检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取SMS域名? 操作场景 启动迁移Agent时,需要填写SMS域名,以便获取最新的配置文件。 操作步骤 登录主机迁移服务管理控制台。 在页面左上角,选择目的端服务器所在的区域。 单击“服务列表”,选择“迁移 > 主机迁移服务”,进入“主机迁移服务”页面。 在左侧导航树中,单
SMS.0303 “域名联通失败”该如何处理? 问题描述 开始迁移时,在SMS控制台报错“SMS.0303 域名%s联通失败”。 问题分析 迁移时,需要所有域名联通,如果有域名联通失败,则会提示该错误。 导致域名联通失败的原因有: 网络处于异常状态,比如超时、断网、网络不通等情况下可能会导致域名联通失败。
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时,安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信,该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如何获取IAM用户的AK/SK? 操作场景 创建迁移任务时,需要填写您的访问密钥即AK/SK以便进行鉴权。基于权限最小化原则,为了保证您账号中的资源安全,建议您在华为云账号中创建IAM用户,授予IAM用户对应的权限后,使用IAM用户创建AK/SK。本节介绍了为华为云账号创建IAM用户并获取AK/SK的方法。
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
SMS内网域名列表 全程无公网迁移Region的内网域名列表参见下表。 区域名称 区域代号 内网域名 华南-广州 cn-south-1 sms.cn-south-1.myhuaweicloud.com 华北-北京四 cn-north-4 sms.cn-north-4.myhuaweicloud
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中,设置调用API请求时,是否进行证书验证。 servercheck = Ture,表示开启证书验证,在调用API请求时,会进行证书验证。 servercheck
Agent无法下载该如何处理? 首先确认电脑能正常访问互联网,然后在cmd窗口中执行命令,查看是否出现下图所示的Address。 nslookup sms-resource-cn-cn-north-4.obs.cn-north-4.myhuaweicloud.com 如果没有出现
如何获取华为云账号的AK/SK? 访问密钥即AK/SK(Access Key ID/Secret Access Key),是您在华为云的长期身份凭证,您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。
如何判断代理服务器已经配置正确? 在源端服务器进行域名连通性测试。测试指令如下: curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数,区域
源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent,建立SSL安全通道。
bat”。 在弹出的CMD窗口中按照提示输入AK/SK和SMS域名即可。 Linux环境重启Agent 进入SMS-Agent解压目录,执行./restart.sh命令,运行Agent重启脚本。 按照提示输入AK/SK和SMS域名即可。 父主题: Agent安装与启动
如何查找SMS的运行日志? SMS-Agent的运行日志存放在Agent安装目录下的Logs文件夹中,具体日志文件请参考SMS-Agent的日志文件。 表1 SMS-Agent的日志文件 类型 路径 说明 startup.log Windows:C:\SMS-Agent-Py3\
Agent安装与启动 如何在源端主机下载并安装迁移Agent? Agent无法下载该如何处理? 如何对迁移Agent进行软件完整性校验? 源端Agent注册后为什么主机迁移服务控制台没有记录? SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志? 为什么迁移过程中目的端ECS会被锁定?
其中{ak}、{sk}、{sms_domain}需要替换为启动Agent所需的AK、SK和SMS域名。 请输入合法的AK, SK值。其值获取方式请参见如何获取AK/SK?(账号)、如何获取AK/SK?(IAM用户) 执行过程中若报【401:{"error_msg":“Incorrrect
如何解除目的端服务器锁定状态? 问题描述 迁移完成后会自动解除ECS锁定,但是由于权限、网络等因素可能导致解锁目的端失败。可参考本文档手动解锁目的端。 问题分析 解锁失败主要有以下两个原因: Token失效或者网络等问题导致解锁失败 用户账号权限不足 解决方案 如果服务器记录未删除,可以尝试单击该服务器的“更多
如何从一个区域迁移ECS到另一个区域下? 当您因业务需要,需要从一个区域迁移ECS到另一个区域,如从华南-广州迁移到华北-北京一,需在华南-广州的ECS中安装Agent,创建迁移任务时,目的端区域选择华北-北京一。 A账号下的ECS迁移到B账号请参见如何迁移一个账号下的弹性云服务器到另一个账号下?。
SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁
如何查看剩余迁移时间? 迁移剩余时间是根据您的剩余数据量与迁移过程中的实际迁移速率计算得来,由于您迁移的过程中的速率存在一定的波动,因此剩余迁移时间无法被准确计算,且会随之波动。您可参考以下方式查看剩余迁移时间。 登录主机迁移服务管理控制台。 在左侧导航树中,选择“迁移服务器”,进入服务器页面。