检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 操作场景 在主机迁移服务中，源端服务器与主机迁移服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。
主机迁移服务是否支持迁移自建的数据库、大数据以及网站等服务 主机迁移服务是整机迁移，不建议用于迁移数据库、大数据及容器等集群。 如果涉及以上自建服务集群的迁移，主机迁移服务无法保障迁移周期，并且在割接之前需要先暂停服务（源端迁移Agent不能中途退出），否则会出现目的端主机启动时
Agent无法下载该如何处理？ 首先确认电脑能正常访问互联网，然后在cmd窗口中执行命令，查看是否出现下图所示的Address。 nslookup sms-resource-cn-cn-north-4.obs.cn-north-4.myhuaweicloud.com 如果没有出现
取方式，请参见如何获取AK/SK？（账号）或如何获取AK/SK？（IAM用户）。 访问控制 SMS基于IAM提供了系统策略和自定义策略，需要给用户配置相应策略，才能进行SMS及迁移必须资源的访问和操作，具体操作步骤参考：创建用户并授权使用SMS。建议您使用自定义策略，定义SMS所需的最小权限集合即可。
移服务端之间控制流需要通过公网传输，因此源端必须连通公网。 如果源端无法访问公网，可以通过代理服务器访问公网，代理服务器需用户自行配置。详细介绍请参见当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 主机迁移服务工作原理如下图所示： 1、控制流：源端服务器和主机迁移服务端之间迁移指令的交互过程。
端口。 图2 安全组规则 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 以上端口，建议只对源端服务器开放。 如果将源地址设置为默认的0.0.0.0/0，指允许所有IP地址访问安全组内的弹性云服务器。 防火墙开放端口与操作系统开放端口保持一致。 单击“确定”，完成安全组规则配置。
根据提示分别输入AK/SK以及其他参数值。 AK/SK（Access Key ID/Secret Access Key）：目的端账号的访问密钥ID（AK）和秘密访问密钥（SK），获取方法参考如何获取访问密钥AK/SK。 region_id：迁移目的端所在的区域id，例如：华南-广州为cn-south-1。
若使用HTTPS代理服务器，请执行步骤7。 若不使用HTTPS代理服务器，请执行步骤8。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。
如何重启Agent？ Windows环境重启Agent Agent版本为Python3时： 在任务托盘栏中右键点击SMS Agent图标，单击“Quit”。 打开文件夹C:\SMS-Agent-Py3，双击运行SMS-Agent.exe。 在弹出的页面输入相关信息，单击启动即可。
C之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代理服务器，再借助这台代理服务器去访问所需的云服务。因此，SMS服务提供了一个迁移代理配置专栏，帮
如何解除目的端服务器锁定状态？ 问题描述 迁移完成后会自动解除ECS锁定，但是由于权限、网络等因素可能导致解锁目的端失败。可参考本文档手动解锁目的端。 问题分析 解锁失败主要有以下两个原因： Token失效或者网络等问题导致解锁失败 用户账号权限不足 解决方案 如果服务器记录未删除，可以尝试单击该服务器的“更多
新建迁移任务需要对目的端服务器做哪些准备？ 如何配置目的端服务器安全组规则？ 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 迁移过
如何查看剩余迁移时间？ 迁移剩余时间是根据您的剩余数据量与迁移过程中的实际迁移速率计算得来，由于您迁移的过程中的速率存在一定的波动，因此剩余迁移时间无法被准确计算，且会随之波动。您可参考以下方式查看剩余迁移时间。 登录主机迁移服务管理控制台。 在左侧导航树中，选择“迁移服务器”，进入服务器页面。
迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 问题描述 迁移过程中报错：SMS.6603 源端到服务端失去连接。迁移实时状态显示连接断开，导致大部分操作无法进行。 图1 断开连接 问题原因 源端Agent停止运行。 源端Agent长时间不操作（默认为30天，可通过config/g-property
如何加快迁移速度？ 需要提升您的网络速率。您可以参见Iperf的测试网络的方法？章节测试从迁移源端服务器到华为云（目的端服务器）的网络性能。如果网络速率小于500kbit/s，您需要排查以下三个方面： 如果源端服务器在数据中心，请您排查源端服务器所在网络到公网的带宽、交换设备、路
如何获取华为云账号的AK/SK？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。
Agent安装与启动 如何在源端主机下载并安装迁移Agent？ Agent无法下载该如何处理？ 如何对迁移Agent进行软件完整性校验？ 源端Agent注册后为什么主机迁移服务控制台没有记录？ SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志？ 为什么迁移过程中目的端ECS会被锁定？
如何获取IAM用户的AK/SK？ 操作场景 创建迁移任务时，需要填写您的访问密钥即AK/SK以便进行鉴权。基于权限最小化原则，为了保证您账号中的资源安全，建议您在华为云账号中创建IAM用户，授予IAM用户对应的权限后，使用IAM用户创建AK/SK。本节介绍了为华为云账号创建IAM用户并获取AK/SK的方法。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成：
息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
