检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当目的端设置了网络ACL时，并关联了目的端服务器所在的子网。需要在网络ACL中，放开相应的端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。 父主题： 迁移网络
Windows服务器如何下载“SMS-Agent安装包”和校验文件“SHA256”？ 登录主机迁移服务控制台。 在左侧导航树中，选择“迁移Agent”，进入迁移Agent页面。 选择Windows操作系统，根据实际的系统版本，单击对应Windows Agent下载窗格中“链接”后的图
Agent安装与启动 如何在源端主机下载并安装迁移Agent？ Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？ SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志？ 为什么迁移过程中目的端ECS会被锁定？
支持块迁移，且能够识别有效块数据并对其进行迁移。 迁移网络利用率达到90%以上。 安全性高 使用AK/SK校验迁移Agent身份。 传输通道使用SSL加密，保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。
密钥管理 获取SSL证书和私钥 计算sha256 父主题： API v3
任务管理 创建迁移任务 查询迁移任务列表 批量删除迁移任务 删除指定ID的迁移任务 查询指定ID的迁移任务 更新指定ID的迁移任务 管理迁移任务 上报数据迁移进度和速率 查询任务限速规则 设置迁移限速规则 解锁指定任务的目的端服务器 检查网卡安全组端口是否符合要求 查询指定任务I
自制代理镜像说明 SMS为了提供更好、更安全的服务，只提供标准版的测试代理镜像，迁移中使用的代理镜像需要您自行制作。 建议在迁移敏感数据前，用户自行制作镜像并对镜像进行安全扫描，对安全风险进行评估。SMS技术支持人员只提供有限协助，由于安全风险导致的迁移失败以及数据丢失，需要用户自行承担。
Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提供的脚本样例，用户如自行编写，仅做参考。 您可以通过华为云Support下载测试代理镜像制作脚本，作为编写代理镜像脚本的参考。 Windows部分： 创建C:\smsWindowesAgent文件夹，在该文件夹下创
dosfstools #支持mkfs.vfat rpm -ivh grub-0.97-99.el6.x86_64.rpm #下载地址: 需要去下载（注意：只有grub1迁移才需要该版本） 修改/etc/mke2fs.conf。 删除ext4配置项中的“64bit”，否则安装grub1到ext4文件系统时会失败。
保证源端与目的端网络连通，以及华为云上目的端服务器的安全组规则允许Iperf测试端口开放。配置安全组规则的具体方法请参见如何配置目的端服务器安全组规则？。 该测试需要在迁移前进行，而且在源端服务器上运行的业务对网络影响不大，否则测试数据不准。 测试步骤 根据源端服务器的OS类型下载对应iperf版本。 在源
系统会根据选择的项目自动推荐IP地址段，也可以手动选择。 子网 系统会根据选择的虚拟私有云自动推荐子网IP，也可以手动选择。 安全组 系统会根据选择的项目推荐安全组，也可以手动选择。 注意： 安全组需要对源端服务器开放squid代理软件的代理端口：3128。 服务器名称 用户自定义。 用户名 默认root，无法修改。
可能会导致域名联通失败。 防火墙安全拦截。 源端存在安全告警或者EIP被解绑/冻结。 安全组出方向规则关闭。 解决方案 Ping一下其他域名。 若能Ping通，则排除网络异常。 若Ping不通，请检查本地网络状态。 检查源端防火墙出口方向是否有安全拦截。 如果有拦截，放行后继续迁移。
登录主机迁移服务管理控制台。 在左侧导航树中，单击“迁移Agent”，进入“迁移Agent”页面。 选择Linux操作系统，单击Linux Agent下载窗格中的“下载Agent”后的图标，复制Agent的下载命令，前往源端服务器下载迁移Agent。 复制“sha256校验码”的下载命令，
在“迁移Agent”页面，单击对应Agent的“下载sha256”，将包含Hash值的文件保存到本地。 使用以下命令获取本地迁移Agent程序的Hash值。 Windows： certutil -hashfile SMS-Agent-PyN.exe SHA256 SMS-Agent-PyN.exe代表所下载的迁移Agent。
迁移后目的端服务器的密码会发生哪些变化？ 迁移后目的端服务器的密码有以下两种情况： 迁移任务已完成，目的端服务器鉴权方式与源端服务器保持一致，即用户名、证书、密码都与源端服务器保持一致。 迁移任务未完成时，即目的端系统盘为sms开头的临时磁盘。 Linux迁移，目的端服务器选择已有服务器，目的端代理镜像密码为目的端系统原密码。
（可选）创建虚拟机配置模板 在设置迁移目的端前，您可以提前创建虚拟机配置模板。在设置迁移目的端时，选择已创建的虚拟机配置模板，可快速完成虚拟私有云、子网、安全组等参数。具体方法参见创建虚拟机配置模板。
确保目的端服务器所在VPC安全组配置准确。 需配置目的端服务器所在VPC安全组，如果是Windows系统需要开放TCP的8899端口、8900端口和22端口；如果是Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。 请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。
/etc/yum.repos.d/repo_bak/ 使用curl命令下载对应版本的CentOS-Base.repo文件，并将其放入/etc/yum.repos.d/目录。 CentOS 6 CentOS社区不再提供针对CentOS 6的安全补丁更新及镜像源支持，相应的镜像源软件包已经从CentOS
务端配置目的端服务器并启动迁移，其他事情都由主机迁移服务完成。 在迁移过程中无需中断业务，支持断点续传。 安全性高，使用AK/SK校验迁移Agent身份；传输通道使用SSL加密。 限制条件： 源端服务器约束与限制请参见兼容性列表与使用限制有哪些？。 镜像服务迁移 将需要迁移的服务
请根据以下原因进行排查处理： 源端到目的端的连接可能被安全软件或者防火墙拦截 检查源端的防火墙设置，确保没有出口方向的安全拦截。如果存在拦截，请放行相关端口后重试迁移。 检查源端是否运行有安全软件。如果有，请尝试关闭安全软件，并在必要时停止相关服务后重试迁移。 在“设置目的端”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
