检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何防止采集数据泄露？ MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：MgC Agent上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过MgC Agent线下采集的信息
在线调研 通过公网在线发现并采集源端云平台资源，获取源端资源详细信息，并整理源端资源与应用间的关联关系。目前支持发现的源端云平台为：阿里云、华为云、AWS、腾讯云、Azure、七牛云、金山云。 阿里云和华为云支持采集的资源类型包括：主机、容器、中间件、数据库、网络和存储。 腾讯云
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 过滤配置 通过黑、
数据线上存储 数据分析和呈现 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的操作权限，并且遵循最小
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 过滤配置 通过黑、
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
对象已经迁移到目的端，在一致性校验时，KMS加密状态不一致。通常是根据迁移时是否启用kms加密有关， 例如: 源端有KMS加密；未启用kms加密；目的端没有KMS加密；KMS加密状态不一致。 如果目的端已经是预期的KMS加密状态则此报错可以忽略。 如果源端为KMS加密对象则需再次创建迁移工作流勾选上启用KMS加密，解决此类问题。
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
策略说明请参见存储类型介绍。 KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。 勾选，所有对象在迁移到OBS桶后都将被加密存储。 说明： 使用KMS服务端加密可能会降低迁移速率10%左右。 目的端桶所在区域支持KMS加密时，此参数才可用。 解冻归档数据 不勾
您需要在MgC Agent（原Edge）上添加源端资源凭证。连接迁移中心后，资源凭证会同步至迁移中心。在MgC Agent上添加的凭证都会加密存储在您本地，同步时密码、密钥等凭证信息并不会上传至迁移中心。 在MgC Agent添加的资源凭证存储有效期为60天，超过60天后，凭证会过期，需要重新添加。
窗口。在下拉列表中，选择在完成准备工作时与迁移中心连接成功的MgC Agent。 在进行大数据数据迁移时，请确保MgC Agent一直处于在线并启用状态。 启用MgC Agent后，单击页面右上角的“创建源端连接”按钮，右侧弹出创建连接窗口。 连接类型选择“MaxCompute”，单击“下一步”。
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 须知： 该功能不适用于已绑定目的端的主机。 启用该功能
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 须知： 该功能不适用于已绑定目的端的主机。 启用该功能
以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 开启加密 选择“否”：迁移工作流在创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 选择“是”：迁移工作流会在创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 使用该功能，需要先创建委托授权EVS访问KMS。如果您
而不是由知名机构颁发签署的服务器证书。 ssl_client_private_key_password 否 如果证书密钥文件中包含的私钥已加密，则需要填写密码或口令短语。 ssl_client_certificate_key_file 否 填写证书与其私钥的串联文件（.pem）路
本地文件”与“在线采集”两种采集方式。 数据传输 迁移中心为了确保数据传输安全，采用加密通道（HTTPS、SSH）进行数据传输。 凭证加密 在线采集时，采集凭证会加密存储在MgC服务端。用户也可以通过在源端部署MgC Agent（原Edge）实施采集，采集凭证加密存储在本地MgC
数据采集架构 迁移中心（MgC）采集数据的方式主要包括以下两种： 利用MgC Agent远程在线采集 通过调用API在线采集云平台资源 利用MgC Agent远程在线采集 适用于公有云、私有云（如VMware、Hyper-V等虚拟化环境）以及数据中心（IDC）部署，或者以上部署方式的混合场景。迁移中心
Message Notification，SMN） 及时获取迁移任务的结果。 数据加密服务（Data Encryption Workshop，DEW） 将迁移到华为云OBS桶中的文件进行KMS加密。 对象存储服务（Object Storage Service，OBS） 接收源端对象存储数据。
关联资源 本节介绍为应用关联资源的方法。通过应用将资源进行分组管理，为后续规格评估、创建迁移工作流作准备。 前提条件 已通过资源采集中的在线调研/内网发现/手工导入/手动添加等方式完成主机资源的发现。 操作步骤 登录迁移中心管理控制台。在左侧导航栏的项目下拉列表中选择迁移项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
