检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源类型和安全组配置说明 本文介绍创建迁移集群所包含的资源类型以及所有节点的安全组配置。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
图1 配置ECS安全组 表1 安全组规则 方向 协议端口 目的地址 出方向 全部放通 Default_All RabbitMQ实例所在安全组需要增加如下规则，以保证能被客户端访问。
如果用户使用的数据通道端口范围为60001-60100，则安全组规则如下所示。 图1 安全组规则 父主题： 安全类
如果端口无法访问，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985（Windows）/22（Linux）和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 父主题： 网络配置
父主题： 网络管理
安全组的出方向规则中，需要包含8883端口。 关闭该主机上的杀毒、防护类软件，该类软件会拦截Edge的执行，导致迁移工作流执行失败。 不建议将Edge安装在源端待迁移的主机上，主要原因包括： 资源消耗：Edge在采集和迁移运行过程中会消耗CPU和内存资源。
安全组的出方向规则中，需要包含8883端口。 关闭该主机上的杀毒、防护类软件，该类软件会拦截Edge的执行，导致迁移工作流执行失败。 不建议将Edge安装在源端待迁移的主机上，主要原因包括： 资源消耗：Edge在采集和迁移运行过程中会消耗CPU和内存资源。
安装步骤 使用在源端内网环境准备好的Linux主机，登录迁移中心管理控制台。 在左侧导航栏单击“迁移工具”，进入迁移工具页面。 在Linux区域，单击“下载安装包”或“复制下载命令”，将Edge安装程序下载到Linux主机。 执行如下命令，解压Edge安装包。
例如：192.168.1.100 表2 pymysql ssl参数说明 参数 必选 说明 disabled 否 （默认为False）如果设置为True，则将禁用SSL。如果未指定证书，则此选项无效。 ca 是 CA证书文件的路径。 cert 是 客户端证书文件的路径。
安全组的出方向规则中，需要包含8883端口。 关闭该主机上的杀毒、防护类软件，该类软件会拦截Edge的执行，导致迁移工作流执行失败。 不建议将Edge安装在源端待迁移的主机上，主要原因包括： 资源消耗：Edge在采集和迁移运行过程中会消耗CPU和内存资源。
如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行深度采集。
通过一台中转代理服务器同时转发管理面和数据面流量。详细介绍请参考SMS常见网络场景下的网络要求和配置方法。 父主题： 主机迁移相关最佳实践
如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。
在阿里云控制台配置安全组，允许Edge所在主机的公网IP访问。 登录阿里云ECS管理控制台。 在左侧导航栏，选择“网络与安全 > 安全组”。 找到Edge所在主机的安全组，在操作列中，单击“管理规则”。 在入方向页签，单击“快速添加”。
安全组的出方向规则中，需要包含8883端口。 关闭该主机上的杀毒、防护类软件，该类软件会拦截Edge的执行，导致迁移工作流执行失败。 不建议将Edge安装在源端待迁移的主机上，主要原因包括： 资源消耗：Edge在采集和迁移运行过程中会消耗CPU和内存资源。
create（创建安全组） vpc:securityGroups:delete（删除安全组） vpc:securityGroups:get（查询安全组列表或详情） vpc:securityGroupRules:create（创建安全组规则） vpc:securityGroupRules
功能 权限Action 配置主机购买模板 vpc:vpcs:list（查询虚拟私有云列表） vpc:subnets:get（查询子网列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:securityGroups:get（查询安全组列表或详情） eps:
如果端口无法访问，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。
迁移集群 创建集群 集群管理 计费说明 集群状态说明 资源类型和安全组配置说明
cert_file 否 auth参数值为“3”时，填写SSL cert_file文件绝对路径。 ca_file 否 auth参数值为“3”时，填写SSL ca_file文件绝对路径。 password 否 填写登录用户名对应的密码。
作用 id ID 用于迁移前评估 name 数据库名称 用于迁移前评估 connectAddress 连接地址 用于迁移前评估 dbType 数据库类型 用于迁移前评估 dbName 数据库名称 用于迁移前评估 dbVersion 数据库版本 用于迁移前评估 useSsl 是否使用SSL
ssl_ca_file 否 使用SSL连接，填写CA证书文件（.pem）路径。建议使用一组特定的CA证书，而不是由知名机构颁发签署的服务器证书。 ssl_client_private_key_password 否 如果证书密钥文件中包含的私钥已加密，则需要填写密码或口令短语。
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 采集安全性说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
