生效),请您评估检测时,是否会因占用较多网络资源,影响您源端业务。 网络质量检测需要开放安全组的ICMP协议端口。 选择网络质量评估 您可以在以下两种场景下,选择进行网络质量评估。
目的端服务器入云带宽(具体请参考什么是入云带宽和出云带宽?)。 SMS控制台设置的网速限制(具体请参考设置迁移速率) 。 升级带宽后,需要等待5-10分钟,才可生效,请耐心等待。 父主题: 迁移时长
网络适配器驱动存在异常。 网络配置错误。 解决方案 网络适配器驱动存在异常。 在设备管理器中寻找是否有异常的网络设备,使用自动搜索更新驱动程序软件更新驱动 , 然后重启目的端服务器。 如果自动更新之后仍然不能上网,尝试先禁用该驱动,再重新启用该驱动,然后重启目的端服务器。 如果进行上述操作后 ,仍然不能