检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法,请参见CTS快速入门。
参数 是否必选 参数类型 描述 mig_project_id 是 String 迁移项目ID 最小长度:0 最大长度:255 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户
路径参数 参数 是否必选 参数类型 描述 server_id 是 String 命令对应的服务器ID 最小长度:0 最大长度:255 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String X-Auth-Token 用户Token
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
如果目的端主机是竞价计费型ECS或是处于锁定状态的ECS,您需要删除当前迁移任务,重新创建迁移任务并更换目的端为支持卸载磁盘的主机。 如果目的端主机是Flexus L型实例(原云耀云L实例),您需要删除当前迁移任务,并使用最新版本的迁移Agent创建迁移任务。 如果目的端主机是使用iso镜像直接生成的
迁移对磁盘数量、大小是否有限制? 不进行磁盘分区调整时,主机迁移服务磁盘要求: 目的端虚拟机的磁盘数量大于或等于源端的磁盘数量。 目的端每块磁盘空间都要大于或等于源端对应磁盘的空间。 选择调整磁盘分区时,主机迁移服务磁盘要求: 目的端虚拟机的磁盘数量大于或等于调整后的磁盘数量。 目的端每块磁盘空间都要大于或等于对应磁盘调整后的空间。
最小值:0 最大值:10000 use_public_ip 是 Boolean 是否使用公网IP迁移 缺省值:true exist_server 是 Boolean 是否是已经存在的服务器 缺省值:true type 是 String 迁移项目类型 MIGRATE_BLOCK:块级迁移
迁移后是否启动目的端虚拟机 缺省值:true speed_limit 否 Integer 限制迁移速率,单位:Mbps 最小值:0 最大值:10000 use_public_ip 是 Boolean 是否使用公网IP迁移 缺省值:true exist_server 是 Boolean
路径参数 参数 是否必选 参数类型 描述 task_id 是 String 要删除的迁移任务ID 最小长度:0 最大长度:255 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录:
template 是 TemplateRequest object 模板信息 表3 TemplateRequest 参数 是否必选 参数类型 描述 name 是 String 模板名称 最小长度:0 最大长度:255 is_template 是 Boolean 是否是通用模板,如果模板关联一个任务,则不算通用模板
"ecs:cloudServers:start", "ecs:cloudServers:stop", "ecs:cloudServers:delete", "ecs:cloudServers:reboot"
请参见如何调用API。 URI GET / 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1
查询主机迁移服务指定API版本信息。 调用方法 请参见如何调用API。 URI GET /{version} 表1 路径参数 参数 是否必选 参数类型 描述 version 是 String 版本信息 最小长度:1 最大长度:10 请求参数 无 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述
迁移后是否启动目的端虚拟机 region String 区域名称 最小长度:0 最大长度:255 speed_limit Integer 模板中配置的限速信息,单位:Mbps 最小值:0 最大值:10000 exist_server Boolean 迁移项目下是否存在服务器 description
0204权限不够,错误原因:xxx,请添加相应细粒度权限”。具体的错误原因与缺失的细粒度权限有关。 问题分析 主机迁移服务在迁移过程中会用到SMS,ECS,VPC,IMS,EVS等的相关权限,缺少其中的某些权限会导致迁移失败。 解决方案 请参考创建用户并授权使用SMS,,将所需要的细粒度权限添加完整,然后重新尝试。
查看日志请参考:如何查找SMS的运行日志?。 情况一:迁移任务处于“持续同步”阶段。 “持续同步”是主机迁移服务新增的功能,会自动同步源端数据。在配置目的端时,“持续同步”选择“是”,全量复制完成后会自动进入“持续同步”阶段。 迁移任务处于“持续同步”阶段的时候,迁移并没有完成,
公共配置 创建迁移参数模板 修改迁移参数模板 删除迁移参数模板 创建虚拟机配置模板
是否必选 参数类型 描述 command_name 是 String 命令名称,分为:START、STOP、DELETE、SYNC、UPLOAD_LOG、RSET_LOG_ACL 最小长度:0 最大长度:255 result 是 String 命令执行结果 success代表执行命令成功
背景 主机迁移服务支持将主机迁移到具体的企业项目下。了解企业项目管理,请参见什么是企业项目管理? 如果您的账号已经开通企业项目,在源端SMS-Agent输入AK/SK启动时,Agent会查询有主机迁移权限的企业项目并罗列,供您选择。选择具体的企业项目后,主机迁移服务会将主机迁移到