检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围。 例如:您的员工中有负责软件开发的人员,您希望他们拥有主机迁移服务 (SMS)的
迁移后目的端系统时间和硬件时间与源端时间不一致。 图1 源端时间 图2 目的端时间 解决方案 您可以通过配置华为云镜像源和NTP服务器,解决Linux主机迁移后出现时间异常的问题。本方案支持的操作系统版本包括:CentOS 6、CentOS 7、CentOS 8、Ubuntu。
若源端服务器的cgroups功能存在缺陷或异常情况,可能会导致资源限制失效。如在实施过程中发现资源限制未达预期效果,请联系主机迁移服务技术支持人员协助排查。 前提条件 源端Linux主机安装并启用了cgroups功能。 在源端主机执行如下命令,查看是否有cgroups功能。 mount
操作系统迁移。 传输高效 支持块迁移,且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密,保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
华为云没有或者下架了源端操作系统的镜像,能否进行迁移? 可以迁移,迁移之后目的端操作系统与源端操作系统一致。迁移前请查看源端操作系统是否在兼容性列表中。 父主题: 产品咨询
M,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
源端主机为Centos7.1系统,其中/boot分区挂载了xfs文件系统卷,迁移至华为云后,目的端启动失败,错误提示如下: 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将目的端系统盘卸载下来挂载到其他Linux主机(例如:CentOS7
M,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
致的。CA证书是由权威机构颁发的,用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后,会尝试通过网络远程访问华为云主机迁移服务,并进行CA证书的验证。如果验证不通过,就会出现该错误提示。 解决方案 登录源端服务器。 打开SMS-Agent的g-property.cfg配置文件。配置文件所在路径如下:
设置迁移目的端 开始服务器复制 启动目的端 04 实践 主机迁移服务支持华为云ECS不同region间迁移,也支持物理机或其他公有云主机迁移到华为云ECS。 最佳实践 华为云ECS实例间迁移 物理机或其他公有云主机迁移至华为云ECS 将主机迁移至企业项目 05 API 通过SMS开放的丰
安装Windows Agent,双击SMS-Agent安装程序没有响应,无法进入安装向导。 问题分析 系统设置的安全策略锁定了该文件,需要解除对该文件的锁定。 解决方案 右键单击SMS-Agent-py*.运行程序查看属性,勾选“解除锁定”,单击“确定”,然后重新运行。 图1 勾选“解除锁定”
迁移网络 主机迁移的网络安全配置与条件有哪些? 新建迁移任务需要对目的端服务器做哪些准备? 如何配置目的端服务器安全组规则? 迁移Agent与主机迁移服务自动断开连接时,如何重新建立连接? 迁移进度卡住或过慢该怎么办? 源端连通专线/VPN或内网VPC对等连接,还需要连通公网吗?
not found on source server. For solution, see SMS API Reference。 问题分析 华为云平台BIOS启动方式的服务器,安装grub需要i386-pc组件。出现该提示说明源端服务器为BIOS方式启动,但缺少安装grub的组件i
恢复页面,提示“SMS.5605 迁移完成后目的端启动进入恢复页面”。 图1 系统开机进入恢复页面 问题分析 关键启动文件存在问题。 解决方案 使用bcdboot命令进行修复。 a . 关闭目的端虚拟机,并卸载其系统盘,同时为该系统盘制作一个快照。 b . 购买一台临时的按需的Windows服务器(1核2G
f的测试网络的方法?章节测试从迁移源端服务器到华为云(目的端服务器)的网络性能。如果网络速率小于500kbit/s,您需要排查以下三个方面: 如果源端服务器在数据中心,请您排查源端服务器所在网络到公网的带宽、交换设备、路由设备、安全设备(防火墙等)、网络线路、协议网络相关因素等是
软件进行删除清理。 安全组/安全策略调整(推荐) 由于迁移时目的端服务器的安全组需要对源端开放指定端口(Windows开放8899、8900和22端口;Linux块级迁移开放8900、22端口;Linux文件级迁开放22端口)。迁移后,请您重新评估并设置安全组规则,确保不暴露高危端口。
禁用不会对源端服务器产生影响,只在迁移配置目的端阶段,对目的端服务器进行配置操作。 如果您的业务需求依赖于谷歌云平台服务,请咨询华为云技术支持后再进行迁移。 选择禁用,请输入“y”,在Agent配置目的端阶段,系统会禁用谷歌相关服务。 选择不禁用,请输入“n”,在SMS-Agent的安装目录:
迁移Agent。 图1 错误信息 问题分析 Linux迁移依赖rsync组件,若源端未安装rsync组件,会导致Agent启动失败。 解决方案 当源端服务器的操作系统为不同的类型时,分别对应不同的操作,具体操作如下所示。 当源端服务器为CentOS或者Redhat类型时,请您执行以下操作。
在设置目的端时选择私网迁移。 需要确保目的端安全组对源端内网IP开放指定迁移端口。安全组的配置方法请参考如何配置目的端服务器安全组规则? 源端无法访问公网,源端和目的端能直接内网互通 准备一台能访问公网且与源端内网互通的代理服务器。代理机器的安全组要对源端内网IP开放代理端口。 在代理
区迁移到华为云ECS 背景信息 如图1所示,华为云ECS由系统盘和数据盘组成,分别为单独的磁盘。但云下服务器可能存在一个磁盘分为系统分区和其他分区。 本节介绍,将如图2所示磁盘下的系统分区(C盘)和其他分区(D、E),分别迁移到华为云ECS的系统盘和数据盘上。 图1 华为云ECS