检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SMS.2802 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8899端口是否开放 问题描述 当连接目的端服务器失败时，提示“sms.2802无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8899端口是否开放”。 问题分析 Windows系统迁移时，目的端服务器
在使用SMS服务的过程中，主要涉及数据资产和配置资产。 数据资产：源端服务器磁盘上的持久化数据。迁移Agent不会对客户源端的数据资产做任何变更，仅将客户数据资产传输到目的端并做必要的配置，使目的端能正常启动。数据资产在源端和目的端点对点传输，不经过第三方转发，推荐客户配置目的端安全组为“仅允许源端IP访问”以保障传输安全。
弹性云服务器详情页，单击“安全组”，查看安全组是否开放8900端口以及是否有指定源地址IP。 如果入方向规则中没有开放8900端口，请添加一条8900端口的规则；如果有8900端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。
源端服务器和目的端服务器之间连通专线/VPN或内网VPC对等连接只用于数据流的传输，源端服务器和主机迁移服务端之间控制流需要通过公网传输，因此源端必须连通公网。 如果源端无法访问公网，可以通过代理服务器访问公网，代理服务器需用户自行配置。详细介绍请参见当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？
如何获取华为云账号的AK/SK？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。
2008/Windows 7 必须使用Administrator用户登录Windows服务器。 前提条件 已获取目的端服务器所在华为云账号的AK/SK。 如果您使用IAM用户进行迁移，具体请参见如何获取AK/SK?（IAM用户）。 如果您直接使用账号进行迁移，具体请参见如何获取AK/SK
代理服务器的安全组设置，确保对源端IP开放了代理端口。 源端可以访问公网，源端和目的端公网互通 在源端下载SMS-Agent并启动。 在设置目的端时选择公网迁移。 需要确保目的端安全组对源端公网IP开放指定迁移端口。安全组的配置方法请参考如何配置目的端服务器安全组规则？ 源端可以访问公网，源端和目的端能直接内网互通
代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代理服务器，再借助这台代理服务器去访问所需的云服务。因此，SM
ent图形界面。 在SMS-Agent图形化界面，选择“使用代理”，并输入代理服务器IP、端口，以及代理软件的用户名、密码，代理软件如果没有用户名、密码则不填。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址。填写格式为：https://your-proxy-addr
为什么Windows系统迁移完成后，目的端只能看到系统盘？ 无法执行“开始”或“启动目的端”操作 迁移完成后，“删除目的端配置”和“删除”此服务器是否会影响源端和目的端服务器？ 首次全量迁移完成后，修改源端服务器密码，执行同步操作会同步修改后的源端密码吗？
配置URL对应的IP，保证URL能被正常解析。 各服务URL对应的IP地址可以通过ping url 获得，如图2所示。 图2 开放IP地址 源端能连接到目的端 若使用弹性公网IP连接，目的端需要提前购买和配置正确的EIP。使源端能连接到目的端IP。 若使用专线或者VPN，需提前购买和配置正
何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。 SMS部署时不区分物理区域，为
Python3版本安装完成后按界面提示输入AK、SK和SMS域名。 Python2版本安装完成后，会出现图1（若未出现，可在安装目录下双击start.bat），根据提示输入AK、SK和SMS域名。 图1 输入AK/SK和SMS域名 检查源端服务器是否有安装杀毒软件，有以下两种情况：
处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。 代理服务器推荐使用CentOS系统，配置华为yum源更方便。
背景 使用主机迁移服务迁移时，需要满足的必要条件：源端和目的端能够通信，进行数据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使
什么是块迁移？ 什么是有效块数据？ 主机迁移服务与镜像迁移有什么区别？ 为什么ECS控制台规格/镜像列显示的名称与源端的操作系统名称不一致？ 如何判断迁移任务是否完成？ 是否支持源端服务器中的部分业务上云？ 目的端操作系统类型和源端操作系统类型是否可以不一致？ 迁移后目的端服务器的规格会不会发生改变？
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
迁移进度卡住或过慢该怎么办？ 源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 迁移过程中是否可以释放/修改弹性公网IP（EIP）？ 迁移网络质量评估 迁移可以设置限速吗？ 配置网络故障自动恢复程序
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
图1 输入y 根据提示，输入目的端服务器所在华为云账号的AK、SK，以及SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 图2 输入AK/SK 图3 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
