检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 源端证书 最小长度：1 最大长度：1048576 private_key String 源端私钥 最小长度：1 最大长度：1048576 ca String ca证书 最小长度：1 最大长度：1048576 target_mgmt_cert String 目的端管理层证书 最小长度：1
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
当启动SMS-Agent遇到TLS/SSL认证失败的问题，通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的，用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后，会尝试通过网络远程访问华为云主机迁移服务，并进行CA证书的验证。如果验证不通过，就会出现该错误提示。 解决方案
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
t安装包”和校验文件“SHA256”？ 登录主机迁移服务控制台。 在左侧导航树中，选择“迁移Agent”，进入迁移Agent页面。 选择Windows操作系统，根据实际的系统版本，单击对应Windows Agent下载窗格中“链接”后的图标，获取SMS-Agent的安装包；单击“
Windows服务器如何下载“SMS-Agent安装包”和校验文件“SHA256”？ 如何在源端主机下载并安装迁移Agent？ Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？ SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志？
对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题：
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
Agent(Python3)： https://sms-resource-cn-cn-north-4.obs.cn-north-4.myhuaweicloud.com/SMS-Agent-Py3.exe Windows Agent(Python2)： https://sms-resource-cn-cn-north-4
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
制作代理镜像脚本 注意事项： 代理镜像脚本分为Linux代理镜像和Windows代理镜像。迁移请制作对应系统的脚本包。 用户自行制作代理镜像时，需要自行编写函数。如有疑问，请联系技术支持人员提供帮助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提
迁移完成后，如何配置yum源？ 操作场景 阿里云主机迁移到华为云后，因阿里云ECS使用的yum源地址为内网解析地址，不在阿里云内网的ECS无法正常使用原yum源更新软件包，现需将yum源更新为华为云yum镜像源。 约束与限制 请确认已经配置了华为云提供的内网DNS服务器地址。华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。
上报数据迁移进度和速率 查询任务限速规则 设置迁移限速规则 解锁指定任务的目的端服务器 检查网卡安全组端口是否符合要求 查询指定任务ID的安全传输通道的证书passphrase 上传迁移任务的日志 获取一致性校验结果 上传一致性校验结果 父主题： API v3
安装python依赖包 （如下只是示例，请安装最新推荐的python版本）。 yum install python36 ln -s /usr/bin/python36 /usr/bin/python3 yum install python36-setuptools wget https://files
迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密，保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
S表示源端到目的端服务器的TCP速度，即4.b中测试得到的TCP速度，单位为Mbit/s。 U表示网络利用率，与网络质量（抖动、时延、丢包）有关，通常在50%~80%之间。 例如：迁移源端服务器所有使用数据量为100GB，iperf测试出来的TCP速度为100Mbit/s，网络利用率为70%，那么迁移时间为：
certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private keys failed. HTTP Status Code: %s 下载RSA公私钥失败，HTTPS Code: %s 请联系技术支持
迁移后公网IP会变。如果目的端服务器所在VPC下的网段包含源端内网IP时，内网IP可以设置为不变。 用户名 和源端服务器的用户名一样 - 密码（证书） 用户名、证书、密码都与源端服务器保持一致 - 数据 数据与源端保持一致，包括文件、应用、配置 - 表2 Windows服务器迁移后变化的参数以及修改的配置项
迁移后目的端服务器的密码会发生哪些变化？ 迁移后目的端服务器的密码有以下两种情况： 迁移任务已完成，目的端服务器鉴权方式与源端服务器保持一致，即用户名、证书、密码都与源端服务器保持一致。 迁移任务未完成时，即目的端系统盘为sms开头的临时磁盘。 Linux迁移，目的端服务器选择已有服务器，目的端代理镜像密码为目的端系统原密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
