检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”。 问题分析 出现该提示可能是因为登录账号未授予“IAM ReadOnly”权限。 解决方法 为您的账号授予“IAM ReadOnly”权限，具体的操作方法请参见给IAM用户授权。 父主题： 产品咨询
本章节为您介绍对用户授权的方法，操作流程如示例流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。
本章节为您介绍对用户授权的方法，操作流程如示例流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。
（可选）网络打通 当创建的集群选择的VPC与SFS服务使用的VPC不是同一个时，需要进行额外的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0网络打通
Cloud-vpc-log采集器（app-discovery-cloud-vpc-log） 通过vpc log文件，采集vpc流量信息。参数配置说明参见表1。 表1 Cloud-vpc-log采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（a
当您启用特定功能时，需要您确认并同意授予必要的权限给MgC，以便我们能够为您提供完整的服务。本节为您介绍需要进行权限委托的场景以及自定义策略详情。 委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。 更新自定义策略：对于已经存在的自定义策略，系
当您启用特定功能时，需要您确认并同意授予必要的权限给MgC，以便我们能够为您提供完整的服务。本节为您介绍需要进行权限委托的场景以及自定义策略详情。 委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。 更新自定义策略：对于已经存在的自定义策略，系
迁移中心使用权限配置 您可以参考创建用户并授权使用MgC，为IAM用户创建所需的系统权限；您还可以参考自定义策略，为IAM用户创建细粒度权限。 父主题： 产品咨询
询可用区列表） 主机迁移工作流 vpc:vpcs:list（查询虚拟私有云列表） vpc:vpcs:get（查询虚拟私有云详情） vpc:subnets:get（查询子网列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:publicIps:get（查询弹性公网IP详情）
询可用区列表） 主机迁移工作流 vpc:vpcs:list（查询虚拟私有云列表） vpc:vpcs:get（查询虚拟私有云详情） vpc:subnets:get（查询子网列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:publicIps:get（查询弹性公网IP详情）
主机迁移权限配置 概述 创建一个新的用户组migration_users，赋予MgC和SMS所需要的最小权限，后续使用的AK/SK权限以此为准。 用户通过属于admin组的用户，创建属于migration_users组的、仅支持编程访问的用户mgc-user（同时勾选访问密钥，在
配置。 网络配置及迁移端口 确保源端和目的端的网络连接和端口开放满足迁移要求，详情请参见网络配置及端口开放。 前提条件 已完成主机资源采集。 已将待迁移的主机资源关联应用，并对应用内的主机进行规格评估。规格评估成功后，通过购买资源，批量购买目的端。如果待迁移应用中的主机已绑定目的端，则无需进行规格评估。
启用该功能后，会对同一工作流内的所有新建目的端主机磁盘进行加密，且采用同一个加密密钥。 加密磁盘创建完成后不支持修改。 当前密钥共享仅支持授权给账号，不支持授权给用户。 使用该功能，需要先创建委托授权EVS访问KMS。如果您有授权资格，则可直接授权。授权成功后，无需再次授权。如果权限不足，需先联系拥有Security
配置。 网络配置及迁移端口 确保源端和目的端的网络连接和端口开放满足迁移要求，详情请参见网络配置及端口开放。 前提条件 已完成主机资源采集。 已将待迁移的主机资源关联应用，并对应用内的主机进行规格评估。规格评估成功后，通过购买资源，批量购买目的端。如果待迁移应用中的主机已绑定目的端，则无需进行规格评估。
因素： 代理服务器的配置，确保它能够正确转发源端主机的流量。 代理服务器的安全组设置，确保对源端IP开放了代理端口。 MgC通用主机迁移网络场景 MgC当前不支持完全无公网的迁移场景。 在与源端互通的内网环境中安装MgC Agent（原Edge）。安装方法和要求请参考安装Windows版本的MgC
选择私网迁移，需要提前配置专线、VPN、对等连接或同VPC子网，确保源端能够通过私网访问目的端。 在目的端配置区域，选择与源端网络打通的VPC和子网作为中转VPC。 配置的VPC和子网，对已绑定目的端的主机不生效。如果所选应用中的主机均已绑定目的端，则无需进行目的端配置。 在高级设
通过集群，您可以创建和管理迁移节点、列举节点，部署和升级迁移插件，并确保存储工作流顺利运行。 创建集群将产生相关服务费用，具体费用请参见计费说明。 创建的集群节点暂不支持直接登录，如有需要请联系技术支持人员。 操作步骤 登录迁移中心管理控制台。在左侧导航栏的项目下拉列表中选择在完成准备工作时创建的应用迁移项目。
Address，并填写阿里云侧网关的公网IP。 配置完成后，单击“立即创建”。 配置VPN连接。创建两条VPN连接，分别连接华为云VPN网关和阿里云对端网关。 在左侧导航树选择“虚拟专用网络 > 企业版-VPN连接”。 单击“创建VPN连接”，选择已创建的VPN网关和对端网关，并填入对端网关的子网地址（确保子网地址不重合）。
参考更新委托权限，将DLI委托权限进行更新。 创建虚拟私有云 VPC 购买ECS时，需要进行网络配置，可提前创建VPC和子网，方法请参考创建虚拟私有云和子网。 ECS的VPC网段不能和DLI队列（弹性资源池）使用的网段冲突，DLI队列默认使用的网段为172.16.0.0/18。 购买ECS 购买E
参考更新委托权限，将DLI委托权限进行更新。 创建虚拟私有云 VPC 购买ECS时，需要进行网络配置，可提前创建VPC和子网，方法请参考创建虚拟私有云和子网。 ECS的VPC网段不能和DLI队列（弹性资源池）使用的网段冲突，DLI队列默认使用的网段为172.16.0.0/18。 购买ECS 购买E
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
