检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
PU和I/O读写性能,Linux使用top/ps和iostat/iotop来监控CPU和I/O性能。如果您的源端I/O读写性能、CPU性能差,建议您增加I/O和CPU的资源或者减少服务器运行的负载。 父主题: 迁移时长
克隆目的端(可选) 操作场景 启动目的端前,您可单击“克隆目的端”克隆出一台新的弹性服务器进行业务测试,测试无误后再启动目的端。 克隆出的服务器必须和目的端服务器在同一可用区,但可以处于另外一个VPC中。 前提条件 只有“迁移阶段”为“持续同步”时才可克隆目的端。 操作步骤 登录主机迁移服务管理控制台。
速校验(即比对文件大小和修改时间)。在进行增量同步时,可以再次调整校验策略。 启用哈希校验:通过计算和比较文件内容的哈希值进行校验。适合于单文件体积大且文件内容重要的场景,将增加源端CPU负载及源端磁盘IO负载,校验时间也更长。 注意: 被运作中的软件占用的文件无法进行哈希校验。
如果可以telnet通,请在控制台单击“开始”,继续迁移。 如果无法正常telnet通,请检查源端与目的端的DNS,防火墙,安全组、本地网络等。 检查目的端安全组是否开放8900端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面,单击要查看的弹性云服务器名称,进入弹性云服务器详情页。 弹性云服务器详情页,单击
持。 检查源端是否关闭出方向规则。 如果出方向规则中没有如图1所示的协议端口,请添加。 如果有全部端口的规则,但策略为“拒绝”的,请修改为“允许”。 如果有全部端口、策略为允许的规则,但目的地址不是0.0.0/0的,请修改为“0.0.0.0/0”。 图1 出方向规则 父主题: 错误码排查与解决方法
速校验(即比对文件大小和修改时间)。在进行增量同步时,可以再次调整校验策略。 启用哈希校验:通过计算和比较文件内容的哈希值进行校验。适合于单文件体积大且文件内容重要的场景,将增加源端CPU负载及源端磁盘IO负载,校验时间也更长。 注意: 被运作中的软件占用的文件无法进行哈希校验。
在“入方向规则”页签下,单击“添加规则”,配置安全组入方向的访问规则。 Windows系统的弹性云服务器,“协议端口”项的参数值为“TCP”,“端口”项的参数值为8899、8900、22。 图1 安全组规则 Linux系统的弹性云服务器,“协议端口”项的参数值为“TCP”,Linux系统开放8900端口、22端口。
Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
操作。目的端新增的数据会被源端数据覆盖,请谨慎操作。 原因说明 Linux文件级迁移,采用Rsync组件进行同步,同步过程中会对比源端与目的端数据的差异,将源端变化的数据同步到目的端,覆盖目的端对应数据,同时会删除目的端中不存在于源端的数据。 Linux块级迁移和Windows块
须选择一个UEFI镜像创建的服务器。 目的端服务器OS的固件类型必须和源端服务器OS的保持一致,如果不一致就会报错。 如果源端固件类型为BIOS,华为云侧提供的公有镜像的固件类型默认为BIOS,直接购买创建目的端ECS即可,或者使用固件类型为BIOS的私有镜像生成目的端ECS。
服务依赖的云服务域名,请在源端重启迁移Agent。 若无法curl通(比如超时),请检查源端的网络和防火墙等的配置,源端需要具备访问上述云服务域名的能力,才可以使用主机迁移服务进行迁移。 如果使用了代理服务器,源端和代理服务器需要互通,且代理服务器可以访问步骤2.所示的云服务域名
迁移配置阶段的设置调整必要的参数。具体修改的参数请参见迁移后目的端与源端相比有哪些变化?除了这些修改项外,在迁移割接完成后,通常还需要您根据业务需要对目的端服务器进行一些额外的配置调整。这些调整是为了确保服务器的运行与您的业务流程和安全标准相匹配。我们列出了一些常见的配置修改项,您可以根据实际业务需求选择进行调整。
、SK和SMS域名。 Python2版本安装完成后,会出现图1(若未出现,可在安装目录下双击start.bat),根据提示输入AK、SK和SMS域名。 图1 输入AK/SK和SMS域名 检查源端服务器是否有安装杀毒软件,有以下两种情况: 当系统安装杀毒软件,安全软件或防火墙时,会
myhuaweicloud.com 443,检查源端服务器与服务接口的连通性。 如果不能连通,请检查是否配置错误的dns,导致sms.cn-north-4.myhuaweicloud.com无法解析;是否设置了防火墙导致域名无法访问。 如果可以连通,并且正在数据传输阶段。请检查源端
ent。 若无法curl通(比如超时),请检查源端的网络和防火墙等的配置,源端需要具备访问上述云服务域名的能力,才可以使用主机迁移服务进行迁移。 如果使用了代理服务器,源端和代理服务器需要互通,且代理服务器可以访问步骤2.所示的云服务域名。请参考配置专线迁移,正确配置代理服务器。
以提供相应的技术支持,但是不承诺解决问题。 其中目的端服务器不能正常启动的原因可能包括以下几种: 源端服务器本身无法重启 源端服务器上有非OS标准的配置 源端服务器上安装了与华为云不兼容的驱动或软件等 为了适配华为云,主机迁移服务对目的端服务器的系统配置做了修改,详细的修改项请参
常见网络场景下的网络要求和配置方法 背景说明 主机迁移过程中,关于数据流向和网络要求是用户最关心和最常遇到的问题。华为云的SMS服务在迁移过程中主要涉及的流量分为两部分:控制流和数据流。 控制流:控制流是指源端主机与云服务管理面之间的通信。为确保迁移过程的顺利进行,需要检查源端主
在服务器列表中,单击服务器名称,右侧弹出任务详情窗口。 或将鼠标箭头放在迁移阶段状态上,在弹出的窗口中单击“查看详情”,右侧弹出任务详情窗口。 单击源端信息页签,可以查看源端服务器的基本信息、迁移检查项结果以及失败原因、源端磁盘分区情况和源端网卡信息。 图1 查看服务器详情 父主题: 目的端管理
端。 若使用弹性公网IP连接,目的端需要提前购买和配置正确的EIP。 若使用专线或者VPN,需提前购买和配置正确的专线或VPN。 目的端服务器所属安全组需要开放端口: Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口,块级迁移开放8900端口、22端口。