检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全特性 采集安全性 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的操作权限，并且遵循最小
采集安全性说明 数据采集架构 安全特性 采集项列表 内网采集权限与原理 公网采集权限要求 责任共担
密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 采集安全性说明
通过调用API在线采集云平台资源 适用于公有云部署场景，针对不同云服务提供商（友商）的云资源进行数据采集。使用API接口与其它云服务提供商的系统进行交互，实现数据的在线采集。不需要在源端网络中安装Edge设备。 数据采集架构图，如图2所示。 图2 调用API在线采集云平台资源架构图 父主题：
公网采集权限要求 通过公网采集各云平台资源所需的权限如下： 阿里云资源采集 采集阿里云各类资源所需的权限参见下表。 资源类型 云服务 Action 最小权限策略 主机 ECS ecs:DescribeInstances Read ecs:DescribeDisks List ec
主机ID过滤集合 用于迁移前评估 instanceId 平台采集，云服务器资源ID 用于迁移前评估 platformName 平台名称 用于迁移前评估 platformType 云平台类型（平台采集） 用于迁移前评估 regionId 区域ID（平台采集） 用于迁移前评估 serverType
允许OMS云服务的VPCEP端点进行连接。 Master节点安全组配置 方向 优先级 策略 类型 协议端口 目的地址/源地址 描述 入方向 1 允许 IPv4 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许 IPv6 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许
采集原理： Windows 系统：使用Windows远程管理（WinRM）服务，通过Edge远程访问Windows主机，将PowerShell脚本安全传输至C:/Edge-Scripts路径并执行，以自动化采集系统信息。 Linux 系统：通过SSH协议从Edge访问Linux主机，将S
述。 注意事项 创建的源端统计任务和目的端统计任务的统计方式必须保持一致。 HBase安全集群任务与非安全集群任务不能同时执行。HBase安全集群需要加载认证信息，非安全集群连接时需要清除安全集群的认证信息，因此不能同时执行。 前提条件 已创建表组并添加数据表。 已根据组件类型，创建对应的连接。
如何防止采集数据泄露？ MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：Edge上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过Edge线下采集的信息会被安全地保存在本地。在将本地采集的数据上
如何获取云平台凭证（AK/SK）？ 本节为您介绍如何获取添加云平台凭证所需的认证信息（访问密钥）。 获取阿里云访问密钥(AccessKey) 添加阿里云凭证时，需要填写源端资源所在的阿里云账号或RAM用户的AccessKey ID和AccessKey Secret。获取方法请参考创建AccessKey。
迁移其他云平台存储数据至华为云 适用场景 通过独立专享迁移集群以及配置迁移专线，简单、快捷实现对象存储、文件存储一站式上云，提升上云效率。本文介绍如何使用迁移中心MgC将其他云平台的对象存储或文件存储数据迁移到华为云。 当前支持以下区域（Region）： 华北-北京四 华北-乌兰察布一
如何获取Azure对象存储深度采集所需凭证？ 在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”做为采集凭证，本节介绍获取Azure“存储账户”和“密钥”的方法。 登录 Azure 门户中转到存储账户。 在左侧导航栏选择“安全性和网络 > 访问密钥” ，即可看到“存储账户名称”和“密钥”。
添加Azure凭证所需的信息。 是 区域 选择要发现的源端云平台区域，支持多选。 是 在资源类型下拉列表，勾选需要进行采集的资源类型（采集项）。当前支持采集的云平台和资源类型参见表2。 表2 支持采集的资源类型 云平台 资源类型 子类型 阿里云 主机 容器 数据库 - 中间件 Redis
迁移中心支持多种类的资源采集，包括：云平台、主机、数据库、容器、中间件等。并且可以对采集到的主机、数据库、存储等信息进行调研评估，为用户上云提供配置推荐和方案设计。 可视化管理 为了让用户对迁移进度一目了然，迁移中心提供一站式工作流管理迁移进度，用户可实时管理和监测整个迁移过程。 数据安全 数据采集 迁
ure凭证所需的信息。 是 区域 选择要发现的源端云平台区域，支持多选。 是 开启云平台采集，在资源类型下拉列表，勾选需要进行采集的资源类型（采集项）。当前支持采集的云平台和资源类型参见表2。 表2 支持采集的资源类型 云平台 资源类型 子类型 阿里云 主机 容器 数据库 - 中间件
准备度调研 操作场景 对上云迁移准备度的系统评估，以评估报告的形式从业务目标、上云策略、IT流程和安全合规等维度详细评估，有助于您制定总体迁移规划和项目计划。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏“调研>上云调研”，进入“上云调研”页面。在页面左上角的当前项目下拉列表中选择迁移项目。
务器加入到信任的host中。 winrm set winrm/config/client '@{TrustedHosts="*"}' 出于安全考虑，建议使用源端服务器的WinRMhost（即主机名或IP地址）替换TrustedHosts 的值"*"。不替换代表信任任意主机。 测试远程连接。
如果IP和端口均能连通，请执行步骤3.。 如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题：
背景概述 冷存储是一种针对不频繁访问数据的长期备份解决方案，例如，平均一年访问一次的归档存储或平均几年访问一次的深度归档存储。这种存储方式具有高安全性、持久性和成本低等优势。 在迁移冷存储数据时，一个主要的考虑因素是数据访问的延迟。由于数据通常处于"冻结"状态，因此在需要访问时必须先进
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
