检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专线 公网域名 内网域名 弹性公网IP 公网NAT网关 路由表 安全组 虚拟私有云 VPN网关 华为云 主机 容器 数据库 - 中间件 Redis Kafka 存储 对象存储 文件存储 网络 负载均衡（ELB） 公网域名 内网域名 弹性公网IP 公网NAT网关 路由表 安全组 虚拟私有云
为了保证迁移的稳定性和数据安全，创建的迁移集群不支持用户自行登录。如您有特殊需求必须登录，请联系技术支持人员。 当集群超过30天未使用时会被回收（不会删除您的资源，但是集群将变为“已废弃”状态，且不支持恢复）。 迁移集群所包含的资源类型以及所有节点的安全组配置详细信息请查看资源类型和安全组配置说明。
下购买一台Linux系统的ECS主机，购买方法请参考购买弹性云服务器。其中网络配置选择上一步创建的虚拟私有云和子网。该ECS主机还需要满足以下条件： 可以访问外网（公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看域名列表。 安全组的出方向规则中，需要包含8883端口。
/hosts文件中的内容，并确保该文件能被访问。文件内写入相关云服务的接口域名映射，并以#Migration-proxy-start开始，以#Migration-proxy-end结束。相关云服务的接口域名映射需要根据具体的环境而定，请联系对应局点的环境接口人获取。 示例： #M
说明： 在数据迁移时，系统会对所有数据发起取回操作，源端云服务商会收取相应的API调用费用和存储费用。 过滤配置 通过黑、白名单以及时间段过滤迁移文件。过滤策略详细介绍请参见过滤策略说明。 CDN迁移支持 当默认域名不能满足您的迁移需求，比如您需要一个自定义域名以便使用CDN降低源
调整目的端磁盘分区 使用主机工作流进行迁移时，如果系统检测到目的端主机磁盘进行了缩容，则需要前往主机迁移服务(SMS)，对该主机进行“调整磁盘分区”操作。 操作步骤 登录SMS控制台。 在左侧导航树中，单击“迁移服务器”，进入迁移服务器列表页面。 根据MgC主机工作流中的资源名称
输入待迁移文件路径，格式为：/文件夹。 用户名 输入具有访问源端文件系统所有文件权限的用户名，例如：administrator。 数据站点类型选择NAS_SMB时填写。 密码 输入用户名对应的密码。 Windows上的域 输入对应的域名。 说明： 只需输入.com之前的内容，例如：域名为test.com，则输入test。
输入待迁移文件路径，格式为：/文件夹。 用户名 输入具有访问源端文件系统所有文件权限的用户名，例如：administrator。 数据站点类型选择NAS_SMB时填写。 密码 输入用户名对应的密码。 Windows上的域 输入对应的域名。 说明： 只需输入.com之前的内容，例如：域名为test.com，则输入test。
给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权MgC权限流程 创建用户组并授权 系统策略：在IAM控制台
业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限 策略名称 描述
问题描述 在使用sudo用户进行主机迁移时，主机迁移工作流在“校验源端环境”步骤中提示失败。 问题分析 主机迁移工作流在执行环境检测时，会上传一个检测脚本到源端主机，该脚本只有读取和执行权限。如果源端主机已存在该脚本，而sudo用户没有足够的权限去修改或删除旧脚本，这将导致新脚本无法上传，从而使校验步骤失败。
说明： 在数据迁移时，系统会对所有数据发起取回操作，源端云服务商会收取相应的API调用费用和存储费用。 过滤配置 通过黑、白名单以及时间段过滤迁移文件。过滤策略详细介绍请参见过滤策略说明。 CDN迁移支持 当默认域名不能满足您的迁移需求，比如您需要一个自定义域名以便使用CDN降低源
置要求的主机。详细的推荐逻辑说明参见主机评估策略推荐逻辑说明。 虚拟机规格偏好 选择期望的目的端主机规格类型，支持多选。 系统盘规格偏好 选择期望的目的端系统盘规格类型。 数据盘规格偏好 选择期望的目的端数据盘规格类型。 虚拟机规格调整 选择主机性能规格的推荐策略。 选择“匹配源
务器加入到信任的host中。 winrm set winrm/config/client '@{TrustedHosts="*"}' 出于安全考虑，建议使用源端服务器的WinRMhost（即主机名或IP地址）替换TrustedHosts 的值"*"。不替换代表信任任意主机。 测试远程连接。
价格优先 推荐的目的端规格在满足要求的前提下尽量节约成本。 偏好设置 虚拟机规格偏好 选择期望的目的端主机规格类型，支持多选。 系统盘规格偏好 选择期望的目的端系统盘规格类型。 数据盘规格偏好 选择期望的目的端数据盘规格类型。 虚拟机规格调整 选择主机性能规格的推荐策略。 详细的推荐逻辑说明参见主机评估策略推荐逻辑说明。
置要求的主机。详细的推荐逻辑说明参见主机评估策略推荐逻辑说明。 虚拟机规格偏好 选择期望的目的端主机规格类型，支持多选。 系统盘规格偏好 选择期望的目的端系统盘规格类型。 数据盘规格偏好 选择期望的目的端数据盘规格类型。 虚拟机规格调整 选择主机性能规格的推荐策略。 选择“匹配源
axMemoryPerShellMB 1024 如果原本的配置参数值不小于1024 MB，请继续执行步骤2。 处理老旧系统版本的内存限制问题。 如果源端主机系统版本较旧（如Windows Server 2008或Windows Server 2012），WinRM服务可能不使用自
如果IP和端口均能连通，请执行步骤3.。 如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题：
免责声明 License失效声明 源端服务器的系统、应用、文件等数据迁移到目的端服务器后，服务器的SID、网卡MAC地址等信息发生改变，导致OS、应用等License失效。此类问题，迁移服务概不负责。对于Windows License可以使用华为云License服务器获取新Lic
{源端主机IP地址} {端口}。 如果端口无法访问，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985（Windows）/22（Linux）和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 父主题： 网络配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
