检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机迁移的网络安全配置与条件有哪些？ 背景说明 在使用主机迁移服务时，需要在被迁服务器上安装SMS-Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、EC
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
如何配置目的端服务器安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 故障恢复 认证证书
迁移到目的端已有服务器时，已有服务器需要满足哪些网络要求？ 如果选择迁移到已有目的端服务器，请确保已有目的端服务器网络满足如下要求： 确保华为云上有满足如何选择目的端服务器？所示要求的弹性云服务器。 确保源端服务器可以访问目的端服务器（即弹性云服务器），即要有可用的EIP，或者配置VPN、专线。
Iperf的测试网络的方法？ 前提条件 保证源端与目的端网络连通，以及华为云上目的端服务器的安全组规则允许Iperf测试端口开放。配置安全组规则的具体方法请参见如何配置目的端服务器安全组规则？。 该测试需要在迁移前进行，而且在源端服务器上运行的业务对网络影响不大，否则测试数据不准。
迁移网络 主机迁移的网络安全配置与条件有哪些？ 迁移到目的端已有服务器时，已有服务器需要满足哪些网络要求？ 如何配置目的端服务器安全组规则？ 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？
如果在迁移任务未完成时进行系统重装或切换，导致任务失败。需要您自行删除临时磁盘，否则可能持续产生费用。 对于以上操作导致的额外费用，SMS不承担责任。 父主题： 系统兼容与迁移限制
如果在迁移任务未完成时进行系统重装或切换，导致任务失败。需要您自行删除临时磁盘，否则可能持续产生费用。 对于以上操作导致的额外费用，SMS不承担责任。
主机迁移对网络有较为严格的要求，需要保证源端和目的端网络通畅，源端与目的端的网络延迟不能过高，迁移带宽取源端和目的端之间较小值。网络要求请参见网络安全配置与条件。 Windows 磁盘碎片 Windows是块级迁移，迁移会读取磁盘中的有效块，由于Windows的特性，在日常使用中会产生
如何创建弹性云服务器？ 弹性公网IP（Elastic IP，EIP） 创建迁移任务过程中支持采用公网迁移，要求目的端服务器配置有“弹性IP”。 主机迁移的网络安全配置与条件有哪些？ 虚拟私有云（Virtual Private Cloud，VPC） 在创建迁移任务前，通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。
确保操作系统中已安装virtio驱动，否则可能导致目的端无法启动。如果源端为华为云主机，您可以参考安装virtio驱动进行安装。 迁移网络须知 主机迁移对网络安全的要求请参见主机迁移的网络安全配置与条件有哪些？ 目的端服务器的安全组规则要求请参见如何配置目的端服务器安全组规则？ 迁移对网络质量有一定要求，可以通过
SMS.0303 “域名联通失败”该如何处理？ 问题描述 开始迁移时，在SMS控制台报错“SMS.0303 域名%s联通失败”。 问题分析 迁移时，需要所有域名联通，如果有域名联通失败，则会提示该错误。 导致域名联通失败的原因有： 网络处于异常状态，比如超时、断网、网络不通等情况下可能会导致域名联通失败。
0203 源端连接API网关超时 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 主机迁移的网络安全配置与条件有哪些？ 迁移到目的端已有服务器时，已有服务器需要满足哪些网络要求？ 如何配置目的端服务器安全组规则？ 常见错误码及处理方法 4
SMS.3806 源端连接目的端22端口发生错误，连接拒绝 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于 openssh报错"connect refused"，表示目的端IP拒绝连接。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP
如何加快迁移速度？ 需要提升您的网络速率。您可以参见Iperf的测试网络的方法？章节测试从迁移源端服务器到华为云（目的端服务器）的网络性能。如果网络速率小于500kbit/s，您需要排查以下三个方面： 如果源端服务器在数据中心，请您排查源端服务器所在网络到公网的带宽、交换设备、路
SMS.3805 源端连接目的端22端口发生错误，连接超时 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理：
SMS.1807 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8900端口是否开放 问题描述 当连接目的端服务器失败时，出现如下提示：“sms.1807 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8900端口是否开放”。 问题分析 Windows系统迁移时，
SMS.2802 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8899端口是否开放 问题描述 当连接目的端服务器失败时，提示“sms.2802无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8899端口是否开放”。 问题分析 Windows系统迁移时，目的端服务器
迁移过程中对源端是否会有影响，是否会中断业务？ 如何获取AK/SK？（账号） 如何获取AK/SK？（IAM用户） 更多 迁移网络 主机迁移的网络安全配置与条件有哪些？ 新建迁移任务需要对目的端服务器做哪些准备？ 如何配置目的端服务器安全组规则？ “与目的服务器建立SSH连接失败”该如何处理？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
