检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常见网络场景下的网络要求和配置方法 背景说明 主机迁移过程中，关于数据流向和网络要求是用户最关心和最常遇到的问题。华为云的SMS服务在迁移过程中主要涉及的流量分为两部分：控制流和数据流。 控制流：控制流是指源端主机与云服务管理面之间的通信。为确保迁移过程的顺利进行，需要检查源端主机出方向是否有限制
配置网络故障自动恢复程序 背景 在进行主机迁移时，当源端和目的端之间的网络连接出现不稳定时，可能会导致迁移任务因长时间的网络中断而报错。这种情况下，一旦网络恢复，通常需要手动在SMS控制台重新启动迁移任务，这无疑导致迁移效率的降低。为了解决这一问题，SMS-Agent开发了网络故障自动恢复功能
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL
更新网络检测相关的信息 功能介绍 Agent 上报网络检测相关的信息。 调用方法 请参见如何调用API。 URI POST /v3/{task_id}/update-network-check-info 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String
创建虚拟机配置模板 操作场景 在“迁移配置”的“目的端配置”页签下，可选择已创建的虚拟机配置模板来快速完成虚拟私有云、子网、安全组等参数。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中，单击“公共配置”，进入公共配置页面，如图1所示。 图1 公共配置页面 在虚拟机配置模板区域右上角
SMS.0303 “域名联通失败”该如何处理？ 问题描述 开始迁移时，在SMS控制台报错“SMS.0303 域名%s联通失败”。 问题分析 迁移时，需要所有域名联通，如果有域名联通失败，则会提示该错误。 导致域名联通失败的原因有： 网络处于异常状态，比如超时、断网、网络不通等情况下可能会导致域名联通失败
迁移可以设置限速吗？ 可以。您可以参考设置迁移速率章节对迁移带宽进行限制，保障您源端业务的正常运转。 父主题： 迁移网络
故障恢复 SMS服务端出现故障后，可以通过蓝绿倒换等方式进行快速故障恢复。 对于目的端，如果迁移后误删除数据，可以尝试通过迁移快照进行数据恢复。 父主题： 安全
安装Linux版的SMS-Agent 操作场景 您需要在源端服务器上安装迁移Agent并且输入目的端服务器所在华为云的AK/SK，迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务。收集的所有信息仅用于数据迁移，不会用作其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。
服务韧性 SMS后端节点采用AZ级容灾，其中任何一个AZ故障，剩余的AZ中仍然会有足够的节点承载后端流量。 数据库采用主备模式，主节点出现故障可自动漂移到备节点，实现主备倒换，保障系统的可用性。 SMS的API接口均配置有流控，超过阈值数量的访问将被限制，从而保障SMS服务的可用性
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
资产识别与管理 在使用SMS服务的过程中，主要涉及数据资产和配置资产。 数据资产：源端服务器磁盘上的持久化数据。迁移Agent不会对客户源端的数据资产做任何变更，仅将客户数据资产传输到目的端并做必要的配置，使目的端能正常启动。数据资产在源端和目的端点对点传输，不经过第三方转发，推荐客户配置目的端安全组为
身份认证与访问控制 身份认证 SMS服务包含：控制台、Agent、API以及SDK供您使用。控制台使用华为云统一账户进行登录，Agent、SDK、API本质上都是REST风格的API接口调用。 所有的API接口调用均需要经过认证的请求才可以访问成功，经过认证的请求需要包含一个签名值
检查网卡安全组端口是否符合要求 功能介绍 检查网卡安全组。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{t_project_id}/networkacl/{t_network_id}/check 表1 路径参数 参数 是否必选 参数类型 描述 t_project_id
搭建IPv6网络并创建目的端 使用IPv6进行主机迁移前，需要先搭建一个IPv6网段的VPC，并在VPC中创建一个带有IPv6地址的目的端ECS。方法请参见搭建IPv6网络。 注意事项 确保源端服务器能够使用IPv6网络。源端为华为云ECS时，镜像需要开启DHCPv6，详情请参见动态获取
新建迁移任务需要对目的端服务器做哪些准备？ 迁移前，若选择迁移到已有服务器，请做以下准备工作： 确保华为云上有满足如何选择目的端服务器？所示要求的弹性云服务器。 确保源端服务器可以访问目的端服务器（即弹性云服务器），即要有可用的EIP，或者配置VPN、专线。 确保目的端服务器所在VPC
查询指定任务ID的安全传输通道的证书passphrase 功能介绍 查询指定任务ID的安全传输通道的证书passphrase。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/passphrase 表1 路径参数 参数 是否必选 参数类型
SMS.0410 获取虚拟机的网卡信息失败 问题描述 Linux系统，启动迁移Agent时，出现如下提示： 提示一：“SMS.0410：Failed to obtain NicName information of source server.” 提示二：“SMS.0410：Failed
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
