检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时,安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信,该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
迁移过程中是否可以释放/修改弹性公网IP(EIP)? 不可以。 使用主机迁移服务公网迁移,源端迁移Agent会记录迁移开始时的目的端EIP,并在迁移和同步过程中通过该EIP进行数据传输。在迁移/同步过程中,释放/修改目的端EIP,会造成迁移/同步任务失败。 在迁移正常完成后,并且
首次全量迁移完成后,修改源端服务器密码,执行同步操作会同步修改后的源端密码吗? 主机迁移服务首次全量迁移会迁移源端服务器密码。如果在全量迁移完成后修改源端服务器密码,Windows操作系统,将无法进行同步操作;Linux操作系统,可以执行同步操作,但不会同步修改后的密码。 源端服务器修改密码后,需要重启服务器才能生效。
源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过
修改指定ID的源端服务器名称 功能介绍 该功能用来修改SMS服务端的源端名称,方便用户对源端进行管理。 调用方法 请参见如何调用API。 URI PUT /v3/sources/{source_id} 表1 路径参数 参数 是否必选 参数类型 描述 source_id 是 String
修改模板信息 功能介绍 修改源端模板信息。 调用方法 请参见如何调用API。 URI PUT /v3/vm/templates/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 需要修改信息的模板的ID 最小长度:0 最大长度:255 请求参数 表2
修改迁移参数模板 操作场景 当保存的模板不再符合您的业务要求时,您可以登录管理控制台修改模板。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中,单击“公共配置”,进入公共配置页面,如图1所示。 图1 公共配置页面 在迁移参数模板区域左侧的模板列表中,单击需要修改的模板名称。
参数 迁移后的服务器 备注 OS类型 和源端服务器的OS一样 目的端服务器原来的OS被覆盖。 IP 目的端服务器的IP 迁移后公网IP会变。如果目的端服务器所在VPC下的网段包含源端内网IP时,内网IP可以设置为不变。 用户名 和源端服务器的用户名一样 - 密码(证书) 用户名、证书、密码都与源端服务器保持一致
问题分析 源端的文件系统不满足主机迁移服务的文件系统要求。 解决方案 检查源端文件系统类型,目前主机迁移服务支持的Linux文件系统类型包括:ext2,ext3、ext4、xfs、vfat、btrfs。reiserfs等文件系统暂不支持。 对于不支持的文件系统,可以将文件拷贝到其
json文件生成内容,用于后续的参数修改。 sms_domain信息必须使用目的端内网域名。各Region的内网域名请参见SMS内网域名列表。 进入SMS-Agent安装目录下的config目录,修改cloud-region.json文件中的mainRegion参数为目的端Region的区域代号,本
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中,设置调用API请求时,是否进行证书验证。 servercheck = Ture,表示开启证书验证,在调用API请求时,会进行证书验证。 servercheck
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
密钥管理 获取SSL证书和私钥 计算sha256 父主题: API v3
主机迁移完成后还需要手动修改哪些配置项? 背景 使用主机迁移服务进行服务器迁移时,目的端服务器会根据您在迁移配置阶段的设置调整必要的参数。具体修改的参数请参见迁移后目的端与源端相比有哪些变化?除了这些修改项外,在迁移割接完成后,通常还需要您根据业务需要对目的端服务器进行一些额外的配置调整。这
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
迁移Windows服务器时如何调整分区、磁盘? 背景说明 存在以下情况时需要手动调整源端分区: 系统盘超过1T。 存在不支持的文件系统。 存在不想迁移的数据分区或者有其他调整分区的需求。 场景一 假设源端系统所在磁盘为1.1T:系统分区和启动分区总大小为 100G,数据盘 D盘:1024G。
源端磁盘过大,是否可以迁移到磁盘较小的服务器? 迁移Windows服务器 Windows 源端磁盘过大,系统分区和启动分区总和大于1 TB时,无法迁移。 Windows 源端磁盘大小超过1 TB,系统分区和启动分区总和小于1 TB时,可以通过修改配置文件把源端磁盘迁移到较小的目的端磁盘上。
SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验
问题分析 出现该问题可能是因为源端的root目录被设置了不可修改属性,root目录无法添加文件或者修改文件内容。 登录源端服务器,执行如下命令查看root目录属性。 lsattr -d /root 如果root目录有i属性,则代表root目录无法添加或者修改文件。 解决方案 执行如下命令,清除root目录的不可修改属性。
该问题可能是SELinux配置错误导致,可以禁用SELinux后重试。 解决方案 找一台和目的端服务器在同一可用区可以上网的临时服务器,以挂载的方式将目的端服务器的系统盘挂载到临时服务器上。 将目的端系统盘相关分区挂载到该临时服务器上。 在临时服务器找到目的端系统盘的SELinux配置文件,设置SELinux=Disabled。