检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时，安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信，该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
然后传送到源端服务器并安装。 详细安装介绍请参见安装Windows版的SMS-Agent。 安装完成后，进入SMS-Agent图形界面，输入目的端服务器所在华为云账号的AK和SK，并启动Agent。 若不使用HTTPS代理，请选择：直连。 若使用HTTPS代理，请选择：使用代理，
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck = Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck
gent配置文件中的代理配置参数，然后启动SMS-Agent。详细操作介绍请参考配置代理服务器访问华为云中的步骤2。 在设置目的端时，将代理服务器的内网IP填写到专线中转IP配置。 需要确保中转代理服务器入方向端口对源端IP开放，目的端主机入方向端口对中转代理服务器IP开放。 图1
态获取IPv6地址。 子网配置时，请务必勾选“开启IPv6”，将自动为子网分配IPv6网段。 弹性云服务器ECS仅部分规格支持IPv6网络，目的端需要选择支持IPv6的ECS，才可以使用IPv4/IPv6双栈网络，请务必选择支持的区域和规格，详见ECS规格清单。 网络配置时，务必
源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 源端服务器和目的端服务器之间连通专线/VPN或内网VPC对等连接只用于数据流的传输，源端服务器和主机迁移服务端之间控制流需要通过公网传输，因此源端必须连通公网。 如果源端无法访问公网，可以通过代理服务器访问公网，代理服
取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent，建立SSL安全通道。
服务域名还没有替换成内网域名，需要通过启动SMS-Agent为cloud-region.json文件生成内容，用于后续的参数修改。 sms_domain信息必须使用目的端内网域名。各Region的内网域名请参见SMS内网域名列表。 进入SMS-Agent安装目录下的config目录，修改cloud-region
target_iP target_IP 表示目的端服务器（即以服务端模式运行iperf的服务器）的IP地址。 需要配置目的端服务器所在的VPC的安全组规则，允许ICMP协议报文通过。 执行以下命令，获取更多的iperf的使用帮助。或者参照官网指导获取相应的使用帮助。 iperf3 -h
迁移过程中是否可以释放/修改弹性公网IP（EIP）？ 不可以。 使用主机迁移服务公网迁移，源端迁移Agent会记录迁移开始时的目的端EIP，并在迁移和同步过程中通过该EIP进行数据传输。在迁移/同步过程中，释放/修改目的端EIP，会造成迁移/同步任务失败。 在迁移正常完成后，并且
SMS内网域名列表 全程无公网迁移Region的内网域名列表参见下表。 区域名称 区域代号 内网域名 华南-广州 cn-south-1 sms.cn-south-1.myhuaweicloud.com 华北-北京四 cn-north-4 sms.cn-north-4.myhuaweicloud
使用IPv6进行主机迁移 迁移前准备 搭建IPv6网络并创建目的端 创建迁移任务
与密码保持一致。 高级配置 高级配置中可用区、虚拟机规格、磁盘信息、弹性公网IP等信息默认自动推荐和选择，也可以根据需求手动选择。 说明： 公共镜像推荐使用CentOS系统，配置华为yum源更方便。 参数配置完成后，单击“下一步：确认配置”，进入“确认配置”页签。如果您需要将主机
放8900端口以及是否有指定源地址IP。 如果入方向规则中没有开放8900端口，请添加一条8900端口的规则；如果有8900端口的规则但是源地址IP不是0.0.0.0/0或源端服务器IP，请修改为0.0.0.0/0。 具体修改方式请参考如何配置目的端服务器安全组规则？。 检查目的端网络ACL是否禁用了8900端口
迁移完成后，如何配置yum源？ 操作场景 阿里云主机迁移到华为云后，因阿里云ECS使用的yum源地址为内网解析地址，不在阿里云内网的ECS无法正常使用原yum源更新软件包，现需将yum源更新为华为云yum镜像源。 约束与限制 请确认已经配置了华为云提供的内网DNS服务器地址。华为
创建虚拟机配置模板 操作场景 在“迁移配置”的“目的端配置”页签下，可选择已创建的虚拟机配置模板来快速完成虚拟私有云、子网、安全组等参数。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，单击“公共配置”，进入公共配置页面，如图1所示。 图1 公共配置页面 在虚拟机配置模板区
在临时服务器，下载vmtools工具安装包到目的端数据盘中（不要安装）。 将该数据盘挂载回目的端服务器，然后登录目的端服务器找到该数据盘中的vmtools工具安装包进行安装。 最后重启目的端服务器。 网络配置错误。 在cmd中执行ipconfig，查看内网IP与ECS控制台的内网IP是否一致，如果不
源端出网方向端口，建议全部开放。 使用IPv6进行迁移时，要求源端支持IPv4/IPv6双栈网络。 源端能连接到目的端。具体操作请参见源端能连接到目的端。 若使用弹性公网IP连接，目的端需要提前购买和配置正确的EIP。 若使用专线或者VPN，需提前购买和配置正确的专线或VPN。 目的端服务器所属安全组需要开放端口：
当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 迁移过程中是否可以释放/修改弹性公网IP（EIP）？ 迁移网络质量评估 迁移可以设置限速吗？ 配置网络故障自动恢复程序
在源端安装迁移Agent。 安装Linux版的SMS-Agent 安装Windows版的SMS-Agent 设置迁移目的端。 在“基本配置”页面的网络配置中，IP版本选择“IPv6”。 在“目的端配置”页面，已有服务器列表选择创建的IPv6目的端服务器。 开始服务器复制并启动目的端。 （可选）启动目的端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
