检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
obs:object:GetObject（获取对象内容、获取对象元数据） obs:bucket:ListBucket（列举桶内对象） obs:bucket:ListAllMyBuckets（获取桶列表） 父主题： 权限管理
用是执行数据采集和数据迁移。在特定的迁移场景中，这些操作需要在客户自己的云网络环境中执行，MgC Agent扮演着连接MgC和客户网络的桥梁角色，确保数据迁移过程的顺畅和安全。 MgC Agent在大数据迁移、大数据校验使用场景下的逻辑架构图，如图1所示。 图1 大数据使用场景逻辑架构图
中，对资源进行功能分组，便于后续进行规格评估和创建迁移工作流。 新建应用 登录迁移中心管理控制台。在左侧导航栏的项目下拉列表中选择迁移项目。 单击左侧导航栏的“源端发现>应用管理”，进入应用管理页面。 单击应用列表中的“新建应用”按钮，右侧弹出新建应用窗口。 图1 新建应用 输入
注意事项 创建方案时，待迁移桶列表中的资源所属的平台必须和所选的源端平台一致，且一个方案对应一个目的端区域。 一个源端桶资源可以关联多个方案。 在一个方案下，一个桶资源的目的端前缀只能有一个，但是源端前缀可以有多个。 操作步骤 登录迁移中心管理控制台。 在左侧导航栏选择“设计>迁移方案配置”，进入迁移方案配置页面。
迁移集群是专为存储工作流提供协作中的核心组件，通过集群可以创建和管理迁移节点、列举节点，部署和升级迁移插件，确保存储工作流顺利运行。 使用须知 单个账号在每个区域（Region）最多只能创建2个集群。 为了保证迁移的稳定性和数据安全，创建的迁移集群不支持用户自行登录。如您有特殊需求必须登录，请联系技术支持人员。
您可以通过创建应用，将采集到的资源添加到应用中，对资源进行功能分组，便于后续进行规格评估和创建迁移工作流。 新建应用 登录迁移中心管理控制台。 单击左侧导航栏的“调研>应用管理”，进入应用管理页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击应用框中的“新建应用”按钮，弹出新建应用窗口。 输入
存储迁移相关最佳实践 迁移其他云平台存储数据至华为云 OBS多前缀批量迁移 归档存储（冷存储）数据迁移 SFS1.0迁移至SFS 3.0 NAS到NAS迁移和割接方案 文件存储批量迁移 通过HTTP迁移MinIO存储数据到华为云OBS 通过HTTP迁移Ceph存储数据到华为云OBS
（可选）清理集群 当您完成数据迁移并且集群不再需要时，可以直接删除闲置的集群以释放资源。 在左侧导航栏选择“资源准备>迁移集群”，进入迁移集群页面。 在集群列表，选择需要清理的集群，单击操作列的“更多 > 删除”，弹出删除集群窗口。 选择是否同步删除关联资源后，单击“确认”，删除集群。
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
迁移集群是专为存储工作流提供协作中的核心组件，通过集群可以创建和管理迁移节点、列举节点，部署和升级迁移插件，确保存储工作流顺利运行。 使用须知 单个账号在每个区域（Region）最多只能创建2个集群。 为了保证迁移的稳定性和数据安全，创建的迁移集群不支持用户自行登录。如您有特殊需求必须登录，请联系技术支持人员。
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
手动添加 适用于采集本地主机和暂不支持公网、内网采集的云平台主机。 前提条件 已在源端内网环境安装MgC Agent，并与迁移中心连接。 已在MgC Agent上添加源端主机凭证。为确保采集过程具备充分的系统访问权限，主机凭证要求如下： Linux主机，请添加Root账号和密码作为采集凭证。
覆盖目的端文件夹； 说明： 对于空文件夹，覆盖策略与文件相同。 迁移元数据 - 选择是否迁移元数据。 勾选，则迁移源端对象元数据。 不勾选，仅迁移Content-Type、Content-Encoding元数据。 清理集群 - 选择工作流是否创建清理集群步骤。 勾选，迁移工作流将
SMS迁移任务总进度划分 SMS任务迁移总进度分为以下几个阶段： 配置完迁移任务：完成此阶段后，进度为21%。 数据迁移阶段：根据实际数据迁移的百分比增加，当数据迁移完成时，进度达到80%。 配置修改+卸载代理镜像完成：完成所有配置修改和卸载代理镜像后，进度达到100%。 MgC主机工作流进度计算
出于安全考虑，若您的源端同时支持HTTP和HTTPS协议，建议迁移时使用HTTPS协议；若使用HTTP协议，会存在数据可能会被监听窃取、数据被篡改、中间人重放攻击等风险。 数据站点类型选择HTTP/HTTPS数据源时填写。 文件存储服务地址 输入源端文件系统的挂载地址，格式为：IP地址+:/或IP地址+:/
选择期望的目的端系统盘规格类型。 数据盘规格偏好（可选） 选择期望的目的端数据盘规格类型。 虚拟机规格调整 选择“按性能负责调整”，需要先完成源端主机性能采集，获取源端主机性能负载数据，再通过设置数据处理规则，推荐满足条件的CPU核数、内存大小。采集的性能数据越多，推荐的规格越准确。 详
内的主机性能数据，无需再配置性能采集。VMware扫描方式采集的性能数据来源于vCenter中留存的历史样本统计数据。vCenter历史样本统计数据的默认留存策略为： 最近1天：每5分钟留存一条数据。 最近1周：每30分钟留存一条数据。 最近1月：每2小时留存一条数据。 开始采集后，默认每5分钟进行一次数据采集。
如果任务状态为“失败”，单击操作列的“查看”，可以查看采集失败的数据源，将鼠标放到数据源的采集状态上，可以查看失败原因。处理完失败原因后，需要删除该采集任务，重新导入文件进行采集。 当任务状态为“成功”时，您可以前往应用管理页面，查看应用关联分析结果。 父主题： 复杂项目
创建用户组并授权中创建的用户组。 当IAM用户首次使用MgC的特定功能时，需要通过以下两种方式授予委托权限： 推荐方式：请管理员登录MgC控制台，进入相关功能界面，同意相关委托权限。 备选方式：请管理员登录“统一身份认证服务 IAM”服务，为当前IAM用户配置创建委托所需的权限，确保其拥有MgC相关系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
