检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SMS-Agent。迁移过程中,源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务:IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS,在迁移过程中要确保源端Agent能调用目
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和
执行以下命令,启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”,按“Enter”。 图2 进行确认 根据提示,输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时,表示Linux版的SMS-Agent启动成功,开始给主机迁移服务上传源端服务器信息。 当源端服务器为SUSE类型时,请您执行以下操作。
的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份,通过HTTPS与华为云进行加密通信,保障个人凭证数据的安全。 父主题: 安全
UEFI镜像创建的服务器。 目的端服务器OS的固件类型必须和源端服务器OS的保持一致,如果不一致就会报错。 如果源端固件类型为BIOS,华为云侧提供的公有镜像的固件类型默认为BIOS,直接购买创建目的端ECS即可,或者使用固件类型为BIOS的私有镜像生成目的端ECS。 如果源端固
如何解决/boot分区挂载了xfs文件系统卷引起的grub问题? 问题现象 源端主机为Centos7.1系统,其中/boot分区挂载了xfs文件系统卷,迁移至华为云后,目的端启动失败,错误提示如下: 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将目
/boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* 原因说明 Linux主机首次全量迁移时,为了适配华为云并确保目的端主机能够正常启动,会修改目的端主机以上目录中的部分参数配置。增量同步的时候,为了保证这些目录下的参数配置不被源端数据覆盖或修改,所以默认不会同步这些目录的数据。
检查源端操作系统是否在SMS支持迁移的Linux兼容性列表中。 如果不在兼容性列表中,代表SMS不支持迁移该操作系统。 如果包含在兼容性列表中,请联系华为云技术支持人员。 父主题: 错误码排查与解决方法
验证不通过导致的。CA证书是由权威机构颁发的,用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后,会尝试通过网络远程访问华为云主机迁移服务,并进行CA证书的验证。如果验证不通过,就会出现该错误提示。 解决方案 登录源端服务器。 打开SMS-Agent的g-property
以参照如下步骤提前准备目的端服务器。 根据源端系统自行查找获取对应的镜像文件。 将获取的镜像文件上传到OBS桶里。 创建私有镜像。 登录华为云控制台,选择“镜像服务 IMS”。 在镜像服务页面右上角,单击“创建私有镜像”,进入创建私有镜像页面。 创建方式选择“导入私有镜像”,镜像类型选择“系统盘镜像”。
新建迁移任务需要对目的端服务器做哪些准备? 迁移前,若选择迁移到已有服务器,请做以下准备工作: 确保华为云上有满足如何选择目的端服务器?所示要求的弹性云服务器。 确保源端服务器可以访问目的端服务器(即弹性云服务器),即要有可用的EIP,或者配置VPN、专线。 确保目的端服务器所在VPC安全组配置准确。
境和服务器运行环境备份,具体请参考:镜像服务IMS应用场景。 SMS应用场景为线下X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上,具体请参考:什么是主机迁移服务。 迁移流程 IMS迁移过程需要先制作镜像,然后通过制作的镜像创建云服务器,完成迁移。具体请参考:创建私有镜像。
与其他服务的关系 相关服务 交互功能 位置 弹性云服务器(Elastic Cloud Server,ECS) 将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 如何创建弹性云服务器? 弹性公网IP(Elastic IP,EIP) 创建迁移任务过程中支持采用公网迁移,要求目的端服务器配置有“弹性IP”。
像文件。因部分云服务平台的服务器系统使用了定制内核,启动时使用了特定机制,不需要initrd或initramfs镜像文件也能正常启动。但华为云平台服务器,缺少initrd或initramfs镜像文件,会导致启动失败。 Initrd和Initramfs镜像文件作用基本相同,都是为系统提供内核启动需要的驱动。
并在VPC中创建一个带有IPv6地址的目的端ECS。方法请参见搭建IPv6网络。 注意事项 确保源端服务器能够使用IPv6网络。源端为华为云ECS时,镜像需要开启DHCPv6,详情请参见动态获取IPv6地址。 子网配置时,请务必勾选“开启IPv6”,将自动为子网分配IPv6网段。
您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
校验失败。如果是时区不对,可以参考更改时区对源端服务器的时区进行修改。将源端服务器的系统时间与其所在时区的标准时间调整一致后,再重新输入华为云账号AK/SK进行校验。 若源端服务器有业务依赖于服务器时间,请确认是否能够修改该时间,避免对业务造成影响。 父主题: 错误码排查与解决方法
SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
目的端服务器的要求以及创建方法 使用主机迁移服务将源端服务器数据迁移上云时,需要在华为云侧准备一台目的端服务器来接收源端服务器的数据。 主机迁移服务支持迁移到弹性云服务器、云耀服务器、专属主机、专属云。 目的端服务器的要求 目的端服务器的操作系统类型需要和源端的OS类型保持一致。
文件级迁移、Linux块级迁移。 支持的Linux文件级迁移OS兼容性列表,参见表1。 若您需要将不包含在表1的OS版本源端服务器迁移到华为云,您可以采用以下方式: 使用镜像服务,通过外部镜像文件创建Linux系统盘镜像。 不迁移源端服务器,直接使用公有镜像或市场镜像创建目的端服务器,然后重新部署源端服务器的应用。