检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云（Virtual Private Cloud，VPC） 在创建迁移任务前，通过虚拟私有云设置您目的端弹性云服务器所在VPC的安全组。 如何配置目的端服务器安全组规则？
解决方案 如果您源端是Arm架构的服务器，请咨询鲲鹏上云专家。 父主题： 错误码排查与解决方法
章节测试从迁移源端服务器到华为云（目的端服务器）的网络性能。
代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 配置HTTP/HTTPS代理服务器（可选）。
在华为云镜像服务 IMS控制台，通过数据盘镜像申请数据盘。 将申请到的数据盘挂载到云服务器，操作方法参见挂载磁盘。 父主题： 迁移不在兼容性列表的主机
“虚拟机配置模板”选择“自动推荐”时，系统会根据目的端配置自动创建虚拟私有云、子网、安全组以及高级配置中的参数，您也可以手动调整。 “虚拟机配置模板”选择已有模板时，虚拟私有云、子网、安全组以及高级配置中的参数根据模板确定，您也可以手动调整。 父主题： 迁移服务器管理
建议配置目的端服务器时选择已有服务器，请提前在目标企业项目(例如“Test_EPS_Project”)下创建好目的端服务器、虚拟私有云、子网、安全组、EIP资源等，避免迁移过程中出现权限不足的问题。
发布区域：全部 Windows兼容性列表 Linux兼容性列表 配置专线迁移 主机迁移服务提供了一个迁移代理配置专栏，帮助客户能够方便的搭建迁移代理服务器，更加轻松快捷的上云。 发布区域：全部 配置专线迁移最佳实践
图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、ECS、EVS、IMS、VPC、SMS、OBS、DNS，在迁移过程中要确保源端Agent能调用目的端服务器所在Region相关依赖服务的API。
问题现象 源端主机为Centos7.1系统，其中/boot分区挂载了xfs文件系统卷，迁移至华为云后，目的端启动失败，错误提示如下： 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。
主机迁移服务只支持迁移X86架构的服务器，华为云ECS提供的X86架构规格可查看实例类型，其中可以设置为主机迁移服务目的端的实例类型如下： 通用入门型 通用计算型 通用计算增强型 内存优化型 超大内存型 高性能计算型 超高性能计算型 FPGA加速型 AI推理加速型 GPU加速型 父主题
个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题： 安全
迁移可行性校验 当您在源端服务器上安装了迁移Agent，且输入华为云AK/SK校验通过后，迁移Agent会收集源端服务器信息并发送给主机迁移服务，主机迁移服务会校验源端服务器信息合法性以及是否可迁移，校验的结果您可以在主机迁移服务的“迁移服务器>服务器名称>源端信息>源端检查项”查看
根据提示，输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。 父主题： 错误码排查与解决方法
控制台使用华为云统一账户进行登录，Agent、SDK、API本质上都是REST风格的API接口调用。 所有的API接口调用均需要经过认证的请求才可以访问成功，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。
您可以通过华为云Support下载测试代理镜像制作脚本，作为编写代理镜像脚本的参考。 Windows部分： 创建C:\smsWindowesAgent文件夹，在该文件夹下创建bin，Python，smsAgent等文件夹。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL
将SMS委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。 本章节为您介绍对IAM用户授权的方法，操作流程如图1所示。
如果源端环境不方便构造一台代理服务器，客户可以使用主机迁移服务提供的迁移代理配置，在华为云创建一台代理服务器，源端的流量通过专线到达目的端华为云侧，然后借助这台代理服务器跳转访问其他所需的云服务。 父主题： 配置专线迁移
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
