检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。
提示“请检查当前用户是否具有IAM权限”，如何处理？ 问题描述 使用TCO对比功能或评估推荐功能时，提示“请检查当前用户是否具有IAM权限”。 问题分析 出现该提示可能是因为登录账号未授予“IAM ReadOnly”权限。
获取AWS访问密钥(Access keys) 添加AWS凭证时，需要填写源端资源所在AWS根用户或IAM用户的访问密钥（Access Key ID/Secret Access Key）。获取方法请参考创建根用户的访问密钥或管理 IAM 用户的访问密钥。
创建用户并授权使用MgC 如果您需要对您所拥有的MgC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，
权限管理 如果您需要对华为云上的迁移中心 MgC，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
单击页面右上角的用户名，并选择“统一身份认证”，进入“统一身份认证服务”界面。 在左侧导航树，选择“用户”，单击AK，SK所属账号的用户名，进入详情页面。 查看访问方式是否包含“编程访问”。单击访问方式后的按钮，勾选“编程访问”，单击“确认”按钮。
迁移中心使用权限配置 您可以参考创建用户并授权使用MgC，为IAM用户创建所需的系统权限；您还可以参考自定义策略，为IAM用户创建细粒度权限。 父主题： 产品咨询
步骤一：创建用户组 登录华为云IAM管理控制台。 在统一身份认证服务，左侧导航栏，选择“用户组”，单击右上方的“创建用户组”。 图1 创建用户组 步骤二：创建权限策略 在统一身份认证服务，左侧导航栏，选择“权限管理>权限”，单击右上方的“创建自定义策略”。
功能总览 功能总览 全部 权限管理 上云成本分析 资源发现与采集 采集主机性能 迁移方案设计 迁移方案配置 迁移工作流 大数据数据迁移 大数据校验 权限管理 如果您需要对您所拥有的MgC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management
步骤一：下载并安装Edge 迁移工具Edge是一款专为配合MgC设计的软件，用于源端资源发现与信息采集，同时还提供了工作流模块，用于支持云端迁移工作流任务的执行。 操作步骤 建议在源端内网环境中准备一台Windows主机，用于安装迁移工具Edge，对该主机的要求以及Edge的安装方法请参见安装
在“控制台”页面，将鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 创建用户组并授权 创建用户组，单击用户组操作列的“授权”。在用户组选择策略页面中，选择“迁移中心（MgC）”，勾选需要授予用户组的权限。MgC权限说明参见权限管理。 最多可以创建20个用户组。
统一身份认证服务（Identity and Access Management，IAM） 通过IAM服务实现以下功能： 用户身份鉴权 IAM用户权限设置 IAM委托设置 设备接入服务（IoTDA） 通过协同通道（IoTDA）下发插件管理、凭证管理、采集和迁移任务到Edge，同时Edge
准备工作 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，获取方法请参见准备工作。 操作步骤 登录迁移中心管理控制台。 在左侧导航栏选择“总览”，进入总览页面。
迁移工作流状态一直处于“运行中”，如何判断迁移是否正常？ 迁移工作流除了“开始迁移”、“开始同步”两个阶段运行时间比较久以外，其它步骤一般运行不会超过3分钟。如果长时间卡在某一步，可能是因为Edge上报结果给MgC的过程中丢失。 解决办法： 方法一：单击工作流名称，在工作流详情页面的主机页签
华为账号准备 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，并获取账号/IAM用户的访问密钥（AK/SK）。获取方法请参考准备工作。
准备工作 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，获取方法请参见准备工作。 在MgC控制台创建项目。 将源端云平台账号对应的AK/SK添加至MgC，作为采集源端桶的凭证。认证方式选择AK/SK ，添加方法请参考添加资源凭证。
如果使用IAM用户登录MgC进行操作，需要为IAM用户配置迁移中心权限。 获取账号/IAM用户的AK/SK。 父主题： 产品咨询
华为账号准备 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，并获取账号/IAM用户的访问密钥（AK/SK）。获取方法请参考准备工作。
准备工作 华为账号准备 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，并获取账号/IAM用户的访问密钥（AK/SK）。获取方法请参考准备工作。 创建迁移项目 在MgC控制台为本次迁移创建独立的项目，方法请参见项目管理。
准备工作 使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，获取方法请参见准备工作。 在MgC控制台创建项目。 步骤一：采集可用区主机资源 登录迁移中心管理控制台。 单击左侧导航栏的“调研>资源采集”，进入资源采集页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
