检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建项目 通过创建迁移项目，可以实现不同迁移资源间的隔离。例如：您可以为迁移阿里云资源、AWS资源分别创建项目，通过项目将不同来源的资源进行隔离。 操作步骤 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置管理页面。选择“项目管理”页签，单击“创建项目”。 在弹出
权限管理 如果您需要对华为云上的迁移中心 MgC，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。
数据线上存储 加密保存凭证：所有用于数据采集的凭证都经过加密处理，以保护凭证的安全。线上采集的凭证仅在线上环境中保存。 数据租户级隔离存储：线上存储数据按租户隔离，每个租户的数据是独立的，不会被其他租户访问。 数据存储项透明：所有被采集和存储的数据项都是透明的，采集数据项参见采集项列表。
MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。 功能 权限Action 配置主机购买模板
准备工作 在使用大数据校验功能前，请务必先完成以下必要的准备工作。 创建项目 通过创建独立的项目，可以将不同的操作场景进行区分和隔离，从而实现更好的组织管理和资源分配。创建方法请参考项目管理。 准备迁移工具Edge 在启用大数据校验功能前，需要先在源端环境中安装用于配合大数据校验
项目管理 操作场景 通过创建独立的项目，可以将不同的操作场景进行区分和隔离，从而实现更好的组织管理和资源分配。例如：可为阿里云迁移至华为云创建一个新的项目，里面将包含阿里云平台的主机、数据库、组件等信息。 创建项目 登录迁移中心管理控制台。 单击左侧导航栏的“配置管理”，进入配置
网络配置 迁移准备度检查失败，失败原因：主机IP或端口不可达 迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通
业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MgC。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MgC委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 支持区域： 全部 权限管理 创建用户并授权使用MgC
的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0网络打通 SFS 3.0通过配置VPC终端节点并添加与迁移集群相同的VPC来实现网络打通。
不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MgC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MgC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求
如何监控和查看影响迁移速度的关键指标? 迁移集群指标 迁移集群包含的关键指标和说明参见下表。 指标 作用 说明 CPU使用率 监控CPU使用状态 迁移小文件时，该指标比较重要，建议CPU使用率接近但不超过90%。 外网络流入、流出速率 观察网络流量流入、流出速率变化情况 迁移大文件时，该指标比较重要，建议速率能达到2
采集安全性说明 数据采集架构 安全特性 采集项列表 内网采集权限与原理 公网采集权限要求 责任共担
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
如何防止采集数据泄露？ MgC通过以下方式确保采集数据的安全： 数据加密传输：采用加密技术来保护数据在传输过程中的安全 本地加密存储凭证：Edge上的凭证信息都会经过加密处理后保存在本地，不会通过网络传输到云端。 本地数据采集与存储：通过Edge线下采集的信息会被安全地保存在本地
公网采集失败，提示：“网络连接超时”或“其他异常” 问题描述 在使用公网发现功能进行源端资源采集时，遇到采集失败，错误提示：“网络连接超时”或“其他异常”。 问题分析 网络连接超时：出现该提示是因为源端资源所在的地域（Region）不在MgC服务支持的资源采集范围内。 其他异常：
数据采集架构 迁移中心（MgC）采集数据的方式主要包括以下两种： 利用Edge远程在线采集 通过调用API在线采集云平台资源 利用Edge远程在线采集 适用于公有云、私有云（如VMware、Hyper-V等虚拟化环境）以及数据中心（IDC）部署，或者以上部署方式的混合场景。迁移中心
迁移准备度检查失败，失败原因：下发命令到Edge失败 问题描述 对Windows主机进行迁移准备度检查时，检查失败，提示：下发命令到Edge失败。 问题分析 可能导致该问题的原因如下： 配置参数中的接入IP填写错误。 源端主机处于关机状态。 源端主机的IP或端口异常。 您可以通过
迁移准备度检查失败，失败原因：用户名和密码错误 问题描述 对主机进行迁移准备度检查时，检查失败，提示：用户名和密码错误。 问题分析 出现该问题的原因可能是您所选凭证的用户名和密码与源端主机不匹配。 解决方法 核对凭证信息。 请仔细检查凭证中的用户名和密码是否输入正确，包括大小写和特殊字符。
资源类型和安全组配置说明 本文介绍创建迁移集群所包含的资源类型以及所有节点的安全组配置。 迁移集群包含的资源类型和介绍 资源类型 创建时可配置 是否必须 规格数量 名称 描述 ECS 是 是 Master节点：1台 迁移节点：根据创建集群时的参数配置创建 列举节点：根据创建集群时的参数配置创建
迁移准备度检查失败，失败原因：主机IP或端口不可达 问题描述 对Linux主机进行迁移准备度检查时，检查失败，提示：主机IP或端口不可达。 问题分析 可能导致该问题的原因如下： 源端主机处于关机状态。 源端主机的IP或端口异常。 源端主机有防火墙、杀毒软件等安全拦截。 您可以通过
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
