检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 源端证书 最小长度：1 最大长度：1048576 private_key String 源端私钥 最小长度：1 最大长度：1048576 ca String ca证书 最小长度：1 最大长度：1048576 target_mgmt_cert String 目的端管理层证书 最小长度：1
request TSL/SSL authentication failed” Windows py3系统，提示“SMS.0304：网络请求TSL/SSL认证失败” 问题分析 当启动SMS-Agent遇到TLS/SSL认证失败的问题，通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁
成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。 图1 安全传输通道
SMS数据分为主机数据和个人凭证数据，分别提供了不同的技术，保障数据的安全性。 主机数据保护 对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agen
在迁移过程中无需中断业务，支持断点续传。 安全性高，使用AK/SK校验迁移Agent身份；传输通道使用SSL加密。 限制条件： 源端服务器约束与限制请参见兼容性列表与使用限制有哪些？。 镜像服务迁移 将需要迁移的服务器在线下制作成镜像文件，完成初始化配置（配置网络属性、安装XEN和KVM驱动）后，直接
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
在源端服务器安装并配置Cloudbase-Init工具。 使用disk2vhd工具导出镜像。 下载disk2vhd工具并选择对应版本的程序。 勾选需要转换的磁盘分区，填写要存储的位置。请确保待存储的分区有足够的空间存储镜像文件。 通过OBS Browser+工具将镜像上传到华为云OBS桶，并注册
支持块迁移，且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密，保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
进入编辑模式，在末尾添加步骤3获取到的UUID。 vi /etc/fstab 输入如下命令，保存设置并退出编辑。 :wq 安装qemu-img镜像格式转换工具。 以CentOS为例，执行如下命令安装软件包。 yum -y install qemu-img 执行以下命令，将/dev/vda导出到/mnt/vdb/test
录下解压iperf工具。例如在Windows操作系统的iperf工具： 在目的端服务器上，以命令行方式运行iperf（服务端模式运行，以Windows操作系统为例）： 执行以下命令，进入iperf目录。 cd /d path 其中，path指2中iperf工具解压后在目的端服务器中的路径。
请重新选择”。推荐目的端处显示，目的端服务器对应的磁盘大小需要41 G。 问题分析 当磁盘格式转换成GPT格式时，会自动生成一个MSR分区，该分区用户看不到，只能通过Diskpart工具查看。 其中，阿里云MSR分区大小默认是15 M。 华为云MSR分区大小默认是128 M。 因
“块迁移”的“块”指的是磁盘块，磁盘块是文件系统管理磁盘（分区）的最小逻辑单位（Windows叫簇，和“块”含义类似），也是操作系统和软件使用磁盘的最小单位，它是一个逻辑的概念。而磁盘真正读写的最小单位是扇区，磁盘块的读写最终转换成对扇区操作。通常，一个文件会存储在若干块中，而一个块对应若干个物理扇区。
暂停迁移任务后，需查询任务状态详情，当迁移任务暂停后，才能删除迁移任务。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 管理迁移任务（暂停）：根据迁移任务ID暂停迁移任务。 查询指定ID的迁移任务：根据迁移任务ID查询任务详情，确定迁移任务是否暂停成功。 删除指
启动迁移任务前需要获取Token，启动迁移任务后，需要查询任务状态详情，失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token（使用密码）：用于鉴权认证。 管理迁移任务(启动)：通过源端和目的端的AK和SK启动失败或者暂停的迁移任务。 查询指定ID的迁移任务：根据迁移任务ID查询任务详情，确定迁移任务是否启动成功。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
要手动卸载临时镜像。 处理步骤 以linux系统为例，说明如何处理该问题 若Agent没有卸载，可执行以下操作，挂载系统盘。 使源端状态为在线状态：在源端SMS-Agent目录下运行./agent-cli，然后输入connect回车。 在agent-cli命令行下输入clear。
subtask_name 是 String 当前上报进度的子任务名称，子任务名称包括： 创建虚拟机 CREATE_CLOUD_SERVER 配置安全通道 SSL_CONFIG 挂载代理镜像 ATTACH_AGENT_IMAGE 卸载载代理镜像 DETTACH_AGENT_IMAGE Linux分区格式化
/etc/cloud/cloud.cfg文件会被删除。 注意： 迁移完成后，您需要自行安装和配置Cloud-Init工具。方法请参考安装Cloud-Init工具和配置Cloud-Init工具。 网卡配置 删除/etc/udev/rules.d/目录下部分网络相关配置文件，根据不同系统备份并修改DHCP
"05825205120026802ff0c01721bc1xxx", "sub_tasks": [ { "id": 3514, "name": "SSL_CONFIG", "progress": 100, "start_date": 1600159847000, "end_date":
source ~/.bashrc 删除系统残留工具，系统残留工具会增加系统的攻击面，并误导安全软件。 在操作系统中查看是否存在如下应用（包括但不限于）： tcpdump，sniffer，wireshark，Netcat，基于winPcap开发的其他嗅探工具等。 gdb，strace，read
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
