检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
对于数据传输，每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题：
passphrase String 安全传输通道证书passphrase 最小长度：0 最大长度：255 请求示例 查询任务ID为d7fa81b9-c174-4c0a-a475-51a54c8af8a4的安全传输通道的证书passphrase GET https://{endpoint}/v3/
安全性高，使用AK/SK校验迁移Agent身份；传输通道使用SSL加密。 限制条件： 源端服务器约束与限制请参见兼容性列表与使用限制有哪些？。 镜像服务迁移 将需要迁移的服务器在线下制作成镜像文件，完成初始化配置（配置网络属性、安装XEN和KVM驱动）后，直接导入华为云镜像服务控制台，然后使用该镜像创建新的ECS。 特点：
要手动卸载临时镜像。 处理步骤 以linux系统为例，说明如何处理该问题 若Agent没有卸载，可执行以下操作，挂载系统盘。 使源端状态为在线状态：在源端SMS-Agent目录下运行./agent-cli，然后输入connect回车。 在agent-cli命令行下输入clear。
Agent(Python3)： https://sms-resource-cn-cn-north-4.obs.cn-north-4.myhuaweicloud.com/SMS-Agent-Py3.exe Windows Agent(Python2)： https://sms-resource-cn-cn-north-4
SDK概述 本文介绍了主机迁移服务（SMS）提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了SMS服务支持的SDK列表，您可以在GitH
迁移后公网IP会变。如果目的端服务器所在VPC下的网段包含源端内网IP时，内网IP可以设置为不变。 用户名 和源端服务器的用户名一样 - 密码（证书） 用户名、证书、密码都与源端服务器保持一致 - 数据 数据与源端保持一致，包括文件、应用、配置 - 表2 Windows服务器迁移后变化的参数以及修改的配置项
SMS.0304 SSL/TSL认证失败 问题描述 启动SMS-Agent时，出现如下提示： Linux系统，提示“SMS.0304: Network request TSL/SSL authentication failed” Windows py2系统，提示“SMS.0304:
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
主机迁移服务的优势 简单易用 您只需在源端服务器安装和配置Agent、在服务端设置目的端并启动迁移任务、“持续同步”状态时启动目的端，其余事情都由主机迁移服务处理。 创建迁移任务您只需三步。即选择和配置源端、目的端及确认任务信息。 业务平滑切换 在主机迁移过程中您无需中断或者停止业务。
迁移后目的端服务器的密码会发生哪些变化？ 迁移后目的端服务器的密码有以下两种情况： 迁移任务已完成，目的端服务器鉴权方式与源端服务器保持一致，即用户名、证书、密码都与源端服务器保持一致。 迁移任务未完成时，即目的端系统盘为sms开头的临时磁盘。 Linux迁移，目的端服务器选择已有服务器，目的端代理镜像密码为目的端系统原密码。
制作代理镜像脚本 注意事项： 代理镜像脚本分为Linux代理镜像和Windows代理镜像。迁移请制作对应系统的脚本包。 用户自行制作代理镜像时，需要自行编写函数。如有疑问，请联系技术支持人员提供帮助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提
创建迁移任务的模板信息，模板名称是xxxx，region信息是region，项目ID是00924d0ad2df4f21ac476dd9f3288xxx。 POST https://{endpoint}/v3/vm/templates { "template" : { "name" : "",
API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成： {URI-schem
制作Linux空壳镜像 镜像准备 Linux镜像可在现网公共镜像基础上进行修改。 选择Linux公共镜像，将镜像直接下发为虚拟机即可，注意密码设置符合要求的密码。（由于软件python脚本使用python3版本编写，镜像需包含python3版本，若不包含，需手动安装）。 脚本准备
读取linux块迁移配置文件失败 请下载最新的agent 400 SMS.3301 Failed to load the SSL certificate. 加载ssl证书失败 请重新创建迁移任务 400 SMS.3401 Download of RSA public and private keys failed
设置迁移任务的迁移速率，0:00到8:00是20M/s，8:00到15:00是50M/s，15:00到23:59是25M/s。 POST https://{endpoint}/v3/tasks/7a9a9540-ff28-4869-b9e4-855fbe12xxxx/speed-limit
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
