检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC与其他服务的关系 虚拟私有云VPC服务与其他服务的关系，如图1所示。
Cloud-vpc-log采集器（app-discovery-cloud-vpc-log） 通过vpc log文件，采集vpc流量信息。参数配置说明参见表1。 表1 Cloud-vpc-log采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（a
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择虚拟私有云，进入VPC主界面，单击右上角“创建虚拟私有云”，如果无法创建虚拟私有云（假设当前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。
购买实例时为何要选择VPC？ 对于非云上的数据库，Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC，将导致无法审计。 父主题： 购买类
什么是租户？ 为了自身业务发展的需要，出资购买硬件云化设备和边缘数据中心管理服务，开通租户帐号后，在NetEco上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
（可选）网络打通 当创建的集群选择的VPC与SFS服务使用的VPC不是同一个时，需要进行额外的网络配置，以确保SFS 1.0、SFS 3.0和集群之间的网络连通。 SFS 1.0网络打通 SFS 1.0通过创建对等连接来打通网络，方法请参考创建相同账户下的对等连接。 SFS 3.0网络打通
用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。 VPC配置方法请参考创建虚拟私有云和子网。 想要了解更多VPC内容，请参见图解虚拟私有云。 父主题： 计费FAQ
与其他服务的关系 迁移中心与其他服务的交互功能请参考表1。 表1 迁移中心与其他服务的关系 相关服务 交互功能 主机迁移服务（Server Migration Service，SMS） 提供主机迁移能力，可以将其他云厂商服务器上的应用和数据迁移到华为云。 统一身份认证服务（Identity
read vpc * - vpc:vpcs:deleteTags 授予删除虚拟私有云资源标签权限。
查看血缘关系 前提条件 已创建血缘采集任务，且状态为“已完成”。 操作步骤 登录迁移中心管理控制台。 在左侧导航栏选择“调研>大数据血缘”，进入大数据血缘页面。在页面左上角的当前项目下拉列表中选择迁移项目。 在血缘采集区域，单击“查看血缘图”，进入血缘图页面。 通过数据库名、表名
虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略
MgC主机工作流资源与SMS迁移服务器列表之间的映射关系 MgC主机资源列表与SMS迁移服务器列表之间的映射关系，如下图所示。 列表字段映射关系参见下表： MgC主机资源列表 SMS迁移服务器列表 字段类型 主机名 服务器名称 源端主机的hostname IP地址 源端IP 源端主机的IP 镜像
选择私网迁移，需要提前配置专线、VPN、对等连接或同VPC子网，确保源端能够通过私网访问目的端。 在目的端配置区域，选择与源端网络打通的VPC和子网作为中转VPC。 配置的VPC和子网，对已绑定目的端的主机不生效。如果所选应用中的主机均已绑定目的端，则无需进行目的端配置。 在高级设
代理服务器的配置，确保它能够正确转发源端主机的流量。 代理服务器的安全组设置，确保对源端IP开放了代理端口。 MgC通用主机迁移网络场景 MgC当前不支持完全无公网的迁移场景。 在与源端互通的内网环境中安装迁移工具Edge。安装方法和要求请参考安装Windows版本的Edge。
当您启用特定功能时，需要您确认并同意授予必要的权限给MgC，以便我们能够为您提供完整的服务。本节为您介绍需要进行权限委托的场景以及自定义策略详情。 委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。 更新自定义策略：对于已经存在的自定义策略，系
在迁移工作流详情页面，可以查看该主机迁移工作流的配置信息和资源迁移进度。当资源的迁移进度完成“启动迁移Agent”这一步后，会自动在SMS控制台的迁移服务器列表创建一条迁移任务，关于MgC和SMS主机资源之间的映射关系请查看MgC主机工作流资源与SMS迁移服务器列表之间的映射关系。 将鼠标移动到主机迁移
请参考创建虚拟私有云和子网。 ECS的VPC网段不能和DLI队列（弹性资源池）使用的网段冲突，DLI队列默认使用的网段为172.16.0.0/18。 购买ECS 购买ECS：在与目的端DLI同一区域（Region）下购买一台Linux系统的ECS主机，购买方法请参考购买弹性云服务
$logDir 变量的值。 检查日志目录权限：确保当前用户对日志目录有写入权限。如果权限不足，需要调整目录权限或选择其他路径。 检查网络连通性 网络连接检查：确认执行脚本的本地计算机能够通过网络访问所有源端Windows主机的IP地址和端口。源端Windows主机需要对执行脚本的主机开放 5985端口。
检查源端主机连通性 网络连接检查：确保执行脚本的主机能够通过网络访问所有源端主机。 SSH端口开放检查：确保源端主机的SSH端口（默认是22）已开放，允许从执行脚本的主机通过SSH协议进行连接。 SSH访问权限设置 SSH服务配置：确保所有源端主机上的SSH服务已启用并运行正
nat:ListNatGatewaySnatRules vpc:ShowPort vpc:ShowSubnet vpc:ListSubnets NAT ReadOnlyAccess VPC vpc:ListRouteTables vpc:ShowRouteTable vpc:ListVpcs vpc:ListSecurityGroups
Kafka 网络 弹性公网IP 路由表 安全组 公网NAT网关 虚拟私有云 负载均衡（ELB） 七牛云 存储 对象存储 金山云 存储 对象存储 （可选）选择需要采集的源端云平台服务（仅支持阿里云、腾讯云），获取资源与服务/微服务间的调用关系、关联关系以及依赖关系。 选择采集的服务时，
的进程之间的关联关系。 表1 Windows进程与网络采集器参数配置说明 参数 必选 配置说明 host_path 是 填写待采集的Windows主机授权信息列表文件（csv文件）所保存的路径（如，D:\nodes.csv）。 授权信息列表文件（csv文件）需要您自行创建，在cs
very-k8s-conntrack） K8S pod网络采集器（app-discovery-k8s-pod-net） 进程与网络采集器（app-discovery-process-netstat） Windows进程与网络采集器（app-discovery-process-netstat-win）
填写集群配置文件（yaml文件）的存储路径。 注意： 配置文件所在文件夹仅能存放与采集相关的yaml配置文件，可以存放多个配置文件，但不能存放与采集无关的其它yaml文件。 配置文件内容获取方法如下： 在需要采集的k8s集群服务器上，使用如下命令，将获取到的信息粘贴到一个自建的yaml文件里，再将yaml文件的存储路径填写到此处。
进程与网络采集器（app-discovery-process-netstat） 采集目标节点的进程和网络关联关系。参数配置说明参见表1。 表1 进程与网络采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-process-netstat-xxx
在数据库资源列表中，通过平台类型过滤出采集到的所有AWS数据库资源，在支持深度采集的数据库类型的采集设备列，单击“绑定”，弹出绑定采集设备窗口。 如果需要批量绑定，可以同时勾选多个资源，单击页面右上角的“绑定采集设备”，弹出绑定采集设备窗口。 选择源端安装的Edge工具，以及网络接入方式（如果采集的资源与安装Edg
kubeProxyMode 服务转发模式(网络模式)：iptables、IPVS等 用于规格评估 networkModel 网络模型：VPC模式、Tunnel、GlobalRouter等 用于规格评估 vpcId VPC的ID 用于规格评估 vpcName VPC名称 用于规格评估 subnetId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
