检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux系统磁盘缩容 本文介绍通过华为云主机迁移服务（SMS）实现Linux主机迁移后磁盘缩容的操作方法。 前提条件 已完成迁移前准备工作。 操作步骤 安装并启动SMS-Agent，启动成功后，在SMS控制台的迁移服务器列表，查看上报到控制台的源端服务器。 为源端服务器设置迁移目的端，在“基础配置
源端无法访问公网，源端和目的端不能直接互通 通过中转代理服务器转发管理面和数据面流量。要求该中转代理服务器能和源端服务器、华为云目的端服务器网络互通。 配置一台管理面代理服务器以访问云服务后端，方法请参考配置代理服务器访问华为云中的步骤1。 根据同时迁移的主机数量和数据量大小，创建至少一台数据流代理服务器并安装Nginx。可以执行如下命令进行安装：
通过OBS Browser+工具将镜像上传到华为云OBS桶，并注册为私有镜像，操作方法请参考上传镜像文件并注册镜像。 通过注册的私有镜像，创建云服务器，操作方法请参考通过镜像创建云服务器。 参考步骤2~步骤8，制作数据盘镜像。 在华为云镜像服务 IMS控制台，通过数据盘镜像申请数据盘。
Authorization 签名认证信息，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中会自动填充该字段。AK/SK认证的详细说明请参见AK/SK认证。 X-Sdk-Date 请求发送的时间，可选，当使用AK/SK方式认证时，使用SDK对请求进行签名的过程中
代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和
执行以下命令，启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”，按“Enter”。 图2 进行确认 根据提示，输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。 当源端服务器为SUSE类型时，请您执行以下操作。
的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题： 安全
UEFI镜像创建的服务器。 目的端服务器OS的固件类型必须和源端服务器OS的保持一致，如果不一致就会报错。 如果源端固件类型为BIOS，华为云侧提供的公有镜像的固件类型默认为BIOS，直接购买创建目的端ECS即可，或者使用固件类型为BIOS的私有镜像生成目的端ECS。 如果源端固
/boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* 原因说明 Linux主机首次全量迁移时，为了适配华为云并确保目的端主机能够正常启动，会修改目的端主机以上目录中的部分参数配置。增量同步的时候，为了保证这些目录下的参数配置不被源端数据覆盖或修改，所以默认不会同步这些目录的数据。
如何解决/boot分区挂载了xfs文件系统卷引起的grub问题？ 问题现象 源端主机为Centos7.1系统，其中/boot分区挂载了xfs文件系统卷，迁移至华为云后，目的端启动失败，错误提示如下： 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将目
检查源端操作系统是否在SMS支持迁移的Linux兼容性列表中。 如果不在兼容性列表中，代表SMS不支持迁移该操作系统。 如果包含在兼容性列表中，请联系华为云技术支持人员。 父主题： 错误码排查与解决方法
器的都不一致，无法迁移。因此源端服务器加入域管理的，迁移到目的端服务器后会失效，需要重新加。 注册表、BCD启动项 根据需要修改 为适配华为云，主机迁移服务会对注册表和启动项进行适配修改。 动态分区 重新设置动态分区 针对BIOS启动的Windows服务器，系统会重新设置动态分区。
SMS-Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS，在迁移过程中要确保源端Agent能调用目
以参照如下步骤提前准备目的端服务器。 根据源端系统自行查找获取对应的镜像文件。 将获取的镜像文件上传到OBS桶里。 创建私有镜像。 登录华为云控制台，选择“镜像服务 IMS”。 在镜像服务页面右上角，单击“创建私有镜像”，进入创建私有镜像页面。 创建方式选择“导入私有镜像”，镜像类型选择“系统盘镜像”。
与其他服务的关系 相关服务 交互功能 位置 弹性云服务器（Elastic Cloud Server，ECS） 将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 如何创建弹性云服务器？ 弹性公网IP（Elastic IP，EIP） 创建迁移任务过程中支持采用公网迁移，要求目的端服务器配置有“弹性IP”。
像文件。因部分云服务平台的服务器系统使用了定制内核，启动时使用了特定机制，不需要initrd或initramfs镜像文件也能正常启动。但华为云平台服务器，缺少initrd或initramfs镜像文件，会导致启动失败。 Initrd和Initramfs镜像文件作用基本相同，都是为系统提供内核启动需要的驱动。
SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
校验失败。如果是时区不对，可以参考更改时区对源端服务器的时区进行修改。将源端服务器的系统时间与其所在时区的标准时间调整一致后，再重新输入华为云账号AK/SK进行校验。 若源端服务器有业务依赖于服务器时间，请确认是否能够修改该时间，避免对业务造成影响。 父主题： 错误码排查与解决方法
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
