检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess
集群管理 在集群创建完成后，您可以根据实际需求随时调整集群内的流量控制规则和节点信息。 前提条件 已完成集群创建。 添加流量控制规则 登录迁移中心管理控制台。在左侧导航栏选择“部署>迁移集群”，进入迁移集群页面。 在集群列表中，单击操作列的“管理”，右侧弹出集群详细信息页面。 在
云上凭证的存储有效期为7天，超过7天后，凭证会过期，需要重新输入。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 选择“凭证管理”页签，单击“添加凭证”，弹出“添加云平台凭证”窗口。 按照窗口提示，选择资源
权限管理 创建用户并授权使用MgC MgC自定义策略 委托权限说明 IAM用户权限
应用管理 创建应用 关联资源 手动添加资源 采集主机性能 查看应用关联分析结果
项目管理 操作场景 通过创建独立的项目，可以将不同的操作场景进行区分和隔离，从而实现更好的组织管理和资源分配。例如：可为阿里云迁移至华为云创建一个新的项目，里面将包含阿里云平台的主机、数据库、组件等信息。 创建项目 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置
设备管理 您可以在MgC控制台监控和管理当前项目下，与MgC建立连接的Edge。 前提条件 已在源端安装Edge，并与迁移中心连接成功。 查看设备 登录迁移中心管理控制台。 单击左侧导航栏的“迁移工具”，在页面左上角的当前项目下拉列表中选择迁移项目，即可查看当前项目下的所有Edge设备以及设备状态。
配置管理 项目管理 凭证管理
采集工具管理”，进入应用关联采集器页面。 可以查看已安装的采集器类型、版本以及安装路径等信息。 在迁移中心管理控制台的迁移工具页面，下载最新版本的采集器安装包，并放入Edge安装目录的根目录下（如C:\Edge），请勿修改采集器安装包名称。然后单击“离线升级”按钮，系统开始自动安装并升级采集器。
PowerShell 远程管理模块 通常Windows Server 2012及更高版本已默认启用PowerShell远程处理。如果更改了设置，可以通过以下方法重新启用PowerShell远程管理。 以管理员权限启动PowerShell。 执行如下命令，即可启用PowerShell远程管理。 Enable-PSRemoting
参考准备工作。 创建迁移项目 在MgC控制台为本次迁移创建独立的项目，方法请参见项目管理。 创建弹性文件系统 在目的端创建相应的弹性文件系统，用于迁移后的数据存储和管理，方法请参见创建弹性文件系统。 父主题： SFS1.0迁移至SFS 3.0
在设置窗口中，单击“时间和语言”。 在左侧列表击“语言”，进入语言设置页面。 在相关设置中，单击“管理语言设置”，打开区域窗口的管理选项卡。 在“非Unicode 程序的语言”框中，单击“更改系统区域设置”，弹出区域设置窗口。 查看当前系统区域设置与当前语言是否一致。如果不一致，在下拉列表中选择与当前语言一致的地区，单击“确定”。
委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。 更新自定义策略：对于已经存在的自定义策略，系统将进行完整性检查。若发现策略内容不全面或缺少必要元素，系统将自动进行补充。 跨可用区迁移 场景 委托对象 自定义策略名称 细粒度最小使用权限
在源端内网环境安装Edge工具，并与迁移中心连接。 在Edge上添加源端资源凭证。 已在应用管理页面创建应用。 添加主机 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 在应用列表，单击应用名称，进入应用详情页面。
已在源端内网环境安装Edge工具，并与迁移中心连接。 已在迁移工具 Edge上添加源端主机凭证。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 在应用列表，单击应用名称，进入应用详情页面。 为需要进行性能采集的主机配置采集设备和凭证。
本节介绍为应用关联资源的方法。通过应用将资源进行分组管理，为后续规格评估、创建迁移工作流作准备。 前提条件 已通过资源采集页面中公网发现/内网发现/手动添加等方式完成主机资源的发现。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。
系统策略：在IAM控制台创建用户组，并根据MgC系统策略说明以及实际的权限要求，为用户组授权MgC系统策略，授权范围方案选择“所有资源”。 表1 MgC系统策略说明 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容
MgC自定义策略 如果系统预置的MgC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
您可以通过创建应用，将采集到的资源添加到应用中，对资源进行功能分组，便于后续进行规格评估和创建迁移工作流。 新建应用 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击应用框中的“新建应用”按钮，弹出新建应用窗口。 输入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
