检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过OBS Browser+工具将镜像上传到华为云OBS桶，并注册为私有镜像，操作方法请参考上传镜像文件并注册镜像。 通过注册的私有镜像，创建云服务器，操作方法请参考通过镜像创建云服务器。 参考步骤2~步骤8，制作数据盘镜像。 在华为云镜像服务 IMS控制台，通过数据盘镜像申请数据盘。
您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMS。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和
执行以下命令，启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”，按“Enter”。 图2 进行确认 根据提示，输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。 当源端服务器为SUSE类型时，请您执行以下操作。
SMS-Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS，在迁移过程中要确保源端Agent能调用目
UEFI镜像创建的服务器。 目的端服务器OS的固件类型必须和源端服务器OS的保持一致，如果不一致就会报错。 如果源端固件类型为BIOS，华为云侧提供的公有镜像的固件类型默认为BIOS，直接购买创建目的端ECS即可，或者使用固件类型为BIOS的私有镜像生成目的端ECS。 如果源端固
/boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* 原因说明 Linux主机首次全量迁移时，为了适配华为云并确保目的端主机能够正常启动，会修改目的端主机以上目录中的部分参数配置。增量同步的时候，为了保证这些目录下的参数配置不被源端数据覆盖或修改，所以默认不会同步这些目录的数据。
目的端支持的ECS规格有哪些？ 主机迁移服务只支持迁移X86架构的服务器，华为云ECS提供的X86架构规格可查看实例类型，其中可以设置为主机迁移服务目的端的实例类型如下： 通用入门型 通用计算型 通用计算增强型 内存优化型 超大内存型 高性能计算型 超高性能计算型 FPGA加速型
身份认证与访问控制 身份认证 SMS服务包含：控制台、Agent、API以及SDK供您使用。控制台使用华为云统一账户进行登录，Agent、SDK、API本质上都是REST风格的API接口调用。 所有的API接口调用均需要经过认证的请求才可以访问成功，经过认证的请求需要包含一个签名
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。
助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提供的脚本样例，用户如自行编写，仅做参考。 您可以通过华为云Support下载测试代理镜像制作脚本，作为编写代理镜像脚本的参考。 Windows部分： 创建C:\smsWindowesAgent文件
如何解决/boot分区挂载了xfs文件系统卷引起的grub问题？ 问题现象 源端主机为Centos7.1系统，其中/boot分区挂载了xfs文件系统卷，迁移至华为云后，目的端启动失败，错误提示如下： 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将目
的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题： 安全
将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 如何创建弹性云服务器？ 弹性公网IP（Elastic IP，EIP） 创建迁移任务过程中支持采用公网迁移，要求目的端服务器配置有“弹性IP”。 主机迁移的网络安全配置与条件有哪些？ 虚拟私有云（Virtual Private Cloud，VPC）
目的端服务器的要求以及创建方法 使用主机迁移服务将源端服务器数据迁移上云时，需要在华为云侧准备一台目的端服务器来接收源端服务器的数据。 主机迁移服务支持迁移到弹性云服务器、云耀服务器、专属主机、专属云。 目的端服务器的要求 目的端服务器的操作系统类型需要和源端的OS类型保持一致。
IMS应用场景为线下服务器上云，通过制作镜像来完成迁移任务，常见的应用场景有：部署特定软件环境，批量部署软件环境和服务器运行环境备份，具体请参考：镜像服务IMS应用场景。 SMS应用场景为线下X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，具体请参考：什么是主机迁移服务。
像文件。因部分云服务平台的服务器系统使用了定制内核，启动时使用了特定机制，不需要initrd或initramfs镜像文件也能正常启动。但华为云平台服务器，缺少initrd或initramfs镜像文件，会导致启动失败。 Initrd和Initramfs镜像文件作用基本相同，都是为系统提供内核启动需要的驱动。
新建迁移任务需要对目的端服务器做哪些准备？ 迁移前，若选择迁移到已有服务器，请做以下准备工作： 确保华为云上有满足如何选择目的端服务器？所示要求的弹性云服务器。 确保源端服务器可以访问目的端服务器（即弹性云服务器），即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。
SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
器的都不一致，无法迁移。因此源端服务器加入域管理的，迁移到目的端服务器后会失效，需要重新加。 注册表、BCD启动项 根据需要修改 为适配华为云，主机迁移服务会对注册表和启动项进行适配修改。 动态分区 重新设置动态分区 针对BIOS启动的Windows服务器，系统会重新设置动态分区。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
