检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
、快速、可视化的上云迁移服务。 产品介绍 什么是MgC 产品优势 产品功能 权限管理 约束与限制 应用场景 03 使用 通过采集源端资源，准确的分析出应用与应用间、应用与数据间调用的拓扑关系，并提供拓扑图来展示应用间的关联关系和应用的组织架构，帮助您进行迁移分组和方案设计。 权限管理
无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限
通过列表文件过滤迁移，只迁移列表文件中的对象。 并发子任务数 - 用户自定义。配置的数目不能超过可用迁移节点数x10。例如：可用的迁移节点数为2，则最大子任务数配置数目需要≤20。 同名覆盖方式 不覆盖 对于源端和目的端存在的同名文件，跳过源端文件，保留目的端文件。 直接覆盖 对于源端和目的端存在的同名文件，源端文件直接覆盖目的端文件。
通过列表文件过滤迁移，只迁移列表文件中的对象。 并发子任务数 - 用户自定义。配置的数目不能超过可用迁移节点数x10。例如：可用的迁移节点数为2，则最大子任务数配置数目需要≤20。 同名覆盖方式 不覆盖 对于源端和目的端存在的同名文件，跳过源端文件，保留目的端文件。 直接覆盖 对于源端和目的端存在的同名文件，源端文件直接覆盖目的端文件。
出于安全考虑，建议使用源端服务器的WinRMhost（即主机名或IP地址）替换TrustedHosts 的值"*"。不替换代表信任任意主机。 测试远程连接。 使用以下命令测试与源端服务器的连接，“登录账号”和“源端服务器IP”需要替换为源端服务器实际的登录账号和IP地址。 Enter-PSSession
已将待迁移的主机资源关联应用，并已对应用内的主机进行规格评估。如果待迁移应用中的主机已绑定目的端，则无需进行评估推荐。 操作步骤 登录迁移中心管理控制台。 在左侧导航栏选择“实施>迁移工作流”，进入迁移工作流页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击页面右上角的“创建迁移工作流”按钮，进入选择模板页面。
在资源配置明细区域，单击主机资源操作列的“更改目的端规格”，右侧弹出资源详情窗口。 单击主机规格后的“更改规格”，可以修改目的端主机规格和镜像。 单击磁盘对应的目的端规格处的“更改规格”，可以修改目的端磁盘的存储类型和资源总用量（磁盘容量）。Linux主机的磁盘容量可以根据源端主机磁盘的实际使用量，进行
创建用户组，单击用户组操作列的“授权”。在用户组选择策略页面中，选择“迁移中心（MgC）”，勾选需要授予用户组的权限。MgC权限说明参见权限管理。 最多可以创建20个用户组。 创建用户并加入用户组 创建用户时选择步骤3创建的具有MgC权限的用户组。 获取访问密钥（AK/SK） 账号和IAM用户的访问密
与其他服务的关系 迁移中心与其他服务的交互功能请参考表1。 表1 迁移中心与其他服务的关系 相关服务 交互功能 主机迁移服务（Server Migration Service，SMS） 提供主机迁移能力，可以将其他云厂商服务器上的应用和数据迁移到华为云。 统一身份认证服务（Identity
用于访问MgC的IAM用户，注册华为账号以及创建IAM用户的方法请参考准备工作。 创建项目 在MgC控制台为本次采集创建独立的项目（建议创建简单项目），方法请参考项目管理。 Azure认证信息准备 提前获取AKS所在应用客户端的密码、购买AKS的订阅ID，对应应用的租户ID、客户
规格评估 如何查看评估失败原因？ 为什么不能手动选择主机规格和磁盘类型？ 主机评估失败，没有匹配合适的规格，如何处理？ 评估镜像失败，该规格不支持Windows镜像，如何处理？ 支持规格评估的数据库类型 主机评估策略推荐逻辑说明
存储迁移 存储迁移的约束与限制有哪些？ 为什么存储迁移工作流进度长时间没有变化？ 将HTTP/HTTPS数据源迁移到OBS时，如果存在URL不同但对象名称相同的情况，会如何处理？ OBS迁移到NAS，如果源端存在同名但大小写不同的对象，会如何处理？ 关于OBS、NAS和SMB存储系统之间进行异构迁移的对象长度限制说明
校验模板失败，表头填写错误。 请填写正确的表头。 MgC.000040023 校验模板失败，表头无效。 请检查是否修改了模板中非自定义的表头。 MgC.000040024 存在未记录在Domain Sheet的域名。 请将导入文件中的Application Sheet和MQ Sheet出现的域名填入Domain
数据源采集失败，如何重新采集？ 采集失败的数据源，处理完失败原因后，需要删除后通过新增数据源重新采集。 在任务列表页面，单击采集任务操作列的“查看”，进入任务详情页面。 单击采集项操作列的“新增数据源”，弹出新增数据源窗口。 选择区域和资源类型，单击“确认”按钮。新增数据源成功，系统开始对新增的数据源进行采集。
常”。 问题分析 网络连接超时：出现该提示是因为源端资源所在的地域（Region）不在MgC服务支持的资源采集范围内。 其他异常：出现该提示是因为连接源端资源时发生了未知的异常情况。可能由多种因素引起，需要您自行排查和处理。 父主题： 应用发现
集群所包含的状态以及状态说明参见表1。 表1 集群状态说明 状态 说明 创建中 正在创建集群资源 创建失败 创建集群资源失败 连接中 等待master节点上线，并开始创建和安装其他节点 健康 所有节点均处于在线状态 亚健康 部分迁移节点和列举节点在线，并且至少存在一个迁移节点和一个列举节点在线
授权信息列表文件（csv文件）需要您自行创建，在csv文件的第一行（即表头），请按照以下顺序和参数名称填写，并在表头下方的行中，填写每个需要采集的Windows主机的具体参数值。其中IP、USER和PASSWORD为必填参数。 IP(REQUIRED) PORT(REQUIRED) USER(REQUIRED)
ID/密钥适用于添加Azure平台凭证。添加凭证所需的信息获取方法请参见如何获取添加Azure凭证所需的信息。 私有云 用户名/密码 输入源端私有云的登录用户名、密码。 数据库 用户名/密码 输入数据库的登录用户名、密码。 Windows主机 用户名/密码 输入源端主机的登录用户名、密码。网段限制填写
MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。 功能 权限Action
当您启用特定功能时，需要您确认并同意授予必要的权限给MgC，以便我们能够为您提供完整的服务。本节为您介绍需要进行权限委托的场景以及自定义策略详情。 委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。 更新自定义策略：对于已经存在的自定义策略，系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
