检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例2:启动迁移任务 场景描述 本章节指导用户通过API启动迁移任务。API的调用方法请参见如何调用API。 启动迁移任务前需要获取Token,启动迁移任务后,需要查询任务状态详情,失败或暂停中的任务才能被启动。 涉及接口 获取IAM用户Token(使用密码):用于鉴权认证。 启
七牛云对象存储Kodo,可通过控制台解冻归档文件,也可通过调用Object接口解冻归档文件。 操作步骤 登录 Kodo 控制台进入空间管理界面。 在空间列表中,单击目标空间操作列的文件,快速链接至文件管理界面。 文件管理界面下方显示了当前空间的文件/文件夹列表。 在文件列表中,找到您需要解
使用对象存储迁移服务前,请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前,需要注册华为账号并开通华为云,还需要完成实名认证。 创建华为云的访问密钥(AK/SK)并授权 目的端华为云:参见创建访问密钥(AK/SK)和目的端桶权限获取创建AK/SK并添加权限。 创建目的端桶 创建用于存放迁移数据的桶,具体操作参见创建桶。
对象存储迁移服务通过加密算法对以下用户个人敏感数据进行加密存储: 源端AK/SK 源端CDN秘钥 目的端AK/SK 访问权限控制 用户个人数据通过加密后存储在对象存储迁移服务数据库中,数据库的访问需要通过白名单的认证与授权。 API接口限制 用户调用API接口时,需要使用IAM Token进行认证。
据的完整性校验。详细介绍请参见一致性校验策略。 个人数据加密保护:为了确保您个人数据的安全性,OMS系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法,防止个人数据泄露,保证您的个人数据安全。详细介绍请参见个人数据保护机制。 父主题: 安全
的员工创建IAM用户,让员工拥有唯一安全凭证,并使用OMS。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将OMS委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 发布区域:全部 权限管理 创建用户并使用OMS 同步任务
在创建单个迁移任务中,确认迁移信息步骤增加任务状态及ID说明。 2019-04-29 第六次正式发布。 在对象存储迁移流程中,增加流程各环节的内容链接。 删除“创建访问密钥(AK/SK)”和“创建桶”两节。 在创建单个迁移任务中,调整选择服务区域的步骤顺序。 在创建单个迁移任务中,“源端参数”增加“解冻归档数据”。
失败。 解决方案 如果因为迁移执行过程中删除了OMS在目的端创建的文件,导致迁移任务失败。请重新创建迁移任务/迁移任务组进行迁移。 请参考如何获取源端桶权限和目的端桶权限?配置源端桶/目的端桶权限后重试任务。 父主题: 异常恢复
费用均由源端云服务商收取。 迁移时忽略的对象由于需要判断对象是否存在+对比数据,因此在源端和目的端均会产生API请求费用,但由于忽略对象并没有迁移,因此不会产生流量费用。
任务迁移速度(Byte/s)。 enableKMS boolean 是否使用KMS加密。 description String 任务描述,没有设置时为空字符串。 error_reason JSONObject 任务失败原因,参见表8。 total_size long 任务迁移总大小。
任务迁移速度(Byte/s)。 enableKMS boolean 是否使用KMS加密。 description String 任务描述,没有设置时为空字符串。 error_reason JSONObject 任务失败原因,参见表8。非失败状态时该字段为空字符串。 total_size
T3时间:OBS回源配置+业务割接、启动剩余增量数据迁移。 ⑤OBS回源配置+业务割接:通过配置OBS回源,保证业务割接后,源端剩余的增量数据能够通过OBS回源访问,客户业务不中断;业务割接后,客户业务系统开始将新增数据存储到华为云,源端对象存储不会再有新增数据。 ⑥增量迁移:将T2~T3时间段生成的新增数据迁移到华为云。
设置“选择目的端”区域的参数,参见表1。 表1 设置目的端参数 参数 设置 访问密钥 填写目的端华为云的访问密钥(AK)。 私有访问密钥 填写目的端华为云的私有访问密钥(SK)。 填写访问密钥和私有访问密钥后,请单击“列举目的端桶”。 桶名 选择存放迁移数据的华为云OBS桶。 单
设置“选择目的端”区域的参数,参见表1。 表1 设置目的端参数 参数 设置 访问密钥 填写目的端华为云的访问密钥(AK)。 私有访问密钥 填写目的端华为云的私有访问密钥(SK)。 填写访问密钥和私有访问密钥后,请单击“列举目的端桶”。 桶名 选择存放迁移数据的华为云OBS桶。 单
安全 身份认证与访问控制 数据保护技术 风险提示 审计与日志
endpoint:填写Bucket所在地域的Endpoint。您也可以增加http://或https://指定ossutil访问OSS使用的协议,默认使用HTTP协议。例如:使用HTTPS协议访问深圳的Bucket,设置为:https://oss-cn-shenzhen.aliyuncs.com。
管理迁移任务组 创建迁移任务组后,您可以对迁移任务执行暂停/恢复、重启等操作。 操作步骤 登录管理控制台,进入“对象存储迁移服务”页面。 在左侧导航树,选择“迁移任务组”。 右侧切换到“迁移任务组”页面。 对目标迁移任务组进行操作。 表1 管理迁移任务组 项目 场景 操作 暂停迁移任务组
监控同步任务状态 操作场景 同步任务开始后,您可以随时查看同步的进度以及详情,以确定同步迁移的执行状态是否正常。 操作步骤 登录管理控制台,进入“对象存储迁移服务”页面。 在左侧导航树,选择“同步任务”。 单击任务ID记录左侧的,查看同步任务执行情况。如图1所示。具体的参数说明参见表1。
操作步骤 登录阿里云函数计算控制台,在左侧导航栏,单击函数。 在顶部菜单栏,选择地域,然后在函数页面,单击创建函数。 创建的函数需要与源端桶在同一区域。 在创建函数页面,选择事件函数,配置以下参数,然后单击创建。 表1 参数配置说明 参数 配置说明 函数名称 用户自定义。 运行环境
校验策略为该对象是否同时满足以下条件,不满足则校验失败,并记录到失败对象列表中。 目的端对象的加密状态与任务是否开启KMS加密的状态一致,状态不一致的处理方法请参见:如何解决KMS状态错误导致的迁移任务失败? 源端与目的端对象的大小一致。 目的端对象的最后修改时间不早于源端对象的最后修改时间。 父主题: 产品咨询