检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
sms_rsa_identity ssh公钥证书（身份认证） C:\Users\Administrator.ssh\authorized_keys cert_part（待弃用） TSL1.2认证公钥 C:\smsWindowesAgent\bin\peAgent\config\cert.pem prikey_part（待弃用）
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
ws叫簇，和“块”含义类似），也是操作系统和软件使用磁盘的最小单位，它是一个逻辑的概念。而磁盘真正读写的最小单位是扇区，磁盘块的读写最终转换成对扇区操作。通常，一个文件会存储在若干块中，而一个块对应若干个物理扇区。 所谓的块迁移指的是以文件系统的块（Block）为基本单位进行迁移
磁盘比源端对应要迁移磁盘小，不能满足要求，请重新选择”。推荐目的端处显示，目的端服务器对应的磁盘大小需要41 G。 问题分析 当磁盘格式转换成GPT格式时，会自动生成一个MSR分区，该分区用户看不到，只能通过Diskpart工具查看。 其中，阿里云MSR分区大小默认是15 M。 华为云MSR分区大小默认是128
对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题：
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
passphrase String 安全传输通道证书passphrase 最小长度：0 最大长度：255 请求示例 查询任务ID为d7fa81b9-c174-4c0a-a475-51a54c8af8a4的安全传输通道的证书passphrase GET https://{endpoint}/v3/
roc/net/dev命令监控网卡的速度。 例如：迁移源端服务器数据量100GB，进度为70%，查看到迁移速度是100Mbit/s（速度转换成Mbit/s），则剩余迁移时间为： 迁移时间T = 100GB *1000 *8*(80%-70%)/60%/100Mbit/s/3600
当启动SMS-Agent遇到TLS/SSL认证失败的问题，通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的，用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后，会尝试通过网络远程访问华为云主机迁移服务，并进行CA证书的验证。如果验证不通过，就会出现该错误提示。 解决方案
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密，保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？ SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志？ 为什么迁移过程中目的端ECS会被锁定？ 如何解除目的端服务器锁定状态？ 应用程序因并行配置不正确无法启动
/usr/bin/python36 /usr/bin/python3 yum install python36-setuptools wget https://files.pythonhosted.org/packages/ae/e8/2340d46ecadb1692a1e455f13f7
certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private keys failed. HTTP Status Code: %s 下载RSA公私钥失败，HTTPS Code: %s 请联系技术支持
接口相关信息 URI格式：POST /v3/auth/tokens 详情请参见获取IAM用户Token（使用密码）。 请求示例 POST: https://{iam_endpoint}/v3/auth/tokens {endpoint}信息请从地区和终端节点获取。 Body： {
Agent(Python3)： https://sms-resource-cn-cn-north-4.obs.cn-north-4.myhuaweicloud.com/SMS-Agent-Py3.exe Windows Agent(Python2)： https://sms-resource-cn-cn-north-4
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
接口相关信息 URI格式：POST /v3/auth/tokens 详情请参见获取IAM用户Token（使用密码）。 请求示例 POST: https://{iam_endpoint}/v3/auth/tokens {endpoint}信息请从地区和终端节点获取。 Body： {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
