检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Agent上添加源端待迁移主机凭证，凭证的添加方法请参考添加资源凭证。资源类型请根据实际情况选择“Windows主机”或“Linux主机”。 父主题： 阿里云主机迁移至华为云
图1 添加主机 根据表1，填写相应参数后，单击“确认”，系统会自动检查凭证绑定状态和进行信息采集。 表1 添加主机参数说明 参数 说明 名称 用户自定义 迁移中心Agent绑定 选择源端注册的MgC Agent。 类型 主机实际系统类型 接入IP 填写主机IP。 如果采集的主机与安装MgC
给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权MgC权限流程 创建用户组并授权 系统策略：在IAM控制台
给用户组授权之前，请您了解用户组可以添加的MgC系统策略，并结合实际需求进行选择。 MgC支持的系统策略及策略间的对比，请参见：MgC系统策略。若您需要对除MgC之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权MgC权限流程 创建用户组并授权 系统策略：在IAM控制台
后单击“刷新状态”按钮，系统会自动安装采集器。在应用关联采集器页面，查看已安装的采集器列表出现新增的采集器时，代表新增采集器成功。 如果需要修改采集器配置文件，复制采集器的安装路径，打开配置文件所在目录，找到配置文件修改并保存后，单击“刷新状态”按钮，系统会自动更新采集器配置信息。
Agent（原Edge）提供了一系列日志记录和事件审计功能，允许用户通过控制台界面和日志文件查看和了解操作行为，并进行错误排查和资源定位。 功能介绍 日志记录：系统会生成详细的操作日志，日志文件存储于：{MgC Agent安装路径}/logs/audit/audit.log 。 事件记录界面：MgC
于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》
前提条件 已在源端内网环境安装MgC Agent，并与迁移中心连接。 已在MgC Agent上添加源端主机凭证。为确保采集过程具备充分的系统访问权限，主机凭证要求如下： Linux主机，请添加Root账号和密码作为采集凭证。 Windows主机，请添加Administrator账号和密码作为采集凭证。
//100.85.xxx.xx:xxxx等应替换为您实际的MinIO服务别名、存储桶名称和MinIO服务的访问地址。 在部署MinIO的服务器上，打开命令行界面。 使用mc命令设置文件共享下载，命令格式如下： mc share download --recursive --exp
时所选择的VPC。 配置VPC终端节点完成后，登录弹性文件服务管理控制台，在左侧导航栏选择“通用文件系统 > 文件系统列表”进入文件系统列表页面。 单击文件系统名称，进入该文件系统详情页面。在左侧导航栏选择“权限管理”，单击“添加授权”按钮。 根据表1，配置授权参数，单击“确定”添加完成。
0.0 ~ 192.168.255.255 Linux 填写Linux系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Linux类型主机，可将端口设为0。 Windows 填写Windows系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Windows类型主机，可将端口设为0。
文件存储服务地址 输入目的端文件系统的挂载地址。挂载地址可以在文件系统列表页面，单击挂载地址后面的图标复制获取。 数据站点类型选择NAS_SMB/NAS_NFS_V3_MOUNT时填写。 路径 输入目的端接收文件的路径，格式为：/文件夹。 用户名 输入具有访问目的端文件系统所有文件权限的用户名，例如：administrator。
0.0 ~ 192.168.255.255 Linux 填写Linux系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Linux类型主机，可将端口设为0。 Windows 填写Windows系统类型主机需要扫描的端口。仅TCP协议需要填写，若不需要扫描Windows类型主机，可将端口设为0。
企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess
文件存储服务地址 输入目的端文件系统的挂载地址。挂载地址可以在文件系统列表页面，单击挂载地址后面的图标复制获取。 数据站点类型选择NAS_SMB/NAS_NFS_V3_MOUNT时填写。 路径 输入目的端接收文件的路径，格式为：/文件夹。 用户名 输入具有访问目的端文件系统所有文件权限的用户名，例如：administrator。
文件存储服务地址 产品类型选择通用文件系统时，输入目的端文件系统的挂载地址。挂载地址可以在文件系统列表页面，单击挂载地址后面的图标复制获取。 产品类型选择SFS Turbo时，输入目的端文件系统的共享路径。共享路径可以在SFS Turbo文件系统列表页面，单击共享路径后面的图标复制获取。
文件存储服务地址 产品类型选择通用文件系统时，输入目的端文件系统的挂载地址。挂载地址可以在文件系统列表页面，单击挂载地址后面的图标复制获取。 产品类型选择SFS Turbo时，输入目的端文件系统的共享路径。共享路径可以在SFS Turbo文件系统列表页面，单击共享路径后面的图标复制获取。
执行步骤2。 如果返回结果中Policy参数值有配置信息，请拷贝策略信息并保存，用于数据迁移完成后恢复到此策略。 在安装s3cmd工具的服务器上，打开文本编辑器，创建一个xxx.json文件（名称自定义），其中包含S3存储桶策略，允许从指定的S3存储桶中获取对象。将以下内容复制并粘贴到编辑器中，替换
端数据与源端数据的一致性。 选择“否”，工作流在执行增量备份时，依旧保持开机状态。 创建系统盘镜像 选择“是”，将基于源端系统盘创建系统盘镜像，便于后续目的端重装系统。 选择“否”，不创建系统盘镜像。 高级设置 自动删除镜像 选择开启时，业务割接后自动删除迁移过程中产生的备份、快照及镜像文件。
端数据与源端数据的一致性。 选择“否”，工作流在执行增量备份时，依旧保持开机状态。 创建系统盘镜像 选择“是”，将基于源端系统盘创建系统盘镜像，便于后续目的端重装系统。 选择“否”，不创建系统盘镜像。 高级设置 自动删除镜像 选择开启时，业务割接后自动删除迁移过程中产生的备份、快照及镜像文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
