检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全特性 采集安全性 本地导出 数据上传 数据线上存储 数据分析和呈现 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪
采集安全性说明 数据采集架构 安全特性 采集项列表 内网采集权限与原理 公网采集权限要求 责任共担
允许OMS云服务的VPCEP端点进行连接。 Master节点安全组配置 方向 优先级 策略 类型 协议端口 目的地址/源地址 描述 入方向 1 允许 IPv4 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许 IPv6 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许
什么是迁移中心 迁移中心（Migration Center，MgC）是华为云一站式迁移和现代化平台，承载华为云迁移方法论和最佳实践，该平台提供强大的资源采集能力和资源评估能力，并且通过向导式的迁移流程，帮助您轻松将应用资源迁移到华为云。 逻辑架构 MgC分为部署在云上的云服务和部
允许OMS云服务的VPCEP端点进行连接。 Master节点安全组配置 方向 优先级 策略 类型 协议端口 目的地址/源地址 描述 入方向 1 允许 IPv4 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许 IPv6 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许
密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 采集安全性说明
荐您选择“是”）。 选择“否”，与迁移中心连接成功后，输入的AK/SK会被删除。 选择“是”，与迁移中心连接成功后，输入的AK/SK会加密保存在本地，在后续进行迁移时，可以作为目的端凭证发送给源端SMS-Agent。 在第二步：关联迁移中心项目区域的项目下拉列表中，选择MgC控制台所创建的迁移项目，MgC
无法签署隐私声明和使用迁移中心 问题描述 进入迁移中心MgC，因无法签署隐私声明，导致无法使用迁移中心。 问题分析 出现该问题可能是因为您登录的账号受限或欠费。 解决方案 请参考什么情况下华为云业务会受限？对账号进行排查和处理。处理完成后，请返回迁移中心重试。 父主题： 产品咨询
迁移中心使用权限配置 您可以参考创建用户并授权使用MgC，为IAM用户创建所需的系统权限；您还可以参考自定义策略，为IAM用户创建细粒度权限。 父主题： 产品咨询
数据采集架构 迁移中心（MgC）采集数据的方式主要包括以下两种： 利用MgC Agent远程在线采集 通过调用API在线采集云平台资源 利用MgC Agent远程在线采集 适用于公有云、私有云（如VMware、Hyper-V等虚拟化环境）以及数据中心（IDC）部署，或者以上部署方式的混合场景。迁移中心
产品功能 迁移成本分析（TCO） 通过迁移中心提供的TCO对比功能，可以自动完成源端云厂商消费账单分析以及和华为云的成本分析和比较，从而为您云间迁移提供参考。 应用关联分析 通过采集注册中心、配置中心、CMDB等平台，获取微服务间调用关系。配置更多采集项，可以更准确的分析出应用与
networkConnections 网络连接数 用于迁移前评估 availableZone 可用区 用于迁移前评估 securityGroupList 安全组 用于迁移前评估 clusterId 大数据集群ID 用于迁移前评估 chargeMode 付费模式 用于迁移前评估 assessStatus
手动添加资源 导入RVTools资源 采集主机性能 迁移中心支持对主机资源进行性能数据采集，获取源端主机的CPU、内存负载、磁盘IOPS，内网出入流量，网络出入包速率，网络连接数等性能信息。 支持区域： 全部 采集主机性能 迁移方案设计 迁移中心提供一系列评估功能，包括目的端规格评估与推荐、
e，应用License用户自行解决。 源端磁盘数据安全性声明 迁移过程中，迁移服务无法感知磁盘内容，需要您自行保障源端磁盘数据的安全性。如果因为源端磁盘数据中存在木马或病毒等软件，导致迁移后目的端VPC内的主机受到影响，迁移中心概不负责。 驱动不可用免责声明 使用AZ迁移工作流进
为了让用户对迁移进度一目了然，迁移中心提供一站式工作流管理迁移进度，用户可实时管理和监测整个迁移过程。 数据安全 数据采集 迁移中心为了确保采集数据的安全性，采集数据时只会读取源端数据，不会对源端数据进行修改。并提供了“导入本地文件”与“在线采集”两种采集方式。 数据传输 迁移中心为了确保数据传输安全，采用
本、可用性、性能、安全合规等需求，为您推荐最合适的华为云对应资源规格，支持导出评估结果。 本节为您介绍创建应用评估的方法。 绑定已有目的端的主机，无需进行规格评估，可直接创建迁移。 前提条件 已完成资源采集。 已将待迁移的主机关联应用。 操作步骤 登录迁移中心管理控制台。在左侧导
入门指引 本入门指引为您介绍如何使用迁移中心创建主机迁移工作流，以及前期需要做的准备工作，让您对迁移中心的功能和操作有个初步认识。 迁移中心目前还支持跨可用区迁移和存储迁移，创建迁移工作流的操作步骤请参考华为云主机跨可用区迁移、迁移其他云平台存储数据至华为云。 操作流程 操作步骤
Windows 系统：使用Windows远程管理（WinRM）服务，通过MgC Agent远程访问Windows主机，将PowerShell脚本安全传输至C:\Edge-Scripts路径并执行，以自动化采集系统信息。 Linux 系统：通过SSH协议从MgC Agent访问Linux
AppDiscoveryAccess 操作迁移中心资源 √ x x x x x 查看迁移中心资源 √ √ √ √ √ √ 操作迁移中心资源发现功能 √ x √ √ √ √ 操作迁移中心评估功能 √ x x √ √ x 操作迁移中心迁移功能 √ x x x √ x 操作迁移中心资源采集功能 √ x x x
云服务 Action 最小权限策略 存储 对象存储(KS3) ks3:ListBuckets KS3ReadOnlyAccess 父主题： 采集安全性说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
