检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。
代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代
您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMS。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SMS委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
动态安全传输通道 源端服务器中的迁移Agent从主机迁移服务获取到迁移指令后，首先会动态生成多套SSH密钥对和多套SSL证书、私钥，SSH密钥对通过华为云元数据管理服务传输给目的端服务器；然后目的端服务器会重启并使用新生成的SSH密钥对建立安全的SSH通道；最后源端Agent会将SSL证书和
执行以下命令，启动迁移Agent。 ./startup.sh 请您仔细阅读显示的内容并输入“y”，按“Enter”。 图2 进行确认 根据提示，输入目的端服务器所在华为云账号的AK和SK。 当出现如下界面时，表示Linux版的SMS-Agent启动成功，开始给主机迁移服务上传源端服务器信息。 当源端服务器为SUSE类型时，请您执行以下操作。
的端之间通过该安全通道点对点传输数据，保障客户主机数据的安全。 个人凭证数据保护 使用AK/SK校验迁移Agent身份，通过HTTPS与华为云进行加密通信，保障个人凭证数据的安全。 父主题： 安全
UEFI镜像创建的服务器。 目的端服务器OS的固件类型必须和源端服务器OS的保持一致，如果不一致就会报错。 如果源端固件类型为BIOS，华为云侧提供的公有镜像的固件类型默认为BIOS，直接购买创建目的端ECS即可，或者使用固件类型为BIOS的私有镜像生成目的端ECS。 如果源端固
如何解决/boot分区挂载了xfs文件系统卷引起的grub问题？ 问题现象 源端主机为Centos7.1系统，其中/boot分区挂载了xfs文件系统卷，迁移至华为云后，目的端启动失败，错误提示如下： 问题分析 该问题是由于/boot分区挂载了xfs文件系统卷引发的grub问题。 解决方案 方案一 将目
/boot/grub2/x86_64-efi/*, /boot/grub2/i386-pc/* 原因说明 Linux主机首次全量迁移时，为了适配华为云并确保目的端主机能够正常启动，会修改目的端主机以上目录中的部分参数配置。增量同步的时候，为了保证这些目录下的参数配置不被源端数据覆盖或修改，所以默认不会同步这些目录的数据。
检查源端操作系统是否在SMS支持迁移的Linux兼容性列表中。 如果不在兼容性列表中，代表SMS不支持迁移该操作系统。 如果包含在兼容性列表中，请联系华为云技术支持人员。 父主题： 错误码排查与解决方法
助。 Windows 临时代理镜像和Linux 临时代理镜像制作方法是基于迁移团队提供的脚本样例，用户如自行编写，仅做参考。 您可以通过华为云Support下载测试代理镜像制作脚本，作为编写代理镜像脚本的参考。 Windows部分： 创建C:\smsWindowesAgent文件
器的都不一致，无法迁移。因此源端服务器加入域管理的，迁移到目的端服务器后会失效，需要重新加。 注册表、BCD启动项 根据需要修改 为适配华为云，主机迁移服务会对注册表和启动项进行适配修改。 动态分区 重新设置动态分区 针对BIOS启动的Windows服务器，系统会重新设置动态分区。
以参照如下步骤提前准备目的端服务器。 根据源端系统自行查找获取对应的镜像文件。 将获取的镜像文件上传到OBS桶里。 创建私有镜像。 登录华为云控制台，选择“镜像服务 IMS”。 在镜像服务页面右上角，单击“创建私有镜像”，进入创建私有镜像页面。 创建方式选择“导入私有镜像”，镜像类型选择“系统盘镜像”。
与其他服务的关系 相关服务 交互功能 位置 弹性云服务器（Elastic Cloud Server，ECS） 将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 如何创建弹性云服务器？ 弹性公网IP（Elastic IP，EIP） 创建迁移任务过程中支持采用公网迁移，要求目的端服务器配置有“弹性IP”。
PN的费用为准，无其他额外的流量费用。 以上费用仅为示例说明，仅供您迁移前评估迁移费用，具体迁移费用以实际收费为准。 迁移过程中，请确保华为云账户余额大于100元，否则会导致迁移失败。
像文件。因部分云服务平台的服务器系统使用了定制内核，启动时使用了特定机制，不需要initrd或initramfs镜像文件也能正常启动。但华为云平台服务器，缺少initrd或initramfs镜像文件，会导致启动失败。 Initrd和Initramfs镜像文件作用基本相同，都是为系统提供内核启动需要的驱动。
SMS自定义策略 目前华为云支持以下两种方式创建自定义权限策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
目的端服务器的要求以及创建方法 使用主机迁移服务将源端服务器数据迁移上云时，需要在华为云侧准备一台目的端服务器来接收源端服务器的数据。 主机迁移服务支持迁移到弹性云服务器、云耀服务器、专属主机、专属云。 目的端服务器的要求 目的端服务器的操作系统类型需要和源端的OS类型保持一致。
境和服务器运行环境备份，具体请参考：镜像服务IMS应用场景。 SMS应用场景为线下X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，具体请参考：什么是主机迁移服务。 迁移流程 IMS迁移过程需要先制作镜像，然后通过制作的镜像创建云服务器，完成迁移。具体请参考：创建私有镜像。
校验失败。如果是时区不对，可以参考更改时区对源端服务器的时区进行修改。将源端服务器的系统时间与其所在时区的标准时间调整一致后，再重新输入华为云账号AK/SK进行校验。 若源端服务器有业务依赖于服务器时间，请确认是否能够修改该时间，避免对业务造成影响。 父主题： 错误码排查与解决方法
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
