# 线下主机迁移上云 #### 适用场景 本文介绍如何使用迁移中心MgC将线下（非云平台）主机迁移到华为云。 #### 准备工作 建议在源端内网环境中准备一台用于安装MgC Agent的Windows主机，并确保该Windows主机满足以下要求： - 操作系统版本为：Windows Server 2016/Windows Server 2019/Windows Server 2022/Windows 10/Windows 11。 - PowerShell 版本在**3.0**及以上。 - 推荐规格不小于**4U8G**。 - 安装MgC Agent的磁盘（默认为C盘）预留可用空间不小于20 GB。 - 可以**连接外网** （公网），并检查是否能够访问MgC和IoTDA服务的域名，具体需要检查的域名请查看[域名列表](https://support.huaweicloud.com/tg-mgc/mgc_03_0067.html#section1)**。** - 检查是否已开放MgC Agent需要的端口，所需端口请查看[通信矩阵](https://support.huaweicloud.com/tg-mgc/mgc_03_0067.html#section3)。 - 安全组的出方向规则中，需要包含8883端口。 - 关闭该主机上的杀毒、防护类软件，该类软件会拦截MgC Agent的执行，导致迁移任务执行失败。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/caution_3.0-zh-cn.png) 不建议将MgC Agent安装在源端待迁移的主机上，主要原因包括： - **资源消耗**：MgC Agent在采集和迁移运行过程中会消耗CPU和内存资源。在迁移任务量大时，这可能会对源端的业务运行造成影响。 - **端口占用**：MgC Agent会占用源端主机上的一些端口，也可能会对源端业务产生影响。 #### 前提条件 - 已[注册华为云账号](https://support.huaweicloud.com/qs-mgc/mgc_02_0002.html)，并获取账号的AK/SK。 - 已在MgC控制台[创建应用迁移项目](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0006.html)。 #### 源端主机要求 通过MgC Agent执行主机采集、主机迁移相关任务时，源端主机需要满足的条件如下： - [源端是Windows主机] 源端是Windows主机时，源端主机需要满足如下条件： - 需要对安装MgC Agent的主机开放5985或者5986端口。 - PowerShell 版本在**3.0**及以上。 - 需要开启WinRM远程访问，并与安装MgC Agent的主机建立连接，方法请参考[Windows服务器WinRM服务配置与故障排查](https://support.huaweicloud.com/tg-mgc/mgc_04_2012.html)。 - 允许执行shell脚本。在源端主机打开PowerShell（以管理员身份），然后运行以下命令来查看当前的执行策略。 ``` Get-ExecutionPolicy ``` 如果返回值为"Restricted"，则表示不允许运行任何脚本。需要执行如下命令，并输入Y，将策略改为"RemoteSigned"。 ``` Set-ExecutionPolicy RemoteSigned ``` - [源端是Linux主机] 源端是Linux主机时，源端主机需要满足如下条件： - 需要对安装MgC Agent的主机开放22端口。 - 需要开放root账号的直接连接权限。即允许通过SSH等远程连接方式使用root账号登录到源端Linux主机。 - 需要启用SFTP和SSH服务。 - 需要支持以下密钥交换算法和MAC算法： - 密钥交换算法：ssh-ed25519、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、rsa-sha2-512、rsa-sha2-256 - MAC算法：hmac-sha2-256、hmac-sha2-512 如果源端主机不支持以上安全算法，推荐升级OpenSSH版本至8.0及以上版本，否则无法进行主机深度采集。 - iptables未禁用与MgC Agent所在主机的通信。在源端主机执行如下命令，如果命令输出中的source字段包含MgC Agent所在主机的访问IP和端口，则代表已禁用，需要取消禁用。 ``` iptables -L INPUT -v -n ``` ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002336236149.png "点击放大") 执行如下命令取消禁用。 ``` iptables -D INPUT -s ``` #### 使用须知 在创建主机迁移工作流前，请仔细阅读并了解以下使用须知内容。 | 项目 | 须知 | |:---|:---| | 源端下载带宽 | 用于源端服务器下载SMS-Agent。 - 推荐带宽：每台机器不低于30 Mbit/s。 - 共用带宽建议：若多台机器共用，平均不低于50 Mbit/s。 | | 迁移带宽 | - 重要性：影响数据传输速度和迁移时间。 - 推荐值与预估时长：详情请参见[迁移需要多长时间？](https://support.huaweicloud.com/sms_faq/sms_faq_0017.html) | | CPU和内存要求 | - 内存：至少预留520 MB。 - CPU：Linux系统预留不少于0.3核，Windows系统不低于1核。 | | 系统兼容性列表 | 支持迁移的操作系统列表，请参见[兼容性列表](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0019.html)。 | | 主机迁移重要声明 | 了解迁移过程中的重要信息和免责声明，详情请参见[主机迁移服务重要声明有哪些？](https://support.huaweicloud.com/sms_faq/sms_faq_0010.html) | | 约束与限制 | 确保迁移过程符合服务条款和限制条件，详情请参见[主机迁移约束与限制](https://support.huaweicloud.com/mgc_faq/mgc_04_6310.html)。 | | 计费说明 | 了解迁移过程中可能产生的费用，详情请参见[计费说明](https://support.huaweicloud.com/productdesc-sms/sms_01_0016.html)。 | | 权限配置 | 使用IAM进行精细的权限管理，详情请参见[权限配置](https://support.huaweicloud.com/bestpractice-mgc/mgc_05_0086.html)。 | | 网络配置及迁移端口 | 确保源端和目的端的网络连接和端口开放满足迁移要求，详情请参见[网络配置及端口开放](https://support.huaweicloud.com/sms_faq/sms_faq_0001.html)。 | | 迁移前、后服务器的配置变化 | 迁移后目的端和源端可能发生变化的配置请参考[主机迁移后目的端与源端相比有哪些变化？](https://support.huaweicloud.com/mgc_faq/mgc_04_6311.html) | #### 步骤一：安装迁移中心Agent 在源端网络环境中预先准备的Windows主机上安装迁移中心Agent（以下简称MgC Agent），并与迁移中心控制台建立连接。随后，将源端主机的凭证添加到MgC Agent。详细操作步骤如下： #### 1. 下载并安装MgC Agent 1. 使用在源端网络环境准备好的Windows主机，登录[迁移中心管理控制台](https://console.huaweicloud.com/mgc/?#/guide)。在左侧导航栏的项目下拉列表中选择创建的应用迁移项目。 2. 在左侧导航栏单击"**迁移中心Agent** "，进入**迁移中心Agent**页面。 3. 单击"应用迁移（手动安装）"框中的"下载 \>下载Windows安装包"，将MgC Agent安装程序下载到Windows主机。 4. 将下载的MgC Agent安装包解压，双击安装程序启动安装。如果无法正常启动安装程序，请尝试以兼容性模式运行，方法请参见[以兼容性模式运行程序](https://support.huaweicloud.com/tg-mgc/mgc_04_2009.html)。默认安装在C盘目录下，无法更改。 5. 安装完成后，单击"**完成**"，打开MgC Agent控制台。 #### 2. 登录MgC Agent MgC Agent提供了三种登录方法。以下介绍使用"华为云密钥登录"的具体步骤。关于其他两种登录方式，请参见[本地账号登录](https://support.huaweicloud.com/tg-mgc/mgc_04_0002.html#mgc_04_0002__section71168140719)和[华为云ECS委托登录](https://support.huaweicloud.com/tg-mgc/mgc_04_0002.html#mgc_04_0002__section69266021016)。 1. 在用户登录页面，登录方式选择"**华为云密钥登录**"。 2. 分别输入华为云账号的AK、SK，在区域下拉列表选择在MgC服务创建项目的区域。 3. 单击**《隐私政策声明》** ，仔细阅读**《隐私政策声明》** 内容后，勾选"我已阅读并同意**《隐私政策声明》**"。 4. 单击"**登录**"按钮，进入MgC Agent的总览页面。 #### 3. 连接迁移中心控制台 1. 登录MgC Agent控制台。 2. 在**总览** 页面，单击页面右上角的"**连接** "按钮，右侧弹出**连接迁移中心**页面。 3. 在**第一步：配置连接方式** 区域，连接方式选择"**华为云访问密钥** "。选择在MgC服务创建项目的区域，输入华为云账号的AK/SK，单击"**查询项目** "按钮。系统会对输入的AK/SK进行验证，验证通过后，即可进行下一步。