检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置 迁移准备度检查失败，失败原因：主机IP或端口不可达 迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通
安全特性 采集安全性 本地导出 数据上传 数据线上存储 数据分析和呈现 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪
允许OMS云服务的VPCEP端点进行连接。 Master节点安全组配置 方向 优先级 策略 类型 协议端口 目的地址/源地址 描述 入方向 1 允许 IPv4 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许 IPv6 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许
允许OMS云服务的VPCEP端点进行连接。 Master节点安全组配置 方向 优先级 策略 类型 协议端口 目的地址/源地址 描述 入方向 1 允许 IPv4 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许 IPv6 全部 Master节点安全组 允许安全组内的虚拟机通信 入方向 1 允许
（可选）网络打通 当创建的集群选择的VPC与SFS服务使用的VPC不是同一个时，需要进行额外的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0网络打通
公网采集失败，提示：“网络连接超时”或“其他异常” 问题描述 在使用公网发现功能进行源端资源采集时，遇到采集失败，错误提示：“网络连接超时”或“其他异常”。 问题分析 网络连接超时：出现该提示是因为源端资源所在的地域（Region）不在MgC服务支持的资源采集范围内。 其他异常：
采集安全性说明 数据采集架构 安全特性 采集项列表 内网采集权限与原理 公网采集权限要求 责任共担
需要检查目的端服务器的安全组配置，确保目的端安全组对源端IP开放了指定的迁移端口。如果源端主机无法直接访问公网或与目的端直接通信，需要配置代理服务器。在这种情况下，需要额外考虑以下因素： 代理服务器的配置，确保它能够正确转发源端主机的流量。 代理服务器的安全组设置，确保对源端IP开放了代理端口。
MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：MgC Agent上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过MgC Agent线下采集的信息会被安全地保存在本地。在将本地采
密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 采集安全性说明
如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装MgC Agent主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题： 网络配置
用API接口与其它云服务提供商的系统进行交互，实现数据的在线采集。不需要在源端网络中安装MgC Agent。 数据采集架构图，如图2所示。 图2 调用API在线采集云平台资源架构图 父主题： 采集安全性说明
解决方法 核对凭证信息。 请仔细检查凭证中的用户名和密码是否输入正确，包括大小写和特殊字符。 测试凭证有效性。 使用核对后的用户名和密码尝试登录源端主机，验证凭证的有效性。 如果可以登录，请更新在MgC Agent（原Edge）上添加的源端主机凭证信息为核对后的信息，然后重新进行迁移准备度检查。
{源端主机IP地址} {端口}。 如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985和ICMP：全部的源地址是否配置为安装MgC Agent主机的公网IP。确认安全组规则配置无误后，重新进行深度采集。 父主题： 网络配置
如果端口无法访问，请检查源端主机安全组入方向规则中，协议端口号为TCP：5985和ICMP：全部的源地址是否配置为安装MgC Agent主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题： 网络配置
tail Read k8s::DescribeMetricData List 大数据 EMR emr:ListClusters List 网络 CEN cen:ListTransitRouters Read cen:DescribeCenPrivateZoneRoutes Read
的数据信息，以便于进行数据校验。 支持的大数据组件和统计方式说明请参见大数据校验概述。 注意事项 创建的源端统计任务和目的端统计任务的统计方式必须保持一致。 HBase安全集群任务与非安全集群任务不能同时执行。HBase安全集群需要加载认证信息，非安全集群连接时需要清除安全集群的认证信息，因此不能同时执行。
的数据信息，以便于进行数据校验。 支持的大数据组件和统计方式说明请参见大数据校验概述。 注意事项 创建的源端统计任务和目的端统计任务的统计方式必须保持一致。 HBase安全集群任务与非安全集群任务不能同时执行。HBase安全集群需要加载认证信息，非安全集群连接时需要清除安全集群的认证信息，因此不能同时执行。
Agent远程访问Windows主机，将PowerShell脚本安全传输至C:\Edge-Scripts路径并执行，以自动化采集系统信息。 Linux 系统：通过SSH协议从MgC Agent访问Linux主机，将Shell脚本传输至/root/rda目录并执行，以自动化采集系统信息。 数据库采集 权限要求：需要
内网出带宽，单位byte/s 用于迁移前评估 networkPpsIn 网络PPS（个/秒）网络入包 用于迁移前评估 networkPpsOut 网络PPS（个/秒）网络出包 用于迁移前评估 networkConnections 网络连接数 用于迁移前评估 availableZone 可用区 用于迁移前评估
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
