检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请根据以下原因进行排查处理： 源端到目的端的连接可能被安全软件或者防火墙拦截 检查源端的防火墙设置，确保没有出口方向的安全拦截。如果存在拦截，请放行相关端口后重试迁移。 检查源端是否运行有安全软件。如果有，请尝试关闭安全软件，并在必要时停止相关服务后重试迁移。 在“设置目的端”
openssh报错"connect refused"，表示目的端IP拒绝连接。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP 检查源端到目的端的网络中是否存在安全组、防火墙或ACL规则的拦截。如果存在，请调整规则以允许源端访问目的端的IP地址，并重试迁移任务。
timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP 检查源端到目的端的网络中是否存在安全组、防火墙或ACL规则的拦截。如果存在，请调整规则以允许源端访问目的端的IP地址，并重试迁移任务。
创建和管理虚拟机配置模板 什么是虚拟机配置模板？ 虚拟机配置模板可用于快速完成目的端配置中的虚拟私有云、子网、安全组等参数设置。 虚拟机配置模板支持修改，可以根据不同需求调整模板的参数设置。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，单击“公共配置”，进入公共配置页面。
Agent安装与启动 Windows服务器如何下载“SMS-Agent安装包”和校验文件“SHA256”？ 如何在源端主机下载并安装迁移Agent？ Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？
（可选）创建虚拟机配置模板 在设置迁移目的端前，您可以提前创建虚拟机配置模板。在设置迁移目的端时，选择已创建的虚拟机配置模板，可快速完成虚拟私有云、子网、安全组等参数。具体方法参见创建虚拟机配置模板。
如何获取AK/SK？（账号） 如何获取AK/SK？（IAM用户） 更多 迁移网络 主机迁移的网络安全配置与条件有哪些？ 新建迁移任务需要对目的端服务器做哪些准备？ 如何配置目的端服务器安全组规则？ “与目的服务器建立SSH连接失败”该如何处理？ “无法连接目的虚拟机，请检查目的虚拟
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证通用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内
and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。 例如：您的员
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMS。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云
如果无法正常telnet通，请检查源端与目的端的DNS，防火墙，安全组、本地网络等。 检查目的端安全组是否开放8899端口 登录SMS管理控制台。 在目的端弹性云服务器列表页面，单击要查看的弹性云服务器名称，进入弹性云服务器详情页。 在弹性云服务器详情页，单击“安全组”，查看安全组是否开放8899端口以及是否有指定源地址IP。
Windows迁移后无法启动，KVM驱动或注册表缺失 问题描述 Windows迁移完成后，目的端无法启动，采用安全模式也无法启动。 问题分析 该问题可能是因为KVM驱动或KVM相关注册表缺失导致的。 解决方案 方案一 下发一台同区域、同可用区的临时服务器，将目的端系统盘挂载到临时服务器。
如何获取IAM用户的AK/SK？ 操作场景 创建迁移任务时，需要填写您的访问密钥即AK/SK以便进行鉴权。基于权限最小化原则，为了保证您账号中的资源安全，建议您在华为云账号中创建IAM用户，授予IAM用户对应的权限后，使用IAM用户创建AK/SK。本节介绍了为华为云账号创建IAM用户并获取AK/SK的方法。
确保目的端服务器所在VPC安全组配置准确。 Windows系统需要开放TCP的8899端口、8900端口和22端口； Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。 迁移过程中禁止操作
机迁移服务会收集源端的哪些信息？。 在进行主机迁移时，SMS-Agent为手动安装并注册。如果源端待迁移的主机数量超过50台，推荐使用迁移中心 MgC服务创建主机迁移工作流，通过批量自动注册的方式一次性发起多个迁移任务，从而提高迁移效率并简化操作流程。 前提条件 已获取目的端服务器所在华为云账号的AK/SK。
配置相关参数，单击“开始克隆目的端”。 “虚拟机配置模板”选择“自动推荐”时，系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数，您也可以手动调整。 “虚拟机配置模板”选择已有模板时，虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定，您也可以手动调整。 父主题： 目的端管理
软件进行删除清理。 安全组/安全策略调整（推荐） 由于迁移时目的端服务器的安全组需要对源端开放指定端口（Windows开放8899、8900和22端口；Linux块级迁移开放8900、22端口；Linux文件级迁开放22端口）。迁移后，请您重新评估并设置安全组规则，确保不暴露高危端口。
ase.repo文件，并将其放入/etc/yum.repos.d/目录。 CentOS 6 CentOS社区不再提供针对CentOS 6的安全补丁更新及镜像源支持，相应的镜像源软件包已经从CentOS 6的源地址http://mirror.centos.org/centos-6/
附录 错误码 状态码 获取项目ID
命令管理 获取服务端命令 上报服务端命令执行结果 父主题： API v3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
