检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
进入“主机迁移服务”页面。 在“迁移Agent”页面，单击对应Agent的“下载sha256”，将包含Hash值的文件保存到本地。 使用以下命令获取本地迁移Agent程序的Hash值。 Windows： certutil -hashfile SMS-Agent-PyN.exe SHA256
Agent下载窗格中“链接”后的图标，获取SMS-Agent的安装包；单击“SHA256链接”后的图标，获取用来校验Agent安装包内容完整性的Hash值。 图形界面（Windows Server 2019/Windows Server 2016/Windows Server 2012/Windows
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
数据保护技术 SMS数据分为主机数据和个人凭证数据，分别提供了不同的技术，保障数据的安全性。 主机数据保护 对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护
SMS.0304 SSL/TSL认证失败 问题描述 启动SMS-Agent时，出现如下提示： Linux系统，提示“SMS.0304: Network request TSL/SSL authentication failed” Windows py2系统，提示“SMS.0304:
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
Agent(Python2)”。 仔细阅读并同意服务声明后，单击“是”，下载Agent安装程序。 单击“SHA256链接”后的图标，将包含Hash值的文件保存到本地。对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。 安装SMS-Agent（Windows
Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只
主机迁移服务的优势 简单易用 您只需在源端服务器安装和配置Agent、在服务端设置目的端并启动迁移任务、“持续同步”状态时启动目的端，其余事情都由主机迁移服务处理。 创建迁移任务您只需三步。即选择和配置源端、目的端及确认任务信息。 业务平滑切换 在主机迁移过程中您无需中断或者停止业务。
读取linux块迁移配置文件失败 请下载最新的agent 400 SMS.3301 Failed to load the SSL certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private keys failed
迁移后目的端服务器的密码会发生哪些变化？ 迁移后目的端服务器的密码有以下两种情况： 迁移任务已完成，目的端服务器鉴权方式与源端服务器保持一致，即用户名、证书、密码都与源端服务器保持一致。 迁移任务未完成时，即目的端系统盘为sms开头的临时磁盘。 Linux迁移，目的端服务器选择已
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
制作代理镜像脚本 注意事项： 代理镜像脚本分为Linux代理镜像和Windows代理镜像。迁移请制作对应系统的脚本包。 用户自行制作代理镜像时，需要自行编写函数。如有疑问，请联系技术支持人员提供帮助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提
任务管理 创建迁移任务 查询迁移任务列表 批量删除迁移任务 删除指定ID的迁移任务 查询指定ID的迁移任务 更新指定ID的迁移任务 管理迁移任务 上报数据迁移进度和速率 查询任务限速规则 设置迁移限速规则 解锁指定任务的目的端服务器 检查网卡安全组端口是否符合要求 查询指定任务I
示例三：暂停并删除迁移任务 场景描述 本章节指导用户通过API暂停并删除迁移任务。API的调用方法请参见如何调用API。 删除迁移任务前，需要获取Token并暂停迁移任务，暂停迁移任务后，需查询任务状态详情，当迁移任务暂停后，才能删除迁移任务。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。
示例二：启动迁移任务 场景描述 本章节指导用户通过API启动迁移任务。API的调用方法请参见如何调用API。 启动迁移任务前需要获取Token，启动迁移任务后，需要查询任务状态详情，失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
