检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
00000115 校验模板失败，表头无效。 请检查是否修改了模板中非自定义的表头。 MgC.00000116 存在未记录在Domain Sheet的域名。 请将导入文件中的Application Sheet和MQ Sheet出现的域名填入Domain Sheet中。 MgC.00000117 导入文件格式错误。
出于安全考虑，建议使用源端服务器的WinRMhost（即主机名或IP地址）替换TrustedHosts 的值"*"。不替换代表信任任意主机。 测试远程连接。 使用以下命令测试与源端服务器的连接，“登录账号”和“源端服务器IP”需要替换为源端服务器实际的登录账号和IP地址。 Enter-PSSession
出现该报错是因为：远程服务器的WinRM服务未启动或者配置不正确。 解决方法 验证执行机能否 ping 通远程服务器。如果可以ping通，请执行步骤2。 确认远程服务器的 WinRM 服务5985端口是否已对执行机开放。确认开放请执行步骤3。 检查远程服务器的登录凭证是否正确。确认凭证正确无误后，请执行后续步骤。
PI接口与容器集群交互，采集容器集群的详细信息，包括容器的详细规格、节点配置、持久卷配置以及网络策略等。 信息上报给迁移中心：Edge将采集到的信息上报给迁移中心。 迁移中心解析并保存信息：迁移中心接收到上报的信息后，会进行解析，提取出有用的信息，并将其保存到数据库中。 准备工作
UNT。 注意事项 迁移过程中，会调用源端云服务商的接口，所产生的费用都遵循源端云服务商的计费规则并由其向您收取。 操作流程 操作步骤 说明 准备工作 注册华为账号、开通华为云，并为账户充值。 获取账号迁移权限。 获取目的端账号的AK/SK。 在MgC控制台创建迁移项目 在MgC控制台创建迁移集群。
MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。 功能 权限Action
如何获取云平台凭证（AK/SK）？ 本节为您介绍如何获取添加云平台凭证所需的认证信息（访问密钥）。 获取阿里云访问密钥(AccessKey) 添加阿里云凭证时，需要填写源端资源所在的阿里云账号或RAM用户的AccessKey ID和AccessKey Secret。获取方法请参考创建AccessKey。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MgC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MgC服务的其它功能。
主机迁移后保持私有IP不变。使用该功能存在一定的风险，需要您自行评估并承担启用该功能带来的风险。 启动快速模式 适用于无需增量同步的场景，可提高迁移效率。默认关闭，启用后工作流执行完全量复制步骤后，会直接跳过增量同步步骤，继续执行后续步骤。请根据您的需求谨慎选择。 企业项目 选择需要迁移到的企业项目。默认为“default”。
需要添加一条允许通过TCP协议访问27080端口的规则。在源地址填写Edge所在主机的内网IP地址。 入方向规则设置完成后，单击“确定”。 在阿里云控制台配置安全组，允许Edge所在主机的公网IP访问。 登录阿里云ECS管理控制台。 在左侧导航栏，选择“网络与安全 > 安全组”。 找到Edge所在主机的安全组，在操作列中，单击“管理规则”。
X实例提供了用户可自定义的精细化产品规格，用来最大化精确匹配用户业务的实际资源需求，以降低用户上云成本，避免资源浪费。为了降低用户选择或自定义X实例规格的复杂度，在迁移场景下，可借助MgC的源端主机性能采集功能，获取源端主机CPU和内存的实际使用情况，再基于性能的评估策略帮助您有效评
cert_file文件绝对路径。 ca_file 否 auth参数值为“3”时，填写SSL ca_file文件绝对路径。 password 否 填写登录用户名对应的密码。 username 否 auth参数值为“2”或“3”时，填写Kafka登录用户名。 auth 是 Kafka认证方式。 0表示无认证
Eureka采集器（app-discovery-eureka） 通过Eureka提供的开发API，采集Eureka Server和Eureka Client的相关信息。参数配置说明参见表1。 表1 Eureka采集器参数配置说明 参数 必选 配置说明 output_path 否
Redis采集器（app-discovery-redis） 通过连接到Redis节点，获取Redis节点IP、版本、连接客户端IP信息。参数配置说明参见表1。 表1 Redis采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-redis-xxx
为采集凭证，本节介绍获取Azure“存储账户”和“密钥”的方法。 登录 Azure 门户中转到存储账户。 在左侧导航栏选择“安全性和网络 > 访问密钥” ，即可看到“存储账户名称”和“密钥”。 在“key1”下单击密钥后的“显示”按钮，即可显示访问密钥，并出现复制按钮。 分别复制
在左侧导航栏，选择“权限>用户”，进入用户页面。 在用户列表，选择要在Edge添加凭证的用户，单击操作列“更多>下载认证凭据”，可以下载凭证文件中的krb5.conf和user.keytab文件。 在Edge添加凭证时，填写的用户名要与此处下载的凭证对应。 在页面上方菜单栏选择“集群>Hive”，进入Hi
否 使用SSL连接，填写CA证书文件（.pem）路径。建议使用一组特定的CA证书，而不是由知名机构颁发签署的服务器证书。 ssl_client_private_key_password 否 如果证书密钥文件中包含的私钥已加密，则需要填写密码或口令短语。 ssl_client_certificate_key_file
选择阿里云。 是 凭证 选择阿里云对应的凭证，如未提前添加凭证，请单击“新建凭证”，填写相应参数，校验并保存凭证。 须知： 新建凭证中的认证方式请选择“AK/SK”，并输入源端阿里云账号的AK/SK。该账号的AK/SK需要拥有“只读访问云服务器ECS的权限（AliyunECSReadOnlyAccess）”。
采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的操作权限，并且遵循最小权限原则，即只授予完成特定任务所需的最小权限。
则此选项无效。 ca 是 CA证书文件的路径。 cert 是 客户端证书文件的路径。 key 是 客户端私钥文件的路径。 cipher 否 要使用的加密算法。 check_hostname 否 如果设置为True，则在SSL连接时验证服务器的主机名。如果未指定证书，则此选项无效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
