检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源端对象存储访问频率过高导致迁移失败怎么办? 为保证较高的迁移速率,迁移任务执行过程中,对象存储迁移服务会以较高频率调用源端对象存储API。由于某些源端对象存储对访问频率进行了限制,当访问频率过高时就会导致迁移任务失败。 解决办法: 联系源端云服务提供商,修改源端对象存储对访问频率的限制值以满足迁移的要求。
输入对象前缀时,提示“无法访问对象,请检查并确保:对象存在且具有访问权限” 问题描述 创建迁移任务或创建迁移任务组任务,在设置任务参数,迁移方式选择输入对象前缀,在输入对象前缀时,提示“无法访问对象,请检查并确保:对象存在且具有访问权限”。 问题分析 出现该问题可能是因为对象文件不在源端桶的根目录下,存在目录路径。
确认使用CDN域名能够正常下载对象(OMS使用CDN获取的URL为:CDN域名后直接拼接对象名) 如果不能正常访问,优先排查是否是添加了CDN防盗链导致无法正常读取。 如果能正常访问,请参考2进行下一步排查 。 检查CDN获取的HTTP头中的Content-Length和Last-Modified与源端元数据中值对比。
身份认证与访问控制 身份认证 用户访问OMS的方式包括:OMS控制台、API、SDK,无论哪种访问方式,其本质都是通过OMS提供的REST风格的API接口进行请求。 OMS的接口支持认证请求,经过认证的请求需要包含一个签名值,该签名值以请求者的访问密钥(AK/SK)作为加密因子,
权。 将用户添加到用户组,用户将拥有用户组相应的权限(即自定义策略),详细步骤请参见用户组添加用户。 迁移用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 授权后需等待15-30分钟才可生效。 目的端桶权限获取 目的端桶需要的权限包括:列举桶内对象,获取桶区域位置
对象列表文件如果是归档数据,迁移前需要先手动恢复,对象存储迁移服务才能访问和获取。 (可选)根据表3,设置“源端使用自定义域名下载”参数。 表3 参数设置 参数 设置 源端使用自定义域名下载 默认不开启。 当默认域名不能满足您的迁移需求,比如您需要一个自定义域名以便使用CDN降低源端出口下载流量的费用,可以开启此选项,并进行如下设置:
对象列表文件如果是归档数据,迁移前需要先手动恢复,对象存储迁移服务才能访问和获取。 (可选)根据表3,设置“源端使用自定义域名下载”参数。 表3 参数设置 参数 设置 源端使用自定义域名下载 默认不开启。 当默认域名不能满足您的迁移需求,比如您需要一个自定义域名以便使用CDN降低源端出口下载流量的费用,可以开启此选项,并进行如下设置:
对象列表文件如果是归档数据,迁移前需要先手动恢复,对象存储迁移服务才能访问和获取。 (可选)根据表3,设置“源端使用自定义域名下载”参数。 表3 参数设置 参数 设置 源端使用自定义域名下载 默认不开启。 当默认域名不能满足您的迁移需求,比如您需要一个自定义域名以便使用CDN降低源端出口下载流量的费用,可以开启此选项,并进行如下设置:
对象列表文件如果是归档数据,迁移前需要先手动恢复,对象存储迁移服务才能访问和获取。 (可选)根据表3,设置“源端使用自定义域名下载”参数。 表3 参数设置 参数 设置 源端使用自定义域名下载 默认不勾选。 当默认域名不能满足您的迁移需求,比如您需要一个自定义域名以便使用CDN降低源端出口下载流量的费用,可以勾选此选项,并进行如下设置:
对象列表文件如果是归档数据,迁移前需要先手动恢复,对象存储迁移服务才能访问和获取。 (可选)根据表3,设置“源端使用自定义域名下载”参数。 表3 参数设置 参数 设置 源端使用自定义域名下载 默认不开启。 当默认域名不能满足您的迁移需求,比如您需要一个自定义域名以便使用CDN降低源端出口下载流量的费用,可以开启此选项,并进行如下设置:
大数据、移动应用、热点视频、社交图片等场景。 低频访问存储 适用于不频繁访问(平均一年少于12次)但在需要时也要求快速访问数据的业务场景,例如:文件同步/共享、企业备份等场景。 归档存储 适用于很少访问(平均一年访问一次)数据的业务场景,例如:数据归档、长期备份等场景。归档存储安
gion迁移时使用国内亚马逊云账号,都会在列举源端桶列表时报错。 源端访问方式 当前AWS的访问方式仅支持域风格访问(例如:<your-bucket>.s3.amazonaws.com),暂不支持路径风格访问(例如:http://s3.amazonaws.com/<your-bucket>)
您可直接登录管理控制台进行对象存储迁移操作,迁移流程如图1所示。 图1 对象存储迁移流程 具体说明: 创建源端和目的端的访问密钥(AK/SK)。 源端:参见源端云服务提供商的相关资料。 目的端:参见创建访问密钥(AK/SK)。 在对象存储服务中创建用于存放迁移数据的桶。 参见创建桶。 在对象存储迁移服务中创建迁移任务,开始迁移。
设置“选择源端”区域的参数,参见表1。 表1 设置源端参数 参数 设置 源端数据源 选择阿里云。 源端访问密钥(Access Key) 填写源端阿里云的访问密钥(AK)。 源端私有访问密钥(Secret Access Key) 填写源端阿里云的私有访问密钥(SK)。 是否指定桶名 关闭“是否指定桶名”(默认设置)。
设置“选择源端”区域的参数,参见表1。 表1 设置源端参数 参数 设置 源端数据源 选择金山云。 源端访问密钥(Access Key) 填写源端金山云的访问密钥(AK)。 源端私有访问密钥(Secret Access Key) 填写源端金山云的私有访问密钥(SK)。 是否指定桶名 关闭“是否指定桶名”(默认设置)。
设置“选择源端”区域的参数,参见表1。 表1 设置源端参数 参数 设置 源端数据源 选择优刻得。 源端访问密钥(Access Key) 填写源端优刻得的访问密钥(AK)。 源端私有访问密钥(Secret Access Key) 填写源端优刻得的私有访问密钥(SK)。 是否指定桶名 关闭“是否指定桶名”(默认设置)。
单击“空间管理”,进入空间管理页面。 单击待迁移的空间名称,进入空间概览。 选择“域名管理”页签,单击“绑定域名”,进入“添加域名”页面。 在“域名配置”、“源站配置”、“缓存配置”区域,根据需求,设置参数。 单击“创建”,完成CDN域名绑定。 创建目的端桶 创建用于存放迁移数据的桶,具体操作参见创建桶。
Service),给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,
用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证
实名认证。 获取源端微软云的访问凭证 获取存储账户/密钥: 在 Azure 门户中单击“存储账户”,选择待迁移的存储账户。 在“安全性和网络”下,选择“访问密钥” 。 此时会显示账户访问密钥,以及每个密钥的完整连接字符串。 选择“显示”,即可显示访问密钥和连接字符串,单击复制图标即可复制密钥和字符串。