检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 问题描述 对主机进行迁移准备度检查时，检查失败，提示：主机端口不可达、防火墙规则不正确或访问权限不足。 问题分析 出现该问题的原因为接入端口不正确。 解决方法 检查迁移准备度配置参数中的“端口”填写是否
络访问所有源端Windows主机的IP地址和端口。源端Windows主机需要对执行脚本的主机开放 5985端口。 防火墙配置：检查并配置本地计算机和源端主机的防火墙，确保允许通过WinRM（Windows远程管理）连接进行远程PowerShell会话。 启用WinRM服务：确保所
ws Management Instrumentation)协议和SMB协议与目标Windows主机进行通信，需要目标Windows主机防火墙开放相关端口： WMI：TCP/135以及一个高位随机端口（默认：13475，建议开放：1024-65535） SMB：TCP/445。
源端为Windows系统时需要对安装Edge主机的IP开放5985端口。 源端为Linux系统时需要对安装Edge主机的IP开放22端口。 源端Windows服务器需要关闭防火墙、杀毒软件，并开启winrm服务（在powershell命令窗口中输入winrm quickconfig开启）。 父主题： 主机迁移工作流
失败，提示：主机IP或端口不可达。 问题分析 可能导致该问题的原因如下： 源端主机处于关机状态。 源端主机的IP或端口异常。 源端主机有防火墙、杀毒软件等安全拦截。 您可以通过查看Edge的Error日志文件确认具体的报错原因，Error日志文件的存储路径为：C:\Edge\lo
迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通
产品功能 迁移成本分析（TCO） 通过迁移中心提供的TCO对比功能，可以自动完成源端云厂商消费账单分析以及和华为云的成本分析和比较，从而为您云间迁移提供参考。 应用关联分析 通过采集注册中心、配置中心、CMDB等平台，获取微服务间调用关系。配置更多采集项，可以更准确的分析出应用与
类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS
5985和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。 检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。 父主题： 网络配置
功能总览 功能总览 全部 权限管理 TCO对比 应用关联分析 资源管理 评估推荐 迁移工作流 权限管理 如果您需要对您所拥有的MgC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根
如果远程连接测试失败，请参考方法进行故障排查： 检查端口连接：使用 telnet 命令测试源端服务器的5985端口是否可以访问。如果端口无法访问，检查源端防火墙或安全防护软件设置，确保5985端口开放。 telnet ip port 检查网络配置：检查网络执行模式是否设置为“经典模式”，通过以下注册表命令检查：
Linux迁移依赖rsync组件，若源端未安装rsync组件，可能会导致迁移失败。 保持IP不变 主机迁移后保持私有IP不变。使用该功能存在一定的风险，需要您自行评估并承担启用该功能带来的风险。 企业项目 选择需要迁移到的企业项目。默认为“default”。 工作流配置完成后，单击“下一步：确认并创建”按钮，进入确认并创建页面。
Windows系统开放8899端口、8900端口和22端口。 Linux系统当前仅支持文件级迁移，需要开放22端口。 注意： 以上端口，建议只对源端服务器开放。 防火墙开放端口与操作系统开放端口保持一致。 高级设置 迁移后是否开机 选择“否”，迁移完成后目的端服务器自动关机。 选择“是”，迁移完成后目的端服务器保持开机状态。
NAS_NFS到NAS_NFS的迁移和阿里云 OSS到NAS_NFS的迁移，如果源端存在软链接，请启用“迁移元数据”功能。否则，迁移后软链接会变成普通文件，从而失去链接功能。 须知： 如果迁移对象中包含软链接，在迁移过程中，可能会因为软链接指向的对象尚未完全迁移到目的端导致校验失败，
有该服务的相关权限。 采集各服务的功能见下表。 服务 功能 资源管理 RM 通过采集该服务可以发现更多应用与资源间的关联线索，防止应用与资源间关系链断裂。 域名解析服务 DNS 通过采集该服务可以从接入层分析应用间的关联关系。 应用防火墙 WAF 通过采集该服务可以获得接入层的流量方向。
与其他服务的关系 迁移中心与其他服务的交互功能请参考表1。 表1 迁移中心与其他服务的关系 相关服务 交互功能 主机迁移服务（Server Migration Service，SMS） 提供主机迁移能力，可以将其他云厂商服务器上的应用和数据迁移到华为云。 统一身份认证服务（Identity
部署迁移工具Edge 使用迁移中心的大数据血缘功能前，需要先在可以访问源端元数据来源的环境中部署迁移工具Edge。 迁移工具Edge不具备自动重启功能，严禁在任务执行期间重启Edge，以避免任务失败。 操作步骤 安装Edge的方法请参考下载并安装Edge。 安装成功后，将Edge
提示“请检查当前用户是否具有IAM权限”，如何处理？ 问题描述 使用TCO对比功能或评估推荐功能时，提示“请检查当前用户是否具有IAM权限”。 问题分析 出现该提示可能是因为登录账号未授予“IAM ReadOnly”权限。 解决方法 为您的账号授予“IAM ReadOnly”权限
主机迁移工作流提供自动化的IP不变功能，但不提供自动化回退功能。如果用户在使用该功能后遇到问题需要回退，仅支持手动回退。 IP冲突风险提示 源端与目的端在私有IP相同的情况下，可能会引发IP冲突，进而导致业务不可用。 未知风险提示 由于迁移无法对业务进行深入的嗅探和分析，因此使用IP不变功能后可能出现其他未被预见的问题。
MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。 功能 权限Action 配置主机购买模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
