检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 身份认证与访问控制 数据保护技术 风险提示 审计与日志
数据安全与完整性保障 数据安全与完整性保障详细参考数据保护技术。 父主题： 迁移工作原理
身份认证与访问控制 身份认证 用户访问OMS的方式包括：OMS控制台、API、SDK，无论哪种访问方式，其本质都是通过OMS提供的REST风格的API接口进行请求。 OMS的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门
数据保护技术 OMS通过以下方式，保障数据迁移的安全性和完整性。 完整性校验：数据迁移完成后，默认通过对象大小/最后修改时间完成数据的完整性校验。详细介绍请参见一致性校验策略。 个人数据加密保护：为了确保您个人数据的安全性，OMS系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证通用请求
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 获取源端微软云的访问凭证 获取存储账户/密钥： 在 Azure 门户中单击“存储账户”，选择待迁移的存储账户。 在“安全性和网络”下，选择
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端百度云和目的端华为云的访问密钥（AK/SK）并授权 源端百度云： 如果您使用管理员账号（即主账号）进行迁移，请登录百度云管理控制台
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端谷歌云和目的端华为云的访问密钥（AK/SK）并授权 源端谷歌云： 请参考如下步骤生成密钥文件，并为用户添加相应的谷歌云权限，权限包括
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端亚马逊云和目的端华为云的访问密钥（AK/SK）并授权 源端亚马逊云：检查AWS迁移账号是否拥有AK/SK以及读取数据（AmazonS3ReadOnlyAccess
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端金山云和目的端华为云的访问密钥（AK/SK）并授权 源端金山云： 如果您使用管理员账号（即主账号）进行迁移，请登录金山云控制台，
创建用户并使用OMS 如果您需要对您所拥有的OMS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证
风险提示 OMS根据源端厂商对象存储服务和华为云对象存储服务接口及协议，进行认证和一致性校验，涉及MD5、SHA1、CRC64以及基于MD5的HMAC算法的使用，存在因源端发生hash碰撞，导致要迁移的数据和实际迁移的数据不一致的风险，为确保数据一致性，可以在迁移后再次对源端、目的端数据进行完整的内容校验
隐私声明 请您在使用我们的产品（或服务）前，仔细阅读并了解本《隐私声明》。 本产品（或服务）的核心业务功能为对象存储数据迁移。 为了完成核心业务功能所需，您同意授权我们收集和使用您的个人信息或个人敏感信息，包括源端云厂商AK和SK、CDN鉴权密钥、目的端华为云AK和SK，以及调用您的华为云用户
修订记录 发布日期 修订记录 2024-03-22 第二十三次正式发布。 新增迁移工作原理 新增迁移网络模型 2023-10-17 第二十二次正式发布。 更新计费说明中的API请求次数。 2023-06-20 第二十一次正式发布。 约束与限制新增“迁移范围”、“迁移速度”、“归档数据
迁移网络模型 对象存储迁移服务（OMS）的网络模型设计考虑了数据的传输效率、安全性和可靠性。OMS支持大文件分片、大量数据的快速迁移。同时，它还支持断点续传功能，即使在迁移过程中遇到网络中断等异常情况，也能从断点处继续传输，确保数据的完整性和迁移的连续性。 图1 网络模型图 场景一
个人数据保护机制 为了确保您的个人数据（源端AK、源端SK、源端CDN密钥、目的端AK、目的端SK）不被未经过认证、授权的实体或者个人获取，对象存储迁移服务系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 对象存储迁移服务收集的个人数据如表
迁移工作原理 概述 迁移流程 数据识别与准备 数据迁移 数据安全与完整性保障
概述 对象存储迁移服务（OMS）的原理主要基于数据复制、同步和传输技术的综合运用，旨在帮助用户高效、安全地将其他云服务商对象存储服务中的数据在线迁移至华为云OBS。 父主题： 迁移工作原理
产品优势 对象存储迁移服务具备的优势主要有如下几点： 简单易用 对象存储迁移服务的使用方法简单，您通过登录管理控制台创建迁移任务后，即可等待系统完成迁移，中途无需额外操作。 安全认证 对象存储迁移服务的鉴权支持AK/SK方式，启动数据传输时会充分认证身份的合法性，避免数据被盗用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
