检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据提示分别输入AK/SK以及其他参数值。 AK/SK（Access Key ID/Secret Access Key）：目的端账号的访问密钥ID（AK）和秘密访问密钥（SK），获取方法参考如何获取访问密钥AK/SK。 region_id：迁移目的端所在的区域id，例如：华南-广州为cn-south-1。
主机迁移服务的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 sms.cn-north-4.myhuaweicloud.com 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账
MS-Agent.exe。 在弹出的页面输入相关信息，单击启动即可。 Agent版本为Python2时： 打开文件夹C:\SMS-Agent-Py2，双击运行“restart.bat”。 在弹出的CMD窗口中按照提示输入AK/SK和SMS域名即可。 Linux环境重启Agent 进入SMS-Agent解压目录，执行
源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代理服务器，再借助这台代理服务器去访问所需的云服务。因此，SMS服务提供了
何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 管理员账号拥有SMS迁移所需要的所有权限，使用管理员账号进行迁移时，不需要进行授权。 SMS部署时不区分物理区域，为
SMS.3805 源端连接目的端22端口发生错误，连接超时 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于openssh报错"connect timeout"，表示SSH连接超时，通常是源端无法找到或连接到目的端的IP地址。请根据以下原因进行排查处理：
迁移可以使用临时AK/SK吗？ 不可以。临时AK/SK时效短，不支持完成整个迁移流程。为满足迁移需要，请参考访问密钥获取华为云账号的永久AK/SK。 父主题： 产品咨询
当前华为云迁移账号没有开通编程访问方式 登录管理控制台。 单击页面右上角的用户名，并选择“统一身份认证”，进入“统一身份认证服务”界面。 在左侧导航树，选择“用户”，单击迁移账号的用户名，进入详情页面。 在迁移账号基本信息区域，查看访问方式是否包含“编程访问”。 单击按钮，勾选“编程访问”，单击“是”按钮。
自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。 代理服务器推荐使用CentOS系统，配置华为yum源更方便。 父主题： 配置专线迁移
SMS.3806 源端连接目的端22端口发生错误，连接拒绝 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于 openssh报错"connect refused"，表示目的端IP拒绝连接。请根据以下原因进行排查处理： 请检查安全组，防火墙，ACL规则是否允许源端访问目的端IP
使用主机迁移服务迁移时，需要满足的必要条件：源端和目的端能够通信，进行数据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使用主机迁移
搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接请参考虚
（可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 用户每次登录云审计控
问题描述 在迁移过程中，SMS控制台报错：SMS.0210 在目的端创建%s文件失败。 问题分析 通常是网络问题导致。 解决方案 请检查源端能否访问目的端22端口，并参考SMS.3802的解决方案进行处理。 父主题： 错误码排查与解决方法
是否可以实现全流程无公网迁移？ 如何选择代理服务器？ 如何判断代理服务器已经配置正确？ 迁移过程中是否能够关闭代理服务器？ 代理配置是否收费？ SMS内网域名列表 父主题： 配置专线迁移
SMS.3802 与目的服务器建立SSH连接失败 SMS.1807 无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8900端口是否开放 SMS.0203 源端连接API网关超时 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 主机迁移的网络安全配置与条件有哪些？
服务或cloudResetPwdUpdateAgent服务。 如果有，表示安装成功。 如果没有，表示安装失败。 安全加固（可选）： 关闭远程登录。 Comntrol Panel -->System and Security -->System --> Allow remote access
正常现象。您可通过以下步骤查看原因： 登录源端服务器。 单击“开始”菜单，选择“控制面板 > 文件夹选项”。 进入“文件夹选项”页面。 选择“查看”页签，在“高级设置”中进行如下操作。 取消勾选“隐藏受保护的操作系统文件(推荐)”。 选中“显示隐藏的文件、文件夹和驱动器”。 登录目的端服务器，并执行2~3。
目的端服务器安全组规则？ 创建主机迁移工作流。 如果源端可以访问公网，在迁移网络配置选择公网迁移。 图2 公网迁移 如果源端无法访问公网，您需要准备一台可以访问公网的代理服务器并安装代理软件，方法可参考配置代理服务器访问华为云中的步骤1。对该代理服务器的网络要求如下： 该代理机器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
