检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
评估，为用户上云提供配置推荐和方案设计。 可视化管理 为了让用户对迁移进度一目了然，迁移中心提供一站式工作流管理迁移进度，用户可实时管理和监测整个迁移过程。 数据安全 数据采集 迁移中心为了确保采集数据的安全性，采集数据时只会读取源端数据，不会对源端数据进行修改。并提供了“导入本地文件”与“在线采集”两种采集方式。
Windows进程与网络采集器（app-discovery-process-netstat-win） 采集Windows目标节点的进程级网络关联关系，只支持运行于Windows操作系统。采集器使用WMI(Windows Management Instrumentation)协议和SMB协议与目标Windows主机进行通
弹出添加主机窗口。 根据表1，填写相应参数后，单击“确认”，系统会自动检查凭证绑定状态和进行主机采集。 表1 添加主机参数说明 参数 说明 名称 用户自定义 采集设备 选择源端注册的Edge设备。 类型 主机实际系统类型 IP 填写主机IP。 如果采集的主机与安装Edge的主机
0.0 ~ 192.168.255.255 Linux 填写Linux系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Linux类型主机，可将端口设为0。 Windows 填写Windows系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Windows类型主机，可将端口设为0。
Edge提供了一系列日志记录和事件审计功能，允许用户通过控制台界面和日志文件查看和了解操作行为，并进行错误排查和资源定位。 功能介绍 日志记录：系统会生成详细的操作日志，日志文件存储于：{Edge安装路径}/logs/audit/audit.log 。 事件记录界面：Edge控制台提供
安全特性 采集安全性 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的操作权限，并且遵循最小
可以连接外网，并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看公网域名。 安全组的出方向规则中，需要包含8883端口。 操作系统为：CentOS 8.x 推荐规格不小于4U8G。如果使用大数据相关功能，推荐规格不小于8U16G。 不建议将Edge安装在源端待迁移的主机上，主要原因包括：
导入阿里云资源清单 从阿里云导出资源清单（CSV格式），再将其导入MgC，系统会自动解析这些文件，识别出相应的资源，并在资源列表展示资源的详细信息。此外，利用解析后的信息，您还可以使用迁移中心的规格评估功能，为您推荐与阿里云资源相匹配的华为云资源规格。 支持导入的阿里云资源类型包括：
导入阿里云资源清单 从阿里云导出资源清单（CSV格式），再将其导入MgC，系统会自动解析这些文件，识别出相应的资源，并在资源列表展示资源的详细信息。此外，利用解析后的信息，您还可以使用迁移中心的规格评估功能，为您推荐与阿里云资源相匹配的华为云资源规格。 支持导入的阿里云资源类型包括：
当源端与目的端的统计任务都执行完成后，在校验结果页面可以查看并导出任务的执行结果。校验结果将按照任务开始执行的日期进行分批，如果单日多次执行校验任务，系统只会保留最后一次的校验结果，之前的执行结果会被后续的执行所覆盖。 前提条件 已创建统计任务并执行校验。 使用须知 当执行求和操作（如sum
MgC自定义策略 如果系统预置的MgC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
工作流配额限制说明 为确保资源的合理分配和系统的稳定运行，在创建工作流时，设定了以下配额限制。请在创建工作流前了解这些限制，以避免因超出配额而导致创建失败。 日创建上限：在同一项目下，每天允许创建的迁移工作流数量上限为50个。 运行中工作流资源总量限制：同一用户同时进行迁移的主机
创建表组并添加数据表 将源端数据表加入表组中，为后续对数作业做准备。 每次最多支持导入10,000张表。 待导入的表必须属于同一个元数据来源。 导入数据表时，系统不会校验数据表加入的分组数量和对数标准。为保持对数的准确性，建议同一数据表加入的分组不超过3个，并避免加入对数标准相同的分组。 前提条件 已完成准备工作。
给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权MgC权限流程 创建用户组并授权 系统策略：在IAM控制台
时所选择的VPC。 配置VPC终端节点完成后，登录弹性文件服务管理控制台，在左侧导航栏选择“通用文件系统 > 文件系统列表”进入文件系统列表页面。 单击文件系统名称，进入该文件系统详情页面。在左侧导航栏选择“权限管理”，单击“添加授权”按钮。 根据表1，配置授权参数，单击“确定”添加完成。
建议：提升集群规格配置或增加计算资源（如ECS实例）。 系统性能管理：在迁移期间，系统的性能资源（如CPU、内存）可能会被被其他任务占用，从而影响迁移速度。 建议：在迁移期间，对占用系统性能的任务进行优先级调整，确保迁移任务能够获得足够的性能资源。也可以考虑在系统负载较低的时段进行迁移。 父主题： 存储迁移
企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess
推荐值与预估时长：详情请参见迁移需要多长时间？ CPU和内存要求 内存：至少预留520 MB。 CPU：Linux系统预留不少于0.3核，Windows系统不低于1核。 系统兼容性列表 支持迁移的操作系统列表，请参见兼容性列表。 主机迁移重要声明 了解迁移过程中的重要信息和免责声明，详情请参见主机迁移服务重要声明有哪些？
0.0 ~ 192.168.255.255 Linux 填写Linux系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Linux类型主机，可将端口设为0。 Windows 填写Windows系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Windows类型主机，可将端口设为0。
端数据与源端数据的一致性。 选择“否”，工作流在执行增量备份时，依旧保持开机状态。 创建系统盘镜像 选择“是”，将基于源端系统盘创建系统盘镜像，便于后续目的端重装系统。 选择“否”，不创建系统盘镜像。 高级设置 自动删除镜像 选择开启，业务割接后自动删除迁移过程中产生的备份、快照及镜像文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
