检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机迁移服务支持将主机迁移到具体的企业项目下。了解企业项目管理,请参见什么是企业项目管理? 如果您的账号已经开通企业项目,在源端SMS-Agent输入AK/SK启动时,Agent会查询有主机迁移权限的企业项目并罗列,供您选择。选择具体的企业项目后,主机迁移服务会将主机迁移到您指定的企业项目中。实现迁移时权限、资源和财务的隔离。
华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
证,并使用SMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 管理员账号拥有SMS迁移所需要的所有权限,使用管理员账号进行迁移时,不需要进行授权。 本章节为
不进行磁盘分区调整时,主机迁移服务磁盘要求: 目的端虚拟机的磁盘数量大于或等于源端的磁盘数量。 目的端每块磁盘空间都要大于或等于源端对应磁盘的空间。 选择调整磁盘分区时,主机迁移服务磁盘要求: 目的端虚拟机的磁盘数量大于或等于调整后的磁盘数量。 目的端每块磁盘空间都要大于或等于对应磁盘调整后的空间。 调整磁盘分区方法参见调整磁盘分区。
当需要把不同华为云账号下的主机资源整合到一个华为云账号下时,可以采用主机迁移服务实现ECS实例间的快速迁移。主机迁移服务支持同一区域或者不同区域的源端到目的端的迁移。本文主要介绍华为云ECS实例间的迁移场景和操作步骤。 操作步骤 获取目的端服务器所在账号的AK/SK。 如果您需要
费”这两种计费模式的弹性云服务器,您可根据需求选择对应计费模式的弹性云服务器。 选择的目的端服务器需要满足以下条件,如果不满足,请参考《弹性云服务器用户指南》的“如何创建弹性云服务器”章节创建满足要求的弹性云服务器: Windows系统的目的端服务器“规格”中的“内存”大小要不小于2GB。
查询指定ID模板信息 功能介绍 查询指定ID的弹性云服务器模板信息。 调用方法 请参见如何调用API。 URI GET /v3/vm/templates/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 需要查询的模板信息的ID 最小长度:0 最大长度:255
不允许删除ECS的权限策略,控制他们对SMS服务的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用SMS的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
主机迁移服务所提供的接口为SMS接口。通过使用SMS接口,您可以完整的使用主机迁移服务的所有功能,包括查询源端服务器列表、创建迁移任务和查看迁移进度等。 表1 主机迁移服务接口列表 类型 说明 源端管理 可以实现上报源端服务器基本信息、查询源端服务器列表以及删除源端服务器的操作。 任务管理
SMS后端节点采用AZ级容灾,其中任何一个AZ故障,剩余的AZ中仍然会有足够的节点承载后端流量。 数据库采用主备模式,主节点出现故障可自动漂移到备节点,实现主备倒换,保障系统的可用性。 SMS的API接口均配置有流控,超过阈值数量的访问将被限制,从而保障SMS服务的可用性。 SMS支持断点续传,在迁移
本章节指导用户通过API启动迁移任务。API的调用方法请参见如何调用API。 启动迁移任务前需要获取Token,启动迁移任务后,需要查询任务状态详情,失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token(使用密码):用于鉴权认证。 管理迁移任务(启动):通过源端和目的端的AK和SK启动失败或者暂停的迁移任务。
SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 获取配置信息成功 400 获取配置信息失败 错误码 请参见错误码。
基于企业项目功能,在迁移实施时,对IAM子用户实施精确授权,确保IAM子用户只能对迁移涉及的资源拥有操作权限,对迁移不涉及的资源没有对应操作权限。使迁移实施用户满足权限最小化原则,降低迁移实施过程中的风险。 用户组的企业项目视图和IAM项目视图需要分别配置不同的IAM自定义策略,并且都需要完成授权。 创建IAM自定义策略并为用户组企业项目授权
迁移需要多长时间? 迁移前的评估 首先测试源端到目的端服务器的TCP速度,测试方法参考iperf测试网络的方法。 其中: T表示迁移时间,单位为h。 C表示源端服务器所有使用数据量,单位为GB。 S表示源端到目的端服务器的TCP速度,即4.b中测试得到的TCP速度,单位为Mbit/s。
出现该问题可能的原因有: 源端服务器时间与标准时间不匹配。 源端服务器时区设置不对。 解决方案 请您检查源端服务器的系统时间与其所在时区的标准时间是否一致,若不一致会导致迁移Agent中AK/SK校验失败。如果是时区不对,可以参考更改时区对源端服务器的时区进行修改。将源端服务器的系统时间
提供迁移完成后激活Windows系统的目的端服务器的方法 使用主机迁移服务把一台Windows系统的源端服务器迁移到华为云弹性云服务器上后,需要利用华为云的License服务器重新激活目的端服务器License。 商用 迁移完成后,如何激活Windows系统的目的端服务器? 2018年9月
迁移速度由源端带宽决定还是目的端带宽决定? 迁移速度取决于源端的出口带宽和目的端的入云带宽。取两者中较小值进行迁移。 父主题: 迁移时长
为什么迁移进度条进度时快时慢? 在主机迁移的过程中,除了迁移还包含了模块初始化、备份、清理等各种操作,这些操作也会推动进度条的增长,而这些操作的用时难以准确预估,因此会导致迁移进度条增速时快时慢。该现象属于正常现象,请耐心等待迁移完成即可。 父主题: 迁移时长
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法,请参见CTS快速入门。 用户开通云审计服务并创建和配置追踪器后,CTS可记录与SMS相关的操作事件,方便您