检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。如果需要将主机迁移至企业项目，请参见企业项目权限配置。
", "kms:cmk:list", "kms:cmk:get", "kms:dek:create", "kms:dek:decrypt",
兼容性列表。 若您需要将不包含在Windows兼容性列表的OS版本源端服务器迁移到华为云，您可以采用以下方式： 使用镜像服务，通过外部镜像文件创建Windows系统盘镜像。 不迁移源端服务器，直接使用公有镜像或市场镜像创建目的端服务器，然后重新部署源端服务器的应用。 使用上云迁移服务。
出现该问题可能是因为源端的root目录被设置了不可修改属性，root目录无法添加文件或者修改文件内容。 登录源端服务器，执行如下命令查看root目录属性。 lsattr -d /root 如果root目录有i属性，则代表root目录无法添加或者修改文件。 解决方案 执行如下命令，清除root目录的不可修改属性。
什么是有效块数据？ 有效块数据是在某个文件系统下（例如EXT）已经被系统分配或使用了块，而未被分配和使用的块可以被系统分配使用但是迁移的时候不会被传输到目的端，从而减少数据迁移和增加迁移效率。 父主题： 产品咨询
Storage）等中的文件。 服务器外挂存储 不支持迁移服务器挂载的外部存储。 加密文件 不支持含有受保护文件夹、加密卷的系统。 多节点数据库和活动目录域（AD DS）服务器 主机迁移服务不支持AD和多节点数据库的服务器迁移。 数据库应用数据和域控制器应用数据 主机迁移服务只用于系
API v3 查询API版本信息 Agent运行 源端管理 任务管理 命令管理 模板管理 密钥管理 迁移项目管理 网络检测管理 配置设置管理 隐私协议管理
应用和数据迁移到华为云。 特点： 界面化操作，简单易用，只需要源端服务器安装和配置Agent、在服务端配置目的端服务器并启动迁移，其他事情都由主机迁移服务完成。 在迁移过程中无需中断业务，支持断点续传。 安全性高，使用AK/SK校验迁移Agent身份；传输通道使用SSL加密。 限制条件：
当启动SMS-Agent遇到TLS/SSL认证失败的问题，通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的，用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后，会尝试通过网络远程访问华为云主机迁移服务，并进行CA证书的验证。如果验证不通过，就会出现该错误提示。 解决方案
说明您的OS配置可能不正确。需要提醒的是，您的OS服务、进程等不能对网卡做限速。 如果您源端服务器有大量的文件（例如50万个100KB的文件)，并且这些文件是残留的无用数据，请提前删除再做迁移。 请排查您源端服务器的I/O读写性能、CPU性能。Windows可以使用perfmon
特别是复制的时候有没有复制空格或者遗漏字符等。重新输入华为云账号AK/SK进行校验。 AK，SK被删除或停用 请前往“我的凭证 > 访问密钥”中查看使用的AK/SK是否在列表中。 如果不在列表中，可以更换或创建一个新的AK/SK。 如果在列表中，检查是否被停用，如果被停用请重新启用。
查看VSS服务是否存在 修改配置文件，跳过制作快照。 打开Agent安装目录下的\config\g-property.cfg文件，将enablesnapshot参数改成False，这样迁移任务将跳过制作快照。 跳过制作快照可能会导致迁移过程中目的端与源端数据存在时间差，进而影响目的端业
e对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于管
进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全
如何查看剩余迁移时间？ 迁移剩余时间是根据您的剩余数据量与迁移过程中的实际迁移速率计算得来，由于您迁移的过程中的速率存在一定的波动，因此剩余迁移时间无法被准确计算，且会随之波动。您可参考以下方式查看剩余迁移时间。 登录主机迁移服务管理控制台。 在左侧导航树中，选择“迁移服务器”，进入服务器页面。
已获取目的端AK/SK，参见创建访问密钥(AK/SK)。 操作步骤 获取IAM用户Token。 接口相关信息 URI格式：POST /v3/auth/tokens 详情请参见获取IAM用户Token（使用密码）。 请求示例 POST: https://{iam_endpoint}/v3/auth/tokens
迁移完成后，为什么已迁移数据量小于总数据量？ 问题描述 迁移完成后，已迁移数据量小于总数据量。 问题分析 源端总数据量是通过迁移Agent执行df-Th命令搜集得到的，已迁移数据量是通过记录实际已迁移文件的大小累计得到的。 出现已迁移数据量小于总数据量，可能是因为以下几种情况：
这样目的端文件的实际大小就可能比源端的要小。 可参考操作步骤确认迁移前后文件是否一致。 空洞文件：在UNIX文件操作中，文件位移量可以大于文件的当前长度，在这种情况下，对该文件的下一次写将延长该文件，并在文件中构成一个空洞，这一点是允许的。它的原理是以简短的信息（元数据）表示空数
像脚本，设置开机自启动脚本。 修改sshd配置文件，将密码登录禁用。 残留清理。确认 /data目录不存在， 确认/root下没有sms日志文件， 确认/etc/ssh下没有证书残余。 安全加固（可选） 修改sshd_config文件。 MaxAuthTries 6 LoginGraceTime
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
