检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源端安装新版本SMS-Agent时,旧版本没有卸载或旧版本卸载不完全,Agent进程仍然存在,导致新版本安装不完全,部分文件没有完全替换。 解决方案 请参考如何卸载源端服务器中的SMS-Agent,将旧版SMS-Agent完全卸载。 旧版SMS-Agent完全卸载后,重新安装最新版本SMS-Agent。
迁移完成后,如何卸载源端和目的端服务器中的SMS-Agent? Windows系统 方法一: 登录待卸载SMS-Agent的服务器。 单击“开始”菜单,选择“所有程序”。 在“所有程序”中单击“SMS-Agent”文件夹。 单击“SMS-Agent”文件里的“Uninstall”。
request TSL/SSL authentication failed” Windows py3系统,提示“SMS.0304:网络请求TSL/SSL认证失败” 问题分析 当启动SMS-Agent遇到TLS/SSL认证失败的问题,通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时,安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信,该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过
ent会查询有主机迁移权限的企业项目并罗列,供您选择。选择具体的企业项目后,主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。更多详细介绍和操作步骤请参见将主机迁移至企业项目最佳实践。 当出现如下界面时,表示Linux版的SMS-Agent启动成功,
-迁完自动删除”磁盘后的“卸载”按钮。 单击“是”,完成卸载。 卸载目的端自身系统盘。 此时目的端自身系统盘是以“数据盘”挂载在云服务器上,需要卸载后重新挂载为系统盘。 参考步骤1.卸载目的端自身系统盘。 登录云硬盘 EVS控制台,在磁盘列表中,找到已卸载的目的端自身系统盘,单击磁盘名称,进入概览信息页面。
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中,设置调用API请求时,是否进行证书验证。 servercheck = Ture,表示开启证书验证,在调用API请求时,会进行证书验证。 servercheck
system_disk_id:迁移目的端服务器原有系统盘的磁盘id。 migration_disk_id:迁移任务创建的临时迁移代理镜像的磁盘id。 task_id:迁移任务的任务id。如果忘记了 task_id,可以将Agent安装目录下...\config\rollback.cfg文件中的配置项“enable_
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
密钥管理 获取SSL证书和私钥 计算sha256 父主题: API v3
目的端主机锁定或主机本身不支持卸载磁盘 锁定状态中的ECS无法卸载磁盘;竞价计费型ECS和Flexus L型实例(原云耀云L实例)不支持卸载磁盘;使用iso镜像生成的主机无法卸载磁盘。 购买订单未完成 主机和磁盘的购买订单未完成,会导致磁盘无法被卸载。 解决方案 目的端磁盘锁定或主机本身不支持卸载磁盘 如
SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验
本章节指导用户通过API暂停并删除迁移任务。API的调用方法请参见如何调用API。 删除迁移任务前,需要获取Token并暂停迁移任务,暂停迁移任务后,需查询任务状态详情,当迁移任务暂停后,才能删除迁移任务。 涉及接口 获取IAM用户Token(使用密码):用于鉴权认证。 管理迁移任务(暂停):根据迁移任务ID暂停迁移任务。
支持块迁移,且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密,保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
本章节指导用户通过API启动迁移任务。API的调用方法请参见如何调用API。 启动迁移任务前需要获取Token,启动迁移任务后,需要查询任务状态详情,失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token(使用密码):用于鉴权认证。 管理迁移任务(启动):通过源端和目的端的AK和SK启动失败或者暂停的迁移任务。
根据以下原因进行排查处理: 使用的SMS-Agent不是最新版本 请前往SMS控制台的迁移Agent页面,下载并安装最新的SMS-Agent来创建迁移任务。 源端到目的端的连接可能被安全软件或者防火墙拦截 检查源端的防火墙设置,确保没有出口方向的安全拦截。如果存在拦截,请放行相关端口后重试迁移。
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
IO监控启动失败 问题描述 启动Agent时出现“SMS.1902 IO监控启动失败”报错。 处理步骤 如果在源端服务器上启动Agent时,出现“IO监控失败”。请进行以下排查: 卸载Agent并且重新安装。 Python3版本安装完成后按界面提示输入AK、SK和SMS域名。 Python2
Iperf的测试网络的方法? 前提条件 保证源端与目的端网络连通,以及华为云上目的端服务器的安全组规则允许Iperf测试端口开放。配置安全组规则的具体方法请参见如何配置目的端服务器安全组规则?。 该测试需要在迁移前进行,而且在源端服务器上运行的业务对网络影响不大,否则测试数据不准。