检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书
通过OBS Browser+工具将镜像上传到华为云OBS桶,并注册为私有镜像,操作方法请参考上传镜像文件并注册镜像。 通过注册的私有镜像,创建云服务器,操作方法请参考通过镜像创建云服务器。 参考步骤2~步骤8,制作数据盘镜像。 在华为云镜像服务 IMS控制台,通过数据盘镜像申请数据盘。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法,请参见CTS快速入门。
执行以下命令,启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”,按“Enter”。 图2 进行确认 根据提示,输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时,表示Linux版的SMS-Agent启动成功,开始给主机迁移服务上传源端服务器信息。 当源端服务器为SUSE类型时,请您执行以下操作。
/boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* 原因说明 Linux主机首次全量迁移时,为了适配华为云并确保目的端主机能够正常启动,会修改目的端主机以上目录中的部分参数配置。增量同步的时候,为了保证这些目录下的参数配置不被源端数据覆盖或修改,所以默认不会同步这些目录的数据。
代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景,源端服务器和华为云VPC之间打通了连接,迁移时虽然数据流走的是内网,但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力,这时就需要一台代理服务器,源端服务器流量通过专线走到这台云上代
力。例如:源端是无公网环境,想通过配置代理服务器来访问公网,则需要这台代理服务器有访问公网能力。 代理服务器推荐使用CentOS系统,配置华为yum源更方便。 父主题: 配置专线迁移
如何解决/boot分区挂载了xfs文件系统卷引起的grub问题? 问题现象 源端主机为Centos7.1系统,其中/boot分区挂载了xfs文件系统卷,迁移至华为云后,目的端启动失败,错误提示如下: 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将
装SMS-Agent。迁移过程中,源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务:IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS,在迁移过程中要确保源端Agent能调用
目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份,通过HTTPS与华为云进行加密通信,保障个人凭证数据的安全。 父主题: 安全
帮助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提供的脚本样例,用户如自行编写,仅做参考。 您可以通过华为云Support下载测试代理镜像制作脚本,作为编写代理镜像脚本的参考。 Windows部分: 创建C:\smsWindowesAgent文
身份认证与访问控制 身份认证 SMS服务包含:控制台、Agent、API以及SDK供您使用。控制台使用华为云统一账户进行登录,Agent、SDK、API本质上都是REST风格的API接口调用。 所有的API接口调用均需要经过认证的请求才可以访问成功,经过认证的请求需要包含一个签名
SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
主机迁移服务支持的Windows操作系统列表参见Windows兼容性列表。 若您需要将不包含在Windows兼容性列表的OS版本源端服务器迁移到华为云,您可以采用以下方式: 使用镜像服务,通过外部镜像文件创建Windows系统盘镜像。 不迁移源端服务器,直接使用公有镜像或市场镜像创建目
可以参照如下步骤提前准备目的端服务器。 根据源端系统自行查找获取对应的镜像文件。 将获取的镜像文件上传到OBS桶里。 创建私有镜像。 登录华为云控制台,选择“镜像服务 IMS”。 在镜像服务页面右上角,单击“创建私有镜像”,进入创建私有镜像页面。 创建方式选择“导入私有镜像”,镜像类型选择“系统盘镜像”。
与其他服务的关系 相关服务 交互功能 位置 弹性云服务器(Elastic Cloud Server,ECS) 将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 如何创建弹性云服务器? 弹性公网IP(Elastic IP,EIP) 创建迁移任务过程中支持采用公网迁移,要求目的端服务器配置有“弹性IP”。
Iperf的测试网络的方法? 前提条件 保证源端与目的端网络连通,以及华为云上目的端服务器的安全组规则允许Iperf测试端口开放。配置安全组规则的具体方法请参见如何配置目的端服务器安全组规则?。 该测试需要在迁移前进行,而且在源端服务器上运行的业务对网络影响不大,否则测试数据不准。
K校验失败。如果是时区不对,可以参考更改时区对源端服务器的时区进行修改。将源端服务器的系统时间与其所在时区的标准时间调整一致后,再重新输入华为云账号AK/SK进行校验。 若源端服务器有业务依赖于服务器时间,请确认是否能够修改该时间,避免对业务造成影响。 父主题: 错误码排查与解决方法
卸载代理镜像”阶段系统就无法自动删除该磁盘。 解决方案 根据迁移失败原因中的磁盘ID,在云硬盘 EVS服务的磁盘界面,找到对应磁盘。 联系华为云客服将该磁盘退订。 退订后,在迁移任务界面单击“开始”继续迁移即可。 父主题: 错误码排查与解决方法
迁移完成后,Windows系统的目的端服务器C盘的已用空间为什么会大于对应源端服务器C盘的已用空间? 问题描述 Windows场景中,当把源端服务器迁移到华为云后,目的端服务器C盘的已用空间比对应源端服务器C盘的已用空间大至少1GB,而不是与源端服务器C盘的已用空间一致,这正常吗? 问题分析 正常现象。您可通过以下步骤查看原因: