检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否则,在旧证书过期后,到期自动替换功能失效,新签发的多年期后续证书或续费证书您需要手动部署到华为云产品中。 特殊场景 因CA机构每5-10年会更换一次根证书,当您在已预埋根证书的情况下使用证书自动替换功能,如果根证书已经变化,证书自动替换功能会执行失败。
迁移任务组。 使用函数工作流自动检查并重启失败的迁移任务。 本方案指导用户使用函数工作流检查指定任务id的迁移任务,若该任务迁移失败则自动重启。 该方案只提供参考,需要根据实际情况做出调整,函数工作流的使用方式请参见函数工作流 FunctionGraph。 图1 逻辑架构图 启动
关闭SSL证书到期自动替换 部署到华为云产品的SSL证书不再需要到期自动替换,请参见本章节进行处理。 前提条件 部署到华为云产品的SSL证书已开启到期自动替换。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。
SSL证书到期未更新新证书,会影响业务吗? SSL证书到期了,如果后续不再进行使用,则无需再次购买,不会影响业务。 另外,需要注意的是,如果SSL证书过期且未及时更新,用户访问网站时会显示“网站的安全证书已过期”的告警信息。
更换证书会导致网络或者ELB连接中断吗? 不会。 更换证书后,新的证书会立即生效,已经建立的连接会继续使用老证书,新建立的连接将会使用新的证书。 证书过期后,用户访问时会提示“不安全的链接”,一般情况下忽略掉安全告警后,还是可以访问的。 父主题: 证书管理
如果启用了CDN鉴权,还需要输入校验密钥。 任务状态显示为“迁移中”。 重启迁移任务 当迁移任务失败时,您可以手动重启迁移失败的任务,重新执行迁移。 单击任务操作列的“更多 >重启 ”。 在弹出窗口中输入源端和目的端的AK、SK后,单击“确定”。 说明: 如果设置了记录失败对象,还需要选择迁移范围,包括所有对象和失败对象。
对已经失败的指定id迁移任务组进行重启 功能介绍 当迁移任务组处于迁移失败状态时,调用该接口重启指定id的迁移任务组。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/taskgroups/{group_id}/retry 表1 路径参数 参数
该问题可能是由于对象迁移过程中网络波动导致的迁移任务失败。 解决方案 方案一:手动重启迁移任务。 方案二:在业务代码中实现自动检查任务+重启失败任务列表。 方案三:使用函数工作流自动检查任务+重启失败任务列表,方法请参见自动检查并重启失败的迁移任务。 父主题: 异常恢复
以下步骤重启失败的迁移任务。 确认目的端桶的基础配置中是开启了默认加密,如果需要此功能,请重新创建相同源端和目的端的任务,并在第二步设置任务参数时,在目的端配置选项的服务端加密参数勾选KMS。 如果目的端桶开启了默认加密,但不需要此功能,请在基础配置中关闭默认加密,并重启失败任务。
如果启用了CDN鉴权,还需要输入校验密钥。 任务状态显示为“迁移中”。 重启迁移任务组 当迁移任务失败时,您可以手动重启迁移失败的任务组,重新执行迁移。 单击任务组操作列的“更多 > 重启”。 在弹出窗口中输入源端和目的端的AK、SK后,单击“确定”。 说明: 如果设置了记录失败对象,还需要选择迁移范围,包括所有对象和失败对象。
迁移失败原因 失败原因编码 失败原因 处理措施 TRF.0001 系统内部异常。 请单击重启按钮尝试重启迁移任务。 TRF.0003 迁移任务等待超时。 请单击重启按钮尝试重启迁移任务。 TRF.0012 任务参数校验失败。 请确认在所选择的迁移方式下对象存在。 TRF.0013
Too Large 由于请求的实体过大,服务器无法处理,因此拒绝请求。为防止客户端的连续请求,服务器可能会关闭连接。如果只是服务器暂时无法处理,则会包含一个Retry-After的响应信息。 415 Unsupported Media Type 服务器无法处理请求附带的媒体格式。 500
系统内部异常。请单击重启按钮尝试重启迁移任务。 TRF.0002 服务器未响应。请单击重启按钮尝试重启迁移任务。 TRF.0003 迁移任务等待超时。请单击重启按钮尝试重启迁移任务。 TRF.0004 服务器错误。请单击重启按钮尝试重启迁移任务。 TRF.0005 服务器错误。请单击重启按钮尝试重启迁移任务。
任务。 迁移任务组ID:如果迁移任务通过创建迁移任务组生成,输入任务组ID,可以筛选出该任务组下面的所有迁移任务。 任务组ID的具体信息,需要从迁移任务组页面获取。 任务状态:各状态说明参见表1。 表1 迁移任务状态 状态 说明 等待中 迁移任务创建后正在进行后台初始化操作或等待其他正在迁移中的任务完成。
已注册华为账号并开通华为云,完成实名认证。 已获取源端和目的端账号的AK/SK。 源端桶对应账户需要的权限包括:列举桶,获取桶位置,列举对象,获取对象元数据,获取对象内容。获取方式参见源端桶权限获取。 目的端桶需要的权限包括:列举桶,获取桶位置,列举对象,获取对象元数据,获取对象内容,上传对象,
OMS提供多种开发语言的SDK,帮助您轻松实现二次开发。目前SDK的语言支持:Java、Python、Go。 发布区域:全部 SDK参考 权限管理 如果您需要对您所拥有的OMS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
移进度以及进行一些后续操作。 查看迁移任务组详情 登录管理控制台,进入“对象存储迁移服务”页面。 在左侧导航树,选择“迁移任务组”。 右侧切换到“迁移任务组”页面。 在迁移任务组列表的右上角,设置迁移状态以过滤任务组。 任务组状态说明参见表1。 表1 迁移任务组状态 状态 说明 等待
TB或对象个数大于500万的对象迁移场景,迁移任务组将源端待迁移对象智能分解到多个迁移任务中并行迁移。以组的方式进行管理,包括进度查询,暂停恢复,失败重启等。创建方式参见创建迁移任务组。 迁移任务组相较于迁移任务,提供更快的迁移速度和可靠性,便于灵活识别异常对象并快速恢复。 父主题: 产品咨询
准备工作 使用对象存储迁移服务前,请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前,需要注册华为账号并开通华为云,还需要完成实名认证。 创建源端金山云和目的端华为云的访问密钥(AK/SK)并授权 源端金山云: 如果您使用管理员账号(即主账号)进行迁移,请登录金山云控制台
创建迁移任务后,您可以随时查看迁移的进度以及详情,以确定任务的执行状态是否正常。 管理迁移任务 创建迁移任务后,您可以对迁移任务执行暂停/恢复、重启、删除等操作。 父主题: 功能特性
创建迁移任务组后,您可以随时查看迁移的进度以及详情,以确定任务组的执行状态是否正常。 管理迁移任务组 创建迁移任务组后,您可以对迁移任务执行暂停/恢复、重启等操作。 父主题: 功能特性
在对象存储迁移服务中创建迁移任务,开始迁移。 参见创建单个迁移任务。 在对象存储迁移服务中检查迁移任务的结果。 迁移任务成功,迁移完成。 迁移任务失败,查看失败详情并尝试重启。 参见查看迁移任务、管理迁移任务。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源,如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
使用权限,但是不希望他们拥有删除其他服务(如ECS)等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用OMS,但是不允许删除ECS的权限,控制他们对OMS资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用OMS的其它功能。