检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云上凭证的存储有效期为7天，超过7天后，凭证会过期，需要重新输入。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 选择“凭证管理”页签，单击“添加凭证”，弹出“添加云平台凭证”窗口。 按照窗口提示，选择资源类型后，选择认证方式并
MgC操作与系统策略关系 操作 MgC FullAccess MgC ReadOnlyAccess MgC DiscoveryAccess MgC AssessAccesss MgC MigrateAccess MgC AppDiscoveryAccess 操作迁移中心资源 √ x x x x
项目管理 操作场景 通过创建独立的项目，可以将不同的操作场景进行区分和隔离，从而实现更好的组织管理和资源分配。例如：可为阿里云迁移至华为云创建一个新的项目，里面将包含阿里云平台的主机、数据库、组件等信息。 创建项目 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置
设备管理 您可以在MgC控制台监控和管理当前项目下，与MgC建立连接的Edge。 前提条件 已在源端安装Edge，并与迁移中心连接成功。 查看设备 登录迁移中心管理控制台。 单击左侧导航栏的“迁移工具”，在页面左上角的当前项目下拉列表中选择迁移项目，即可查看当前项目下的所有Edge设备以及设备状态。
集群管理 在集群创建完成后，您可以根据实际需求随时调整集群内的流量控制规则和节点信息。 前提条件 已完成集群创建。 添加流量控制规则 登录迁移中心管理控制台。在左侧导航栏选择“部署>迁移集群”，进入迁移集群页面。 在集群列表中，单击操作列的“管理”，右侧弹出集群详细信息页面。 在
权限管理 创建用户并授权使用MgC MgC自定义策略 委托权限说明 IAM用户权限
如何获取云平台凭证（AK/SK）？ 本节为您介绍如何获取添加云平台凭证所需的认证信息（访问密钥）。 获取阿里云访问密钥(AccessKey) 添加阿里云凭证时，需要填写源端资源所在的阿里云账号或RAM用户的AccessKey ID和AccessKey Secret。获取方法请参考创建AccessKey。
配置管理 项目管理 凭证管理
已下载并安装Edge，并完成用户注册。 离线升级 使用注册的用户名、密码登录Edge控制台，在左侧导航树选择“采集工具管理”，进入应用关联采集器页面。 可以查看已安装的采集器类型、版本以及安装路径等信息。 在迁移中心管理控制台的迁移工具页面，下载最新版本的采集器安装包，并放入Edge安装目录的根目录下（如C:
PowerShell 远程管理模块 通常Windows Server 2012及更高版本已默认启用PowerShell远程处理。如果更改了设置，可以通过以下方法重新启用PowerShell远程管理。 以管理员权限启动PowerShell。 执行如下命令，即可启用PowerShell远程管理。 Enable-PSRemoting
后续的迁移步骤。 在基础信息区域，单击集群名称后的“管理”，右侧弹出集群详细信息页面。在这个页面上，您可以进行如下操作： 设置流量控制规则：您可以添加、编辑或删除流量控制规则，以确保集群内的流量按照您的需求进行管理。 节点管理：您可以根据实际需求，添加/删除迁移节点和列举节点，也可以对现有节点进行插件升级。
MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess 迁移中心只读权限，仅能查看MgC资源，无法进行操作。 系统策略 MgC ReadOnlyAccess策略内容 MgC
编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的MgC自定义策略样例。 MgC自定义策略样例 平台采集、资源管理 { "Version": "1.1", "Statement": [ {
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
obs:bucket:ListBucket（列举桶内对象） obs:bucket:ListAllMyBuckets（获取桶列表） 父主题： 权限管理
、存储等信息进行调研评估，为用户上云提供配置推荐和方案设计。 可视化管理 为了让用户对迁移进度一目了然，迁移中心提供一站式工作流管理迁移进度，用户可实时管理和监测整个迁移过程。 数据安全 数据采集 迁移中心为了确保采集数据的安全性，采集数据时只会读取源端数据，不会对源端数据进行修
Nacos采集器（app-discovery-nacos） 用于采集Nacos服务的服务管理和配置管理，采集源端业务架构，实现动态服务发现，解析业务与服务间的关系。参数配置说明参见表1。 表1 Nacos采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义
如何获取Azure对象存储深度采集所需凭证？ 在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”做为采集凭证，本节介绍获取Azure“存储账户”和“密钥”的方法。 登录 Azure 门户中转到存储账户。 在左侧导航栏选择“安全性和网络 > 访问密钥” ，即可看到“存储账户名称”和“密钥”。
公网采集 适用于采集云平台主机。目前支持的源端云平台为：阿里云、华为云、AWS、腾讯云、Azure。 本节介绍简单项目的公网采集步骤，复杂项目的公网采集步骤请参见创建公网采集任务。 通过公网采集的主机，需要迁移预检查通过或深度采集成功后，才可以创建迁移工作流。 前提条件 已在源端
Edge工具。 操作步骤 登录迁移中心管理控制台。在总览页面，单击“创建迁移项目”。 在弹出的窗口中，自定义项目名称，仔细查看并了解项目类型的适用场景后，选择项目类型，单击“确认”。 在左侧导航栏的“配置管理 > 项目管理”页签可以查看和管理已创建的项目。 创建项目完成后，参考连
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
