检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。
入网规则配置。 注册用户 首次登录，需注册用户名、密码。请妥善保存用户名和密码，避免丢失。 在用户注册页面，分别输入用户名、密码，确认密码无误后，单击《隐私政策声明》。 仔细阅读《隐私政策声明》内容后，勾选“我已阅读并同意《隐私政策声明》”并单击“注册”按钮。注册成功后，即可连接迁移中心。
台，进入用户注册页面。 注册用户 首次登录，需注册用户名、密码。请妥善保存用户名和密码，避免丢失。 在用户注册页面，分别输入用户名、密码，确认密码无误后，单击《隐私政策声明》。 仔细阅读《隐私政策声明》内容后，勾选“我已阅读并同意《隐私政策声明》”并单击“注册”按钮。注册成功后，即可连接迁移中心。
台，进入用户注册页面。 注册用户 首次登录，需注册用户名、密码。请妥善保存用户名和密码，避免丢失。 在用户注册页面，分别输入用户名、密码，确认密码无误后，单击《隐私政策声明》。 仔细阅读《隐私政策声明》内容后，勾选“我已阅读并同意《隐私政策声明》”并单击“注册”按钮。注册成功后，即可连接迁移中心。
自定义策略：如果IAM用户只需要拥有迁移中心 MgC部分操作权限，则使用自定义策略，参见MgC自定义策略。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 当IAM用户首次使用MgC的特定功能时，需要通过以下两种方式授予委托权限： 推荐方式：请管理员
ndows主机，并确保该Windows主机满足以下要求： 可以连接外网（公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看域名列表。 PowerShell 版本在3.0及以上。 推荐规格不小于4U8G。 安全组的出方向规则中，需要包含8883端口。
安装Edge的主机有哪些要求？ 安装Windows版本的主机要求如下： 可以连接外网（公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看域名列表。 PowerShell 版本在3.0及以上。 推荐规格不小于4U8G。 安全组的出方向规则中，需要包含8883端口。
当您迁移Windows主机时，需要确保源端主机能够解析相关云服务的接口域名。这通常涉及到在每台源端主机上编辑hosts文件。如果迁移的主机数量众多，手动编辑将非常耗时。为了简化这一过程，我们提供了一个批量修改的脚本示例。您可以利用这个脚本，快速地将域名解析IP批量追加写入到所有源端主机的hosts文件中。
当您迁移Linux主机时，需要确保源端主机能够识别并解析相关云服务的接口域名。这通常涉及到在每台源端主机上编辑hosts文件。如果迁移的主机数量众多，手动编辑将非常耗时。为了简化这一过程，我们提供了一个批量修改的脚本示例。您可以利用这个脚本，快速地将域名解析IP批量推送到所有源端主机的hosts文件中。
提示“请检查当前用户是否具有IAM权限”，如何处理？ 问题描述 使用TCO对比功能或评估推荐功能时，提示“请检查当前用户是否具有IAM权限”。 问题分析 出现该提示可能是因为登录账号未授予“IAM ReadOnly”权限。 解决方法 为您的账号授予“IAM ReadOnly”权限
个可用于访问MgC的IAM用户，并获取账号/IAM用户的访问密钥（AK/SK）。获取方法请参考准备工作。 阿里云访问密钥（AK/SK）准备 准备一组源端阿里云账号的Access Key（AK）和Secret Key（SK），获取方法请参考查看RAM用户的AccessKey信息。 确保该AK/SK具备以下最小权限要求：
迁移准备度检查失败，失败原因：用户名和密码错误 问题描述 对主机进行迁移准备度检查时，检查失败，提示：用户名和密码错误。 问题分析 出现该问题的原因可能是您所选凭证的用户名和密码与源端主机不匹配。 解决方法 核对凭证信息。 请仔细检查凭证中的用户名和密码是否输入正确，包括大小写和特殊字符。
为了保证迁移的稳定性和数据安全，创建的迁移集群不支持用户自行登录。如您有特殊需求必须登录，请联系技术支持人员。 当集群超过30天未使用时会被回收（不会删除您的资源，但是集群将变为“已废弃”状态，且不支持恢复）。 迁移集群所包含的资源类型以及所有节点的安全组配置详细信息请查看资源类型和安全组配置说明。 费用说明
择目的端所在区域，单击“创建应用”按钮，应用创建成功，进入关联资源页面。 如果已经进行过资源采集，并且需要将采集到的资源关联到创建的应用，请勾选需要关联到应用的资源，单击“关联到应用”按钮，完成应用创建和资源关联。 如果还未进行资源采集或暂不需要关联资源，单击“暂不关联资源”按钮
根据表1，填写相应参数后，单击“确认”，系统会自动检查凭证绑定状态和进行信息采集。 表1 添加主机参数说明 参数 说明 名称 用户自定义 采集设备 选择源端注册的Edge设备。 类型 主机实际系统类型 IP 填写主机IP。 如果采集的主机与安装Edge的主机处于同一VPC内，可以填写私有IP，否则需要填写公网IP。
sudo用户没有足够的权限去修改或删除旧脚本，这将导致新脚本无法上传，从而使校验步骤失败。 解决方法 使用sudo用户登录源端主机。 删除“/home/用户名/”目录下的“rda”文件夹。其中“用户名”是sudo用户登录时使用的用户名。 返回MgC控制台，重新运行主机迁移工作流。
负载均衡（ALB、CLB） 专线 公网域名 内网域名 弹性公网IP 公网NAT网关 路由表 安全组 虚拟私有云 VPN网关 华为云 主机 容器 数据库 - 中间件 Redis Kafka 存储 对象存储 文件存储 网络 负载均衡（ELB） 公网域名 内网域名 弹性公网IP 公网NAT网关
据。 同时，为了确保客户端能够成功连接到集群并执行任务，需要确保安装客户端的主机hosts文件中包含了集群所有节点的主机名和IP地址，以及需要集群的安全组入方向规则将所有端口对客户端节点放开，具体操作请参考添加安全组规则。 安装MRS客户端的方法请参考安装客户端（3.x及之后版本
29\webmanagementapps\edge-server-0.0.1\WEB-INF\classes\application.yml 公网域名 Edge所包含的公网域名参见下表。 参数 说明 参数值 参数路径 edge.iot-host IoTDA服务地址 华南-广州: ssl://a645b71f4e
负载均衡（ALB、CLB） 专线 公网域名 内网域名 弹性公网IP 公网NAT网关 路由表 安全组 虚拟私有云 VPN网关 华为云 主机 容器 数据库 - 中间件 Redis Kafka 存储 对象存储 文件存储 网络 负载均衡（ELB） 公网域名 内网域名 弹性公网IP 公网NAT网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
