检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0端口的规则；如果有8900端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8900端口 登录SMS管理控制台。 查看云服务器对应的子网是否关联了网络ACL。
String 源端证书 最小长度：1 最大长度：1048576 private_key String 源端私钥 最小长度：1 最大长度：1048576 ca String ca证书 最小长度：1 最大长度：1048576 target_mgmt_cert String 目的端管理层证书 最小长度：1
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
8899端口、8900端口和22端口；如果是Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。 迁移过程中禁止操作目的端弹性云服务器（包括关机、重启、挂载磁盘、卸载磁盘、修改密码等），否则会导致迁移失败。
源端服务器SSH端口非默认，是否影响迁移？ 源端服务器SSH端口非默认不影响迁移。 父主题： 产品咨询
3803 源端连接目的端22端口发生错误，目的端known_hosts公钥验证过程中发生错误 SMS.3804 源端连接目的端22端口发生错误，连接凭据无效 SMS.3805 源端连接目的端22端口发生错误，连接超时 SMS.3806 源端连接目的端22端口发生错误，连接拒绝 SMS
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
99端口的规则；如果有8899端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8899端口 登录管理控制台。 查看云服务器对应的子网是否关联了网络ACL。
若不使用HTTPS代理，请选择：直连。 若使用HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。（本文中的代理服务器是用来举例，未设置代理用户名和密码，故不填写） 代理服务器IP为代理服务器内网IP地址，允许源端服务器通过代理服务器的3128端口访问主机迁移服务，非目的端地址。
iperf3 -p port -s 其中，port表示iperf工具的服务端监听端口，建议Windows操作系统使用8900端口（8900为目的端服务器使用的数据传输端口），Linux操作系统使用22端口（22为目的端服务器使用的数据传输端口）。您测试的时候也可以使用其他端口，但要保证目
Linux块级迁移开放8900端口、22端口。 图2 安全组规则 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 以上端口，建议只对源端服务器开放。 如果将源地址设置为默认的0.0.0.0/0，指允许所有IP地址访问安全组内的弹性云服务器。 防火墙开放端口与操作系统开放端口保持一致。
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
目的端服务器所属安全组开放端口要求 目的端服务器为windows系统时需要放开8899、8900、22端口。服务器为linux系统时，Linux系统开放8900、22端口。 当目的端设置了网络ACL时，并关联了目的端服务器所在的子网。需要在网络ACL中，放开相应的端口。 请参见如何配置目
安全组为系统自动创建时，创建策略如下： 如果是Windows创建开放8899、8900和22端口的安全组规则。 如果是Linux文件级迁移创建开放22端口的安全组规则。 如果是Linux块级迁移创建开放8900和22端口的安全组规则。 虚拟机配置模板选择自定义模板时，虚拟私有云、子网、安全组、可
在迁移过程中，SMS控制台报错：SMS.0210 在目的端创建%s文件失败。 问题分析 通常是网络问题导致。 解决方案 请检查源端能否访问目的端22端口，并参考SMS.3802的解决方案进行处理。 父主题： 错误码排查与解决方法
由于迁移时目的端服务器的安全组需要对源端开放指定端口（Windows开放8899、8900和22端口；Linux块级迁移开放8900、22端口；Linux文件级迁开放22端口）。迁移后，请您重新评估并设置安全组规则，确保不暴露高危端口。 在迁移过程中需要临时关闭防火墙或安全软件，迁移后请重新配置安全防护策略。
omain参数值修改为： iam_domain：iam.cn-south-1.myhuaweicloud.com sms_domain：sms.cn-south-1.myhuaweicloud.com 将config目录下的sms_domain.txt文件内容修改为：sms.ap-southeast-1
在源端服务器进行域名连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域替换为目的端所在Region对应区域代号。 举例： curl --proxy
选择“迁移时创建”是指在设置目的端时再进行配置。 Windows系统开放8899端口、8900端口和22端口。 Linux系统，块级迁移开放8900端口和22端口，文件级迁移只开放22端口。 注意： 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 可用区 默认随机分配，也可手动选择。
执行以下命令检查Nginx配置文件是否更改正确： nginx -t 当出现successful标识即代表成功。 配置文件检查无误后，启动Nginx服务： nginx 使用以下命令来查看Nginx是否正在监听指定的端口： netstat -ntpl 在源端下载SMS-Agent安装包，并修改SMS-Age
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
