检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent,建立SSL安全通道。 图1 安全传输通道 父主题:
新建迁移任务需要对目的端服务器做哪些准备? 迁移前,若选择迁移到已有服务器,请做以下准备工作: 确保华为云上有满足如何选择目的端服务器?所示要求的弹性云服务器。 确保源端服务器可以访问目的端服务器(即弹性云服务器),即要有可用的EIP,或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。
关于参数的详细信息,请参见购买弹性云服务器。 Windows系统的目的端服务器“规格”中的“内存”大小要不小于2GB。 “镜像”类型需要与源端服务器的OS类型一致。 选择“磁盘”参数时,目的端服务器磁盘的数量要不小于源端服务器的磁盘数量,目的端服务器磁盘的大小要不小于源端服务器对应的磁盘大小。 参数设置完成后,单击“立即购买”。
通过OBS Browser+工具将镜像上传到华为云OBS桶,并注册为私有镜像,操作方法请参考上传镜像文件并注册镜像。 通过注册的私有镜像,创建云服务器,操作方法请参考通过镜像创建云服务器。 参考步骤3和步骤4,制作数据盘镜像。 在华为云镜像服务 IMS控制台,通过数据盘镜像申请数据盘。
因部分谷歌云服务依赖于谷歌云平台,迁移到华为云后,无法正常运行,导致服务器在启动阶段卡住或其它服务无法正常启动。因此,在迁移前请您阅读禁用详情,并根据业务需求,评估是否需要禁用部分谷歌服务。 禁用不会对源端服务器产生影响,只在迁移配置目的端阶段,对目的端服务器进行配置操作。 如果您的业务
SMS API Reference。 问题分析 华为云平台BIOS启动方式的服务器,安装grub需要i386-pc组件。出现该提示说明源端服务器为BIOS方式启动,但缺少安装grub的组件i386-pc。当缺少该组件时,迁移Agent配置目的端阶段,grub会安装失败,导致配置阶段报错。
Linux主机首次全量迁移时,为了适配华为云并确保目的端主机能够正常启动,会修改目的端主机以上目录中的部分参数配置。增量同步的时候,为了保证这些目录下的参数配置不被源端数据覆盖或修改,所以默认不会同步这些目录的数据。 注意事项 如果以上目录中存在业务数据,需要您手动将增量业务数据同步到目的端。 父主题: 产品咨询
若使用HTTPS代理服务器,请执行步骤7。 若不使用HTTPS代理服务器,请执行步骤8。 代理服务器为一种特殊网络服务,当您的源端无法通过公网访问华为云时,可以通过代理服务器访问华为云,代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册,不用于数据迁移过程。 配置HTTP/HTTPS代理服务器(可选)。
源端可以访问公网,源端和目的端公网互通 在源端下载SMS-Agent并启动。 在设置目的端时选择公网迁移。 需要确保目的端安全组对源端公网IP开放指定迁移端口。安全组的配置方法请参考如何配置目的端服务器安全组规则? 源端可以访问公网,源端和目的端能直接内网互通 需要您自行确保源端和目的端内网能直接互通。
系网络专业人员修复。建议您源端服务器所在网络到华为云公网的网络速率大于10Mbit/s。 排查源端出口带宽和目的端入云带宽大小,扩大两者之间较小的带宽,也可根据需求将两者同时扩大。带宽与迁移时间的关系参见表1。 确保源端服务器与目的端服务器的OS设置正确。对于Windows系统,
Linux系统磁盘缩容 本文介绍通过华为云主机迁移服务(SMS)实现Linux主机迁移后磁盘缩容的操作方法。 前提条件 已完成迁移前准备工作。 操作步骤 安装并启动SMS-Agent,启动成功后,在SMS控制台的迁移服务器列表,查看上报到控制台的源端服务器。 为源端服务器设置迁移目的端,在“基础配置 >
迁移可行性校验 当您在源端服务器上安装了迁移Agent,且输入华为云AK/SK校验通过后,迁移Agent会收集源端服务器信息并发送给主机迁移服务,主机迁移服务会校验源端服务器信息合法性以及是否可迁移,校验的结果您可以在主机迁移服务的“迁移服务器>服务器名称>源端信息>源端检查项”查看。
L实例或购买Flexus云服务器 X实例,设置目的端时,选择已创建的Flexus云服务器 L实例或X实例。 专属主机 支持,迁移前请参考购买专属主机,设置目的端时,选择已创建的专属主机。 专属云 支持,迁移前请参考开通专属云,设置目的端时,选择已创建的专属云。 鲲鹏云服务器 不支持,建议您使用鲲鹏移植专家服务。
如果已经有目的端,请在ECS控制台切换操作系统,切换为该镜像。如果没有目的端,请使用该镜像创建目的端ECS。 在SMS控制台设置目的端时,选择上面制作的目的端服务器,迁移后续操作请参考设置目的端。 如何查看固件类型 源端服务器安装并启动迁移Agent后,在华为云SMS控制台的“迁移服务器”页面,单击服务器名称,右侧
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法,请参见CTS快速入门。
对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份,通过HTTPS与华为云进行加密通信,保障个人凭证数据的安全。 父主题: 安全
像文件。因部分云服务平台的服务器系统使用了定制内核,启动时使用了特定机制,不需要initrd或initramfs镜像文件也能正常启动。但华为云平台服务器,缺少initrd或initramfs镜像文件,会导致启动失败。 Initrd和Initramfs镜像文件作用基本相同,都是为系统提供内核启动需要的驱动。
通过OBS Browser+工具将镜像上传到华为云OBS桶,并注册为私有镜像,操作方法请参考上传镜像文件并注册镜像。 通过注册的私有镜像,创建云服务器,操作方法请参考通过镜像创建云服务器。 参考步骤2~步骤8,制作数据盘镜像。 在华为云镜像服务 IMS控制台,通过数据盘镜像申请数据盘。
代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景,源端服务器和华为云VPC之间打通了连接,迁移时虽然数据流走的是内网,但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力,这时就需要一台代理服务器,源端服务器流量通过专线走到这台云上代
在“服务列表”中选择“迁移>主机迁移服务”,进入主机迁移服务界面,在迁移服务器列表页面找到待迁移的服务器,在“目的端”列下单击“设置目的端”,设置目的端服务器。若可以设置目的端服务器,表示授予的权限已生效。 在“服务列表”中选择除主机迁移服务和依赖服务外的任一服务,若提示权限不足,表示授予的权限已生效。