检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据安全与完整性保障 数据安全与完整性保障详细参考数据保护技术。 父主题： 迁移工作原理
数据保护技术 OMS通过以下方式，保障数据迁移的安全性和完整性。 完整性校验：数据迁移完成后，默认通过对象大小/最后修改时间完成数据的完整性校验。详细介绍请参见一致性校验策略。 个人数据加密保护：为了确保您个人数据的安全性，OMS系统通过加密存储个人数据、控制个人数据访问权限以及
CDN常见问题场景以及解决方法有哪些？ 场景一 迁移前CDN域名配置检查失败，控制台显示失败原因为：COMPARE_SRC_AND_CDN_FAILURE 问题原因： OMS从源端获取的对象元数据与直接使用CDN获取的HTTP头信息不匹配（大小不相等或源端最后修改时间晚于CDN最后修改时间）。
安全 身份认证与访问控制 数据保护技术 风险提示 审计与日志
最佳实践汇总 本文汇总了基于对象存储迁移服务（Object Storage Migration Service，OMS）常见应用场景的操作实践，每个实践我们提供详细的方案描述和操作指导，用于指导您快速实现对象存储数据迁移。 表1 OMS最佳实践一览表 最佳实践 使用场景 优势 使用“回源配置方案”迁移增量对象数据
功能总览 功能总览 全部 API SDK 权限管理 同步任务 割接方案 归档数据迁移 错误码 设置迁移限速 迁移任务组 API OMS提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，实现创建、查询、暂停、删除任务等操作。
标准存储 访问时延低和吞吐量高，因而适用于有大量热点文件（平均一个月多次）或小文件（小于1MB），且需要频繁访问数据的业务场景，例如：大数据、移动应用、热点视频、社交图片等场景。 低频访问存储 适用于不频繁访问（平均一年少于12次）但在需要时也要求快速访问数据的业务场景，例如：文件同步/共享、企业备份等场景。
个人数据保护机制 为了确保您的个人数据（源端AK、源端SK、源端CDN秘钥、目的端AK、目的端SK）不被未经过认证、授权的实体或者个人获取，对象存储迁移服务系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 对象存储迁移服务收集的个人数据如表1所示：
请求Body参数 参数 是否必选 参数类型 描述 object_keys 是 Array of strings 待同步对象的列表,其中待同步对象最大数量为10,列表中object_key为URL编码处理后的结果 最小长度：1 最大长度：16384 数组长度：1 - 100 响应参数 状态码：
使用“回源配置方案”迁移增量对象数据 本节指导用户使用回源配置方案迁移增量对象数据。 优势 此方案优势在于： 业务零中断，增量迁移间未同步的数据通过回源配置保证用户无感知。 可靠性高，割接前可提前验证，迁移后可校验。 操作流程 “回源配置方案”迁移增量对象数据流程图，如图1所示。
创建迁移任务组 本节介绍创建迁移任务组的操作步骤。 OMS默认会将等待超过30天未调度的任务自动设置为失败，并且会自动清除该任务的AK/SK。为防止大量任务阻塞在等待中，请控制创建任务的频率。 如果单个对象大小超过500G，建议您通过提交工单的方式，开通并发分片白名单配置，提升迁移速率。
迁移工作原理 概述 迁移流程 数据识别与准备 数据迁移 数据安全与完整性保障
概述 对象存储迁移服务（OMS）的原理主要基于数据复制、同步和传输技术的综合运用，旨在帮助用户高效、安全地将其他云服务商对象存储服务中的数据在线迁移至华为云OBS。 父主题： 迁移工作原理
迁移网络模型 对象存储迁移服务（OMS）的网络模型设计考虑了数据的传输效率、安全性和可靠性。OMS支持大文件分片、大量数据的快速迁移。同时，它还支持断点续传功能，即使在迁移过程中遇到网络中断等异常情况，也能从断点处继续传输，确保数据的完整性和迁移的连续性。 图1 网络模型图 场景一：跨Region/跨云迁移
产品优势 对象存储迁移服务具备的优势主要有如下几点： 简单易用 对象存储迁移服务的使用方法简单，您通过登录管理控制台创建迁移任务后，即可等待系统完成迁移，中途无需额外操作。 安全认证 对象存储迁移服务的鉴权支持AK/SK方式，启动数据传输时会充分认证身份的合法性，避免数据被盗用。
风险提示 OMS根据源端厂商对象存储服务和华为云对象存储服务接口及协议，进行认证和一致性校验，涉及MD5、SHA1、CRC64以及基于MD5的HMAC算法的使用，存在因源端发生hash碰撞，导致要迁移的数据和实际迁移的数据不一致的风险，为确保数据一致性，可以在迁移后再次对源端、目的端数据进行完整的内容校验。
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端微软云和目的端华为云的访问密钥（AK/SK）并授权 源端微软云：查看账户访问密钥 在 Azure 门户中单击Storage a
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端亚马逊云和目的端华为云的访问密钥（AK/SK）并授权 源端亚马逊云：检查AWS迁移账号是否拥有AK/SK以及读取数据（Amaz
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端百度云和目的端华为云的访问密钥（AK/SK）并授权 源端百度云： 如果您使用管理员账号（即主账号）进行迁移，请登录百度云管理控
准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端金山云和目的端华为云的访问密钥（AK/SK）并授权 源端金山云： 如果您使用管理员账号（即主账号）进行迁移，请登录金山云控制台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
