检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
检查源端网络是否可以连通目的端 检查目的端安全组是否开放8900端口 检查目的端网络ACL是否禁用了8900端口 目的端Peagent异常 检查源端网络是否可以连通目的端 登录源端服务器。 在源端服务器中telnet 目的端IP的8900端口。 如果可以telnet通，请在控制台单击“开始”，继续迁移。
迁移可以使用临时AK/SK吗？ 不可以。临时AK/SK时效短，不支持完成整个迁移流程。为满足迁移需要，请参考访问密钥获取华为云账号的永久AK/SK。 父主题： 产品咨询
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
3803 源端连接目的端22端口发生错误，目的端known_hosts公钥验证过程中发生错误 SMS.3804 源端连接目的端22端口发生错误，连接凭据无效 SMS.3805 源端连接目的端22端口发生错误，连接超时 SMS.3806 源端连接目的端22端口发生错误，连接拒绝 SMS
使用前必读 欢迎使用主机迁移服务（Server Migration Service）。主机迁移服务是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云。 您可以使用本
在主机迁移服务中，源端服务器与主机迁移服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。 准备工作 代理服务器：CentOS系统服务器（本文采用CentOS 7.2
器。 确保源端服务器可以访问目的端服务器（即弹性云服务器），即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。 需配置目的端服务器所在VPC安全组，如果是Windows系统需要开放TCP的8899端口、8900端口和22端口；如果是Linux系
iperf3 -p port -s 其中，port表示iperf工具的服务端监听端口，建议Windows操作系统使用8900端口（8900为目的端服务器使用的数据传输端口），Linux操作系统使用22端口（22为目的端服务器使用的数据传输端口）。您测试的时候也可以使用其他端口，但要保证目
软件，迁移前请做好数据备份。 Linux块级迁移目前处于公测阶段，建议只在测试场景下使用。 确保操作系统中已安装virtio驱动，否则可能导致目的端无法启动。如果源端为华为云主机，您可以参考安装virtio驱动进行安装。 迁移网络须知 主机迁移对网络安全的要求请参见主机迁移的网络安全配置与条件有哪些？
迁移过程中是否可以释放/修改弹性公网IP（EIP）？ 不可以。 使用主机迁移服务公网迁移，源端迁移Agent会记录迁移开始时的目的端EIP，并在迁移和同步过程中通过该EIP进行数据传输。在迁移/同步过程中，释放/修改目的端EIP，会造成迁移/同步任务失败。 在迁移正常完成后，并且
检查源端网络是否可以连通目的端 检查目的端安全组是否开放8899端口 检查目的端网络ACL是否禁用了8899端口 目的端Peagent异常 检查源端网络是否可以连通目的端 登录源端服务器。 在源端服务器中telnet 目的端IP的8899端口。 如果可以telnet通，请在控制台单击“开始”，继续迁移。
源端服务器SSH端口非默认，是否影响迁移？ 源端服务器SSH端口非默认不影响迁移。 父主题： 产品咨询
名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图2所示。 若不使用HTTP/HTTPS代理，请选择：直连。 若使用HTTP/HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址
创建用户并授权使用SMS 如果您需要对您所拥有的SMS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
使用自制代理镜像 如果您在迁移时使用自制代理镜像，需要您自行将代理镜像制作成私有镜像，并修改配置文件。制作代理镜像的方法请参考制作Windows空壳镜像和制作Linux空壳镜像。 自制代理镜像说明 SMS为了提供更好、更安全的服务，只提供标准版的测试代理镜像，迁移中使用的代理镜像需要您自行制作。
EIP。 若使用专线或者VPN，需提前购买和配置正确的专线或VPN。 目的端服务器所属安全组需要开放端口： Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口，块级迁移开放8900端口、22端口。 以上端口，建议只对源端服务器开放。
私网包括专线、VPN、对等连接、同VPC子网以及CC 云连接等，如选择私网则需要提前创建，迁移时会使用目的端私有IP。 IP版本 IPv4 使用IPv4进行数据迁移。 IPv6 双栈网络下，可以选择使用IPv6进行主机迁移。使用IPv6进行迁移的准备工作和注意事项参见IPv6迁移最佳实践。 网络限流 -
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
