检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取云平台凭证（AK/SK）？ 本节为您介绍如何获取添加云平台凭证所需的认证信息（访问密钥）。 获取阿里云访问密钥(AccessKey) 添加阿里云凭证时，需要填写源端资源所在的阿里云账号或RAM用户的AccessKey ID和AccessKey Secret。获取方法请参考创建AccessKey。
凭证是资源采集的唯一认证方式，本节介绍如何添加用于发现云上资源（公网发现）所需要的凭证。内网发现、手动添加所需的凭证添加方式请参考在Edge添加凭证。 认证方式 当前仅支持添加公有云资源类型的凭证。支持的认证方式参见表1。 表1 公有云认证方式 资源类型 认证方式 说明 公有云 AK/SK
如果在列表中，检查是否被停用，如果被停用请重新启用。 AK，SK所属账号没有开通编程访问方式 登录华为云管理控制台。 单击页面右上角的用户名，并选择“统一身份认证”，进入“统一身份认证服务”界面。 在左侧导航树，选择“用户”，单击AK，SK所属账号的用户名，进入详情页面。 查看访问方式是否包含“编程访问”。单击
使用MgC之前，您需要拥有一个华为账号或一个可用于访问MgC的IAM用户，本节将介绍如何注册华为账号开通华为云并实名认证，创建IAM用户。 注册华为账号开通华为云并实名认证 请参考以下步骤注册华为账号开通华为云并完成实名认证。如果您已经有一个华为账号，无需重新注册。 访问华为云，单击“注册”。 根据提示信息完
Manager登录Manager，进入系统页面。 在左侧导航栏，选择“权限>用户”，进入用户页面。 在用户列表，选择要在Edge添加凭证的用户，单击操作列“更多>下载认证凭据”，可以下载凭证文件中的krb5.conf和user.keytab文件。 在Edge添加凭证时，填写的用户名要与此处下载的凭证对应。
MgC，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 通过IAM，您可
使用迁移中心进行迁移前，需要做哪些准备工作？ 注册华为账号开通华为云，并实名认证。 如果使用IAM用户登录MgC进行操作，需要为IAM用户配置迁移中心权限。 获取账号/IAM用户的AK/SK。 父主题： 产品咨询
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
在“key1”下单击密钥后的“显示”按钮，即可显示访问密钥，并出现复制按钮。 分别复制“存储账户名称”和“密钥”，添加到Edge凭证管理中。添加方法请参考添加资源凭证。认证方式选择“AK/SK”。AK对应存储账户名称，SK对应密钥。 父主题： 资源采集
重新添加。 前提条件 已在源端安装Edge，并与迁移中心连接成功。 认证方式 支持在Edge上添加凭证的资源类型包括：私有云、主机、容器。各资源类型包含的认证方式参见表1。 表1 各资源认证方式 资源类型 认证方式 说明 公有云 AK/SK 配置文件 ID/密钥 AK/SK适用于
创建用户并授权使用MgC 如果您需要对您所拥有的MgC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
HBase凭证和目的端MRS HBase凭证，类型选择“大数据-HBase”，认证方式选择“用户名/密钥”。凭证的添加方法请参考添加资源凭证。其中用户名输入HBase客户端登录用户名，密钥需要上传以下配置文件： 非安全集群（未开启Kerberos认证）需要上传core-site.xml，hdfs-site
auth参数值为“2”或“3”时，填写Kafka登录用户名。 auth 是 Kafka认证方式。 0表示无认证 1表示PLAINTEXT认证 2表示SASL_PLAINTEXT认证 3表示SASL_SSL认证 endpoint 是 填写Kafka连接地址。例如：127.0.0.1:9092
桶”。 执行脚本 （Hive配置参数） 安全配置 如果大数据集群启用了安全配置（例如Kerberos安全认证），请勾选此选项，并配置安全认证命令。配置前，需要您手动将包含认证密钥的.keytab文件上传至执行机。 keytab文件地址：输入.keytab文件在执行机的存放地址。 keytab文件用户名：输入
参考项目管理。 Azure认证信息准备 提前获取AKS所在应用客户端的密码、购买AKS的订阅ID，对应应用的租户ID、客户端（应用）ID。这些认证信息的获取方法请参见如何获取添加Azure凭证所需的信息？ 添加源端凭证 在MgC控制台添加Azure认证信息作为采集凭证，方法请参考添加凭证。
auth参数值为“1”时，填写Redis访问密码。 mode 是 填写Redis部署模式。 0表示单机 1表示集群 auth 是 Redis认证方式。 0表示无认证 1表示密码认证 port 是 填写Redis端口。 host 是 填写Redis节点IP地址。 父主题： 采集器参数配置说明
http://ip1:port1,http://ip2:port2 如果开启了用户认证，请在ip:port前加上用户名@。例如：http://user@ip1:port1,http://ip2:port2 如果开启了https认证，将“http://”改成“https://”。 父主题： 采集器参数配置说明
通信矩阵列出了使用迁移工具Edge需要开放的端口，以及端口使用的传输层协议、认证方式、加密方式、用途等信息。 表1 Edge通信矩阵 源设备 源IP 源端口 目的设备 目的IP 目的端口 （侦听） 协议 端口说明 侦听端口是否可更改 认证方式 加密方式 NA NA NA Edge工具所在主机 Edge工具所在主机IP
的接口调用鉴权。 步骤一：创建用户组 登录华为云IAM管理控制台。 在统一身份认证服务，左侧导航栏，选择“用户组”，单击右上方的“创建用户组”。 图1 创建用户组 步骤二：创建权限策略 在统一身份认证服务，左侧导航栏，选择“权限管理>权限”，单击右上方的“创建自定义策略”。 图2
gC的IAM用户，获取方法请参见准备工作。 在MgC控制台创建项目。 将源端云平台账号对应的AK/SK添加至MgC，作为采集源端桶的凭证。认证方式选择AK/SK ，添加方法请参考添加资源凭证。 确保源端账号和目的端账号拥有迁移需要的权限，详细介绍请参见如何获取源端桶和目的端桶权限？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
