检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取IAM用户的AK/SK? 操作场景 创建迁移任务时,需要填写您的访问密钥即AK/SK以便进行鉴权。基于权限最小化原则,为了保证您账号中的资源安全,建议您在华为云账号中创建IAM用户,授予IAM用户对应的权限后,使用IAM用户创建AK/SK。本节介绍了为华为云账号创建IAM用户并获取AK/SK的方法。
0/8,同时创建一个子网,网段也是10.0.0.0/8。 安全组为系统自动创建时,创建策略如下: 如果是Windows创建开放8899、8900和22端口的安全组规则。 如果是Linux文件级迁移创建开放22端口的安全组规则。 如果是Linux块级迁移创建开放8900和22端口的安全组规则。 虚拟机配置模板选择
Windows迁移后无法启动,KVM驱动或注册表缺失 问题描述 Windows迁移完成后,目的端无法启动,采用安全模式也无法启动。 问题分析 该问题可能是因为KVM驱动或KVM相关注册表缺失导致的。 解决方案 方案一 下发一台同区域、同可用区的临时服务器,将目的端系统盘挂载到临时服务器。
例如,如果希望在报错后每隔半小时进行一次检测,则将该参数设置为1800秒。 自动恢复任务程序最大执行次数 (auto_start_max_retry_times):该参数用于设置自动恢复程序在退出前执行的最大次数。 自动恢复任务程序每次检测后递增时间周期 (auto_start_
软件进行删除清理。 安全组/安全策略调整(推荐) 由于迁移时目的端服务器的安全组需要对源端开放指定端口(Windows开放8899、8900和22端口;Linux块级迁移开放8900、22端口;Linux文件级迁开放22端口)。迁移后,请您重新评估并设置安全组规则,确保不暴露高危端口。
配置相关参数,单击“开始克隆目的端”。 “虚拟机配置模板”选择“自动推荐”时,系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数,您也可以手动调整。 “虚拟机配置模板”选择已有模板时,虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定,您也可以手动调整。 父主题: 迁移服务器管理
如果无法正常telnet通,请检查源端与目的端的DNS,防火墙,安全组、本地网络等。 检查目的端安全组是否开放8900端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面,单击要查看的弹性云服务器名称,进入弹性云服务器详情页。 弹性云服务器详情页,单击“安全组”,查看安全组是否开放8900端口以及是否有指定源地址IP。
S-Agent来创建迁移任务。 源端到目的端的连接可能被安全软件或者防火墙拦截 检查源端的防火墙设置,确保没有出口方向的安全拦截。如果存在拦截,请放行相关端口后重试迁移。 检查源端是否运行有安全软件。如果有,请尝试关闭安全软件,并在必要时停止相关服务后重试迁移。 SMS.3803
API v3 查询API版本信息 Agent运行 源端管理 任务管理 命令管理 模板管理 密钥管理 迁移项目管理 网络检测管理 配置设置管理 隐私协议管理
目的端已启动并有新数据写入,再次进行同步是否会覆盖目的端新增数据? 目的端服务器的要求以及创建方法 主机迁移服务是否支持迁移自建的数据库、大数据以及网站等服务 是否支持使用企业联邦用户(虚拟IAM用户)的AK,SK进行SMS-Agent的启动鉴权? 源端服务器SSH端口非默认,是否影响迁移?
端服务器配置有“弹性IP”。 主机迁移的网络安全配置与条件有哪些? 虚拟私有云(Virtual Private Cloud,VPC) 在创建迁移任务前,通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。 如何配置目的端服务器安全组规则? 云硬盘服务(Elastic Volume
更新指定ID的迁移任务 管理迁移任务 上报数据迁移进度和速率 查询任务限速规则 设置迁移限速规则 解锁指定任务的目的端服务器 检查网卡安全组端口是否符合要求 查询指定任务ID的安全传输通道的证书passphrase 上传迁移任务的日志 获取一致性校验结果 上传一致性校验结果 父主题: API v3
SDK概述 本文介绍了主机迁移服务(SMS)提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了SMS服务支持的SDK列表,您可以在GitH
操作系统迁移。 传输高效 支持块迁移,且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密,保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
bat),根据提示输入AK、SK和SMS域名。 图1 输入AK/SK和SMS域名 检查源端服务器是否有安装杀毒软件,有以下两种情况: 当系统安装杀毒软件,安全软件或防火墙时,会出现弹窗拦截IO监控驱动。出现拦截提示后,“允许本次操作”可以让杀毒软件允许IO监控程序运行。 不出现拦截页面,直接拦截
主机迁移服务的功能 迁移可行性校验 Windows 全量迁移与同步 Linux 全量迁移与同步 动态安全传输通道
系统会根据选择的项目自动推荐IP地址段,也可以手动选择。 子网 系统会根据选择的虚拟私有云自动推荐子网IP,也可以手动选择。 安全组 系统会根据选择的项目推荐安全组,也可以手动选择。 注意: 安全组需要对源端服务器开放squid代理软件的代理端口:3128。 服务器名称 用户自定义。 用户名 默认root,无法修改。
建议配置目的端服务器时选择已有服务器,请提前在目标企业项目(例如“Test_EPS_Project”)下创建好目的端服务器、虚拟私有云、子网、安全组、EIP资源等,避免迁移过程中出现权限不足的问题。 基于命令行界面Windows Agent(Python2) 安装Windows版的SMS-Agent。
900端口、22端口。 以上端口,建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 请参见如何配置目的端服务器安全组规则?配置安全组规则。 创建目的端服务器 方法一:提前创建 提前创建满足要求目的端服务器,支持弹性云服务器、云耀服务器、专属主机、专属云。 创建
d/vmware-tools /etc/rc.d/rc3.d/vmware-tools /etc/init.d/vmware-tools - SElinux安全配置 会生成/.autorelabel文件,目的是重新标记 只针对Redhat/Centos/Oracle系统。 密码重置插件 目的端/h