检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 源端证书 最小长度:1 最大长度:1048576 private_key String 源端私钥 最小长度:1 最大长度:1048576 ca String ca证书 最小长度:1 最大长度:1048576 target_mgmt_cert String 目的端管理层证书 最小长度:1
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中,设置调用API请求时,是否进行证书验证。 servercheck = Ture,表示开启证书验证,在调用API请求时,会进行证书验证。 servercheck
问题分析 迁移需要源端和目的服务器建立SSH连接,出现该报错可能是因为源端未正确安装SSH客户端。 解决方案 以root用户登录源端服务器,执行如下命令,如果没有返回ssh路径,请在源端重新安装ssh客户端。 command -v ssh 父主题: 错误码排查与解决方法
密钥管理 获取SSL证书和私钥 计算sha256 父主题: API v3
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
SMS.3804 源端连接目的端22端口发生错误,连接凭据无效 在迁移过程中,源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错 “AuthenticationException",表示身份认证失败。请检查目的端服务器是否是通过密钥创建的Wind
SMS.3802 与目的服务器建立SSH连接失败 在迁移过程中,源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错"SSHException",表示在建立SSH连接时发生了异常。请根据以下原因进行排查处理: 使用的SMS-Agent不是最新版本
Linux块级迁移开放8900端口、22端口。 图2 安全组规则 根据业务需要,将源地址设置为允许已知IP地址所在的网段访问该安全组。 使用公网迁移时,以上端口建议只对源端服务器公网IP开放;使用内网迁移时,以上端口建议只对源端服务器内网IP开放。 如果将源地址设置为默认的0.0.0.0/0,指允许所有IP地址访问安全组内的弹性云服务器。
的问题,通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的,用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后,会尝试通过网络远程访问华为云主机迁移服务,并进行CA证书的验证。如果验证不通过,就会出现该错误提示。 解决方案 登录源端服务器。 打开SMS-Agent的g-property
SMS.3806 源端连接目的端22端口发生错误,连接拒绝 在迁移过程中,源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于 openssh报错"connect refused",表示目的端IP拒绝连接。请根据以下原因进行排查处理: 请检查安全组,防火墙,ACL规则是否允许源端访问目的端IP
SMS.3805 源端连接目的端22端口发生错误,连接超时 在迁移过程中,源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout",表示SSH连接超时,通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理:
tar.gz 执行以下命令,进入源端服务器的SMS-Agent目录。 cd SMS-Agent 若使用HTTP/HTTPS代理服务器,请执行8.。 若不使用HTTP/HTTPS代理服务器,请执行9.。 代理服务器为一种特殊网络服务,当您的源端无法通过公网访问华为云时,可以通过代理服务
的端服务器的一块数据盘挂载到临时服务器上。 在临时服务器,下载vmtools工具安装包到目的端数据盘中(不要安装)。 将该数据盘挂载回目的端服务器,然后登录目的端服务器找到该数据盘中的vmtools工具安装包进行安装。 最后重启目的端服务器。 网络配置错误。 在cmd中执行ipc
operty.cfg的heartmonitorday参数配置),导致Agent主动与服务断开连接。 源端Agent与SMS服务网络连接异常。 系统被注销或退出了远程登录(部分机器远程登录退出会自动注销),导致SMS-Agent-Py3/SMS-Agent-Py2进程退出。 当源端
在全量复制过程中,系统默认将您的目的端锁定不可操作,迁移完成后将自动解锁目的端服务器。如您在迁移过程中,需要操作目的端,可以解锁目的端。 操作步骤 登录主机迁移服务管理控制台。 在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。 在迁移服务器列表页面选择需要解锁目的端的服务器,在“操作”列单击“更多
对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份,通过HTTPS与华为云进行加密通信,保障个人凭证数据的安全。 父主题:
> 删除目的端配置”。 前往目的端服务器重新挂载磁盘,保证不少于源端磁盘数量。 返回SMS控制台的服务器列表页面,单击目的端列的“设置目的端”,重新设置目的端并开始迁移任务。 父主题: 磁盘问题
正在对目的端和源端进行差异比较并同步。 检查管理控制台上“迁移实时状态”是否为“连接断开”。如果连接正常,请耐心等待。如果连接失败,请参考迁移Agent与主机迁移服务自动断开连接时,如何重新建立连接?。 父主题: 迁移网络
迁移任务管理 设置目的端 开始全量复制 同步增量数据 设置迁移速率 删除迁移任务
“与目的服务器建立SSH连接失败”该如何处理? “无法连接目的虚拟机,请检查目的虚拟机IP是否可达,或者8899、8900端口是否开放”该如何处理? “源端主机网络繁忙,无法连接api网关”该如何处理? 迁移Agent与主机迁移服务自动断开连接时,如何重新建立连接? 迁移进度卡住或过慢该怎么办?