检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方案 登录源端服务器。 在源端服务器上，分别执行如下命令。 curl -v https://sms.cn-north-4.myhuaweicloud.com:443 如果Windows系统源端没有curl指令，也可以通过浏览器访问上述域名。如下图所示表示访问云服务域名成功。
拷贝完成后C:\smsWindowsAgent\bin\peAgent\OpenStack\windows_device_driver\Windows2016_64下文件 Windows2008和windows2016等相关文件都需要进行拷贝。 cmd执行如下命令开启8899，8900端口
系统会根据选择的项目推荐安全组，也可以手动选择。 注意： 安全组需要对源端服务器开放squid代理软件的代理端口：3128。 服务器名称 用户自定义。 用户名 默认root，无法修改。 密码 用户自定义。 确认密码 与密码保持一致。 高级配置 高级配置中可用区、虚拟机规格、磁盘信息、弹性公网IP等信息默认自动推荐和选择，也可以根据需求手动选择。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 表2 请求Body参数 参数 是否必选
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String X-Auth-Token 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 响应参数 状态码：
将代理服务器协议配置为https。 端口：填写代理服务器开放的代理端口。 代理用户名：填写代理软件用户名，没有则不填。 密码：填写代理用户名对应的密码，没有则不填。 图1 启动Agent 图2 获取SMS域名 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机
cd SMS-Agent 若使用HTTP/HTTPS代理服务器，请执行8.。 若不使用HTTP/HTTPS代理服务器，请执行9.。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下
SMS.3806 源端连接目的端22端口发生错误，连接拒绝 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于 openssh报错"connect refused"，表示目的端IP拒绝连接。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP
SMS.3805 源端连接目的端22端口发生错误，连接超时 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理：
源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代理服务器，再借助这台代理服务器去访问所需的云服务。因此，SMS服务提供了
自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接请参考虚
根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 使用公网迁移时，以上端口建议只对源端服务器公网IP开放；使用内网迁移时，以上端口建议只对源端服务器内网IP开放。 如果将源地址设置为默认的0.0.0.0/0，指允许所有IP地址访问安全组内的弹性云服务器。 防火墙开放端口与操作系统开放端口保持一致。
String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 name String 任务名称（用户自定义） 最小长度：0
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String X-Auth-Token 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 响应参数 状态码：
请重新启用。 当前华为云迁移账号没有开通编程访问方式 登录管理控制台。 单击页面右上角的用户名，并选择“统一身份认证”，进入“统一身份认证服务”界面。 在左侧导航树，选择“用户”，单击迁移账号的用户名，进入详情页面。 在迁移账号基本信息区域，查看访问方式是否包含“编程访问”。 单
最大长度：255 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 响应参数 状态码：
（两者取较小者）。 约束限制 开始服务器复制后，禁止重启源端及Agent，否则会导致迁移失败。 前提条件 已设置目的端，参考设置目的端。 当“迁移阶段 ”状态为“全量复制”且迁移实时状态为“已就绪”时，才可启动全量复制。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，单
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String X-Auth-Token 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 表2 请求Body参数
否 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度：1 最大长度：16384 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 任务名称（用户自定义） 最小长度：0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
