检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF自定义策略 如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。
网络配置 迁移准备度检查失败，失败原因：主机IP或端口不可达 迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通
详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
反向代理部署配置举例 反向代理模式，数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。
WAF最佳实践汇总 本文汇总了Web应用防火墙（WAF）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您使用WAF快速防护网站。
配置脚本 配置update_hosts_linux.sh脚本 配置rollback_hosts_linux.sh脚本 父主题： 批量修改与还原源端Linux主机的Host配置
口号为TCP：5985（Windows）/22（Linux）和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 父主题： 网络配置
在左侧导航栏选择“设计>迁移方案配置”，进入迁移方案配置页面。 单击页面右上角的“创建迁移方案”按钮，右侧弹出迁移方案模板窗口。 单击主机标准迁移框中的“开始配置”按钮，进入主机标准迁移页面。 在基础配置区域，根据表1，配置相关参数。 表1 基础配置参数配置说明 参数 配置说明 方案名称 用户自定义。
设计>迁移方案配置”，进入迁移方案配置页面。 单击页面右上角的“创建迁移方案”按钮，右侧弹出迁移方案模板窗口。 单击对象存储批量迁移框中的“开始配置”按钮，进入对象存储批量迁移页面。 在基础配置区域，根据表1，配置相关参数。 表1 基础配置参数配置说明 参数 配置说明 方案名称 用户自定义。
配置rollback_hosts_linux.sh脚本 根据提供的脚本示例，结合实际情况，修改示例中的相关配置。 前提条件 已完成准备工作。 操作步骤 在执行脚本的主机上创建一个名为“rollback_hosts_linux.sh”的文件，然后将以下脚本示例的内容复制到文件中。如
迁移方案配置 配置主机迁移方案 配置存储批量迁移方案 配置文件存储批量迁移方案
在左侧导航栏选择“设计>迁移方案配置”，进入迁移方案配置页面。 单击页面右上角的“创建迁移方案”按钮，右侧弹出迁移方案模板窗口。 单击文件存储批量迁移框中的“开始配置”按钮，进入文件存储批量迁移页面。 在基础信息区域，根据表1，配置相关参数。 表1 基础信息参数配置说明 参数 配置说明 方案名称 用户自定义。
Nginx配置文件采集器（app-discovery-nginx） 根据Nginx下的config文件，解析获取Nginx的跳转信息。参数配置说明参见表1。 表1 Nginx配置文件采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-nginx-xxx
端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题： 网络配置
配置管理 项目管理 凭证管理
已下载并安装Edge，并完成用户注册。 已连接迁移中心。 操作步骤 使用注册的用户名、密码登录Edge控制台。 在左侧导航树选择“云边协同 > 大数据”，进入大数据页面。 在Edge凭证管理界面的桶配置区域，单击“配置”按钮，弹出“桶配置”窗口。 图1 配置桶 根据表1，配置日志桶。
配置update_hosts_linux.sh脚本 根据提供的脚本示例，结合实际情况，修改示例中的相关配置。 前提条件 已完成准备工作。 操作步骤 在执行脚本的主机上创建一个名为“update_hosts_linux.sh”的文件，然后将以下脚本示例的内容复制到文件中。如果您已经
配置采集器插件JVM参数 Windows系统 以下步骤以Windows 11 ，采集器rda-collector-server为例。 启动脚本位置。 Edge安装目录（默认为C:\Edge） .\tools\plugins\collectors\rda-collector-server\bin\start
配置Edge Tomcat服务器JVM参数 Windows系统 以下步骤以Windows 11 为例。 启动脚本位置。 在Edge安装目录下（默认为C:\Edge）：.\tools\SecAs-1.2.29\bin\startup.bat，启动脚本。 配置JVM参数。 进入Edg
主机迁移权限配置 概述 创建一个新的用户组migration_users，赋予MgC和SMS所需要的最小权限，后续使用的AK/SK权限以此为准。 用户通过属于admin组的用户，创建属于migration_users组的、仅支持编程访问的用户mgc-user（同时勾选访问密钥，在
应用配置采集器（app-discovery-application-config） 通过应用配置文件，采集应用配置信息。参数配置说明参见表1。 表1 应用配置采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-application-config-xxx
配置Edge插件JVM参数 配置Edge Tomcat服务器JVM参数 配置采集器插件JVM参数 父主题： 最佳实践
Windows服务器WinRM服务配置与故障排查 本文介绍如何配置Windows服务器上的WinRM服务进行远程连接，以及遇到连接问题的故障排查方法。 WinRM服务配置 使用管理员权限（如 administrator 账户或 administrators 组内的本地账户）登录到源端服务器。
号为TCP：5985和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题： 网络配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
