检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置 迁移准备度检查失败，失败原因：主机IP或端口不可达 迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或
（可选）网络打通 当创建的集群选择的VPC与SFS服务使用的VPC不是同一个时，需要进行额外的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0
安全特性 采集安全性 采集时长受控：采集任务在有限的时间内完成，采集避免长时间占用系统资源。 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 操作权限与最小权限原则：无论哪种采集方式，都需要具备相应的操作权限，并且遵循最小权限原则
如何防止采集数据泄露？ MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：Edge上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过Edge线下采集的信息会被安全地保存在本地。
采集安全性说明 数据采集架构 安全特性 采集项列表 内网采集权限与原理 公网采集权限要求 责任共担
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
公网采集失败，提示：“网络连接超时”或“其他异常” 问题描述 在使用公网发现功能进行源端资源采集时，遇到采集失败，错误提示：“网络连接超时”或“其他异常”。 问题分析 网络连接超时：出现该提示是因为源端资源所在的地域（Region）不在MgC服务支持的资源采集范围内。 其他异常：出现该提示是因为连接源端资源时发生了未知的异常情况
数据采集架构 迁移中心（MgC）采集数据的方式主要包括以下两种： 利用Edge远程在线采集 通过调用API在线采集云平台资源 利用Edge远程在线采集 适用于公有云、私有云（如VMware、Hyper-V等虚拟化环境）以及数据中心（IDC）部署，或者以上部署方式的混合场景。迁移中心
迁移准备度检查失败，失败原因：下发命令到Edge失败 问题描述 对Windows主机进行迁移准备度检查时，检查失败，提示：下发命令到Edge失败。 问题分析 可能导致该问题的原因如下： 配置参数中的接入IP填写错误。 源端主机处于关机状态。 源端主机的IP或端口异常。 您可以通过查看
迁移准备度检查失败，失败原因：用户名和密码错误 问题描述 对主机进行迁移准备度检查时，检查失败，提示：用户名和密码错误。 问题分析 出现该问题的原因可能是您所选凭证的用户名和密码与源端主机不匹配。 解决方法 核对凭证信息。 请仔细检查凭证中的用户名和密码是否输入正确，包括大小写和特殊字符
资源类型和安全组配置说明 本文介绍创建迁移集群所包含的资源类型以及所有节点的安全组配置。 迁移集群包含的资源类型和介绍 资源类型 创建时可配置 是否必须 规格数量 名称 描述 ECS 是 是 Master节点：1台 迁移节点：根据创建集群时的参数配置创建 列举节点：根据创建集群时的参数配置创建
采集项列表 本节为您列出各类型采集方式所包含的采集项以及用途。 网段扫描 采集项 说明 作用 ip 主机IP 用于深度采集 port 主机端口 用于深度采集 osType 系统类型 用于深度采集 name 主机名称 用于深度采集 主机（含深度采集） 采集项 说明 作用 name 主机名称
迁移准备度检查失败，失败原因：主机IP或端口不可达 问题描述 对Linux主机进行迁移准备度检查时，检查失败，提示：主机IP或端口不可达。 问题分析 可能导致该问题的原因如下： 源端主机处于关机状态。 源端主机的IP或端口异常。 源端主机有防火墙、杀毒软件等安全拦截。 您可以通过查看
公网采集权限要求 通过公网采集各云平台资源所需的权限如下： 阿里云资源采集 采集阿里云各类资源所需的权限参见下表。 资源类型 云服务 Action 最小权限策略 主机 ECS ecs:DescribeInstances Read ecs:DescribeDisks List ecs
内网采集权限与原理 主机深度采集 权限要求： Windows系统：需要提供具有Administrator权限的账号。 Linux系统：需要提供root账号。 采集原理： Windows系统：通过WinRM服务从Edge访问Windows主机，执行PowerShell脚本采集系统信息
深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通 问题描述 进行主机深度采集时，采集失败，提示：源端winrm服务没开启或IP无法连通或端口不通。 问题分析 可能导致该问题的原因如下： 源端主机的IP或端口异常。 如果源端为Windows主机，可能未开启WinRM
进程与网络采集器（app-discovery-process-netstat） 采集目标节点的进程级网络关联关系。参数配置说明参见表1。 表1 进程与网络采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-process-netstat-xxx.csv
Windows进程与网络采集器（app-discovery-process-netstat-win） 采集Windows目标节点的进程级网络关联关系，只支持运行于Windows操作系统。采集器使用WMI(Windows Management Instrumentation)协议和SMB
迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 问题描述 对主机进行迁移准备度检查时，检查失败，提示：主机端口不可达、防火墙规则不正确或访问权限不足。 问题分析 出现该问题的原因为接入端口不正确。 解决方法 检查迁移准备度配置参数中的“端口”填写是否正确
K8S pod网络采集器（app-discovery-k8s-pod-net） 通过采集k8s pod的网络分析应用间的关联关系。参数配置说明参见表1。 表1 k8s pod采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-k8s-pod-net-xxx.csv
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
