检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取SSL证书和私钥 功能介绍 当迁移采用块级迁移的方式时,安装在源端服务器上的迁移Agent通过SSLSocket同目的端服务器通信,该接口用于下载迁移传输过程所需要的证书和私钥(PEM格式)。 调用方法 请参见如何调用API。 URI GET /v3/tasks/{task_id}/certkey
取到迁移指令后,首先会动态生成多套SSH密钥对和多套SSL证书、私钥,SSH密钥对通过华为云元数据管理服务传输给目的端服务器;然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道;最后源端Agent会将SSL证书和私钥通过SSH通道传输至目的端Agent,建立SSL安全通道。
SMS-Agent配置文件中的证书验证开关参数说明 您可以在SMS-Agent安装目录下的g-property.cfg配置文件中,设置调用API请求时,是否进行证书验证。 servercheck = Ture,表示开启证书验证,在调用API请求时,会进行证书验证。 servercheck
密钥管理 获取SSL证书和私钥 计算sha256 父主题: API v3
SMS.380x SSH连接失败问题汇总 在迁移过程中,源端会和目的端服务器建立一个SSH连接用于传输数据。如果无法成功建立SSH连接,则会导致迁移失败。请根据具体的报错信息,进行排查和处理。 SMS.3802 与目的服务器建立SSH连接失败 SMS.3803 源端连接目的端22
迁移进度卡住或过慢该怎么办? 问题描述 迁移过程中,进度条变化很慢或者没变化。 问题分析 该现象可能由多个原因造成,如网络带宽、源端存在大量小文件、linux文件迁移同步阶段差异比较等。 解决方案 检查源端及目的端带宽,迁移过程中尽可能提高带宽。在不影响业务的情况下,尽可能提供充裕的带宽给迁移进程。
源端服务器SSH端口非默认,是否影响迁移? 源端服务器SSH端口非默认不影响迁移。 父主题: 产品咨询
当启动SMS-Agent遇到TLS/SSL认证失败的问题,通常是由于CA证书验证不通过导致的。CA证书是由权威机构颁发的,用于验证服务器身份和确保数据传输的安全。当启动SMS-Agent后,会尝试通过网络远程访问华为云主机迁移服务,并进行CA证书的验证。如果验证不通过,就会出现该错误提示。 解决方案 登录源端服务器。
问题分析 迁移需要源端和目的服务器建立SSH连接,出现该报错可能是因为源端未正确安装SSH客户端。 解决方案 以root用户登录源端服务器,执行如下命令,如果没有返回ssh路径,请在源端重新安装ssh客户端。 command -v ssh 父主题: 错误码排查与解决方法
Agent无法下载该如何处理? 如何对迁移Agent进行软件完整性校验? 源端Agent注册后为什么主机迁移服务控制台没有记录? SMS-Agent配置文件中的证书验证开关参数说明 如何查找SMS的运行日志? 为什么迁移过程中目的端ECS会被锁定? 如何解除目的端服务器锁定状态? 应用程序因并行配置不正确无法启动
迁移配置完成,保存配置时,提示“保存配置失败”怎么处理? 问题描述 迁移配置完成,保存配置时,提示“保存配置失败”。 问题分析 目的端系统镜像为私有镜像,该私有镜像在私有镜像列表中被删除,SMS无法识别该私有镜像信息导致保存配置失败。 解决方案 在弹性云服务器 ECS控制台,重装或者切换目的端主机操作系统。
启动Agent时提示“INTERNAL ERROR: cannot create temporary directory!”怎么办 问题描述 SMS-Agent-Py2安装后,启动失败,提示“INTERNAL ERROR: cannot create temporary directory
连接? 迁移进度卡住或过慢该怎么办? 更多 磁盘问题 迁移过程中目的端为什么多出来一个40G的磁盘? 目的端系统盘无法挂载该如何处理? Windows系统如何把分区调整到其他磁盘? 如何压缩Windows系统源端服务器的磁盘分区? “创建快照失败”怎么办? 如何处理“挂载分区XXX到目录XXX失败”?
数据保护技术 SMS数据分为主机数据和个人凭证数据,分别提供了不同的技术,保障数据的安全性。 主机数据保护 对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。 个人凭证数据保护
配置目的端时,提示“您选择目的端的磁盘数量比源端要迁移磁盘数量小,不能满足要求,请重新选择”怎么处理? 问题描述 目的端配置完成,单击“下一步:确认配置”时提示“您选择目的端的磁盘数量比源端要迁移磁盘数量小,不能满足要求,请重新选择”。 问题原因 在配置目的端服务器的过程中,系统
配置目的端时,提示“您选择目的端的某些磁盘比源端对应要迁移磁盘小,不能满足要求,请重新选择”怎么处理? 问题描述 目的端配置完成,单击“下一步:确认配置”时提示“您选择目的端的某些磁盘比源端对应要迁移磁盘小,不能满足要求,请重新选择”。 问题分析 主机迁移服务选择目的端磁盘需要同时满足以下条件:
SMS.380x SSH连接失败问题汇总 SMS.1807 无法连接目的虚拟机,请检查目的虚拟机IP是否可达,或者8900端口是否开放 SMS.0203 源端连接API网关超时 迁移Agent与主机迁移服务自动断开连接时,如何重新建立连接? 迁移进度卡住或过慢该怎么办? 主机迁移的网络安全配置与条件有哪些?
such file or directory: 'rsync':'rsync'"等错误提示,请您参见安装Linux版的迁移Agent无法正常启动怎么办?。 如果迁移Agent启动失败,出现“sms.0202 AK/SK authentication failed. Ensure that
sms_rsa_part(待弃用) ssh公钥(主机认证,身份认证) root/.ssh/authorized_keys,/etc/ssh/ssh_host_rsa_key.pub sms_rsa_pri_part(待弃用) ssh私钥(主机认证,身份认证) /etc/ssh/ssh_host_rsa_key
件损坏或缺失。 源端服务器系统配置错乱,如:Linux的grub配置错乱缺失,fstab配置错乱。 网络问题,如:访问不了公网,网速慢,ssh问题,防火墙等。 IO读写慢,增量数据多,Windows有效簇分散,Linux小文件多导致的迁移慢,同步慢,同步时间比较久的问题。 源端平台服务或软件与华为云不兼容。