如果提示AK/SK错误，请参考[AK/SK验证失败，如何处理？](https://support.huaweicloud.com/tg-mgc/mgc_04_2011.html)进行排查处理。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/notice_3.0-zh-cn.png) 如果是进行主机迁移，输入的AK/SK需要具备SMS服务的相关权限。需要的权限和配置方法请参考[SMS自定义策略](https://support.huaweicloud.com/usermanual-sms/sms3_31_0003.html)。 4. 在**第二步：关联迁移中心项目** 区域的**项目** 下拉列表中，选择MgC控制台所[创建的迁移项目](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0006.html)，MgC Agent会将采集数据上报到该项目。 5. 在**第三步：预设当前迁移中心Agent名称** 区域，自定义MgC Agent在MgC控制台显示的名称，单击"**连接** "按钮，确认要与迁移中心进行连接，单击"**确定** "按钮。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/caution_3.0-zh-cn.png) 与迁移中心连接成功后，设置的MgC Agent名称不支持修改。 6. 当总览页面显示状态为"**已连接** "，代表与MgC连接成功。 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002341112776.png "点击放大") #### 4. 添加源端主机凭证 以下步骤介绍在源端主机数量较少的情况下，为每台主机单独添加凭证的步骤。如果源端主机数量较多，建议在"配置迁移任务"步骤中的"迁移准备度检查"阶段，使用"批量绑定凭证"的方法进行添加。 1. 在左侧导航树选择"**凭证管理**"，进入凭证列表页面。 2. 单击列表上方的"**创建凭证** "按钮，弹出创建凭证窗口。 图1创建凭证 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002240050886.png) 3. 根据[表1]，配置凭证参数。 表1创建主机凭证参数配置说明 | 参数 | 配置说明 | |:---|:---| | 使用类型 | 选择"主机"。 | | 类型 | 根据主机的实际系统类型选择。 | | 凭证名称 | 输入自定义的凭证名称。 | | 认证方式 | 选择"用户名/密码"。 | | 用户名 | 输入主机登录用户名和密码。为确保采集过程具备充分的系统访问权限，从而能够获取到必要的信息和数据。添加主机的凭证要求如下： - Linux主机，请添加Root账号和密码作为采集凭证。 - Windows主机，请添加Administrator账号和密码作为采集凭证。 | | 密码 | 输入主机登录用户名和密码。为确保采集过程具备充分的系统访问权限，从而能够获取到必要的信息和数据。添加主机的凭证要求如下： - Linux主机，请添加Root账号和密码作为采集凭证。 - Windows主机，请添加Administrator账号和密码作为采集凭证。 | | 网段限制 | 根据源端网络配置，可以设置为单个IP地址或IP地址段。 | 4. 选择凭证留存有效期。关于留存有效期的选项说明如下： - 保存有效期：设置凭证保存的有效天数。自单击"确认"保存开始计算，如果超过所设天数，凭证会过期失效。默认值为60天，取值范围为1\~365天的整数。处于**未过期** 、**即将过期** 、**已过期** 状态的凭证，可以[延长凭证有效期](https://support.huaweicloud.com/tg-mgc/mgc_03_0016.html#section5)。 - 永不过期：凭证无过期时间限制，可永久使用。当不再需要该凭证时，可手动进行删除。 5. 单击"**确认**"，保存凭证。如果MgC Agent与迁移中心建立了连接，系统会自动将添加的凭证同步至迁移中心。 #### 步骤二：添加源端主机 1. 登录[迁移中心管理控制台](https://console.huaweicloud.com/mgc/?#/guide)。在左侧导航栏的项目下拉列表中选择创建的[应用迁移项目](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0006.html)。 2. 单击左侧导航栏的"资源调研"，进入"资源调研"页面。 3. 在主机资源列表，单击列表上方的"**添加资源** "按钮，弹出添加主机窗口。 图2添加主机 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002270336234.png "点击放大") 4. 根据[表2]，填写相应参数后，单击"**确认** "，系统会自动检查凭证绑定状态和进行信息采集。 表2添加主机参数说明 | 参数 | 说明 | |:---|:---| | 名称 | 用户自定义 | | 迁移中心Agent绑定 | 选择源端注册的MgC Agent。 | | 类型 | 主机实际系统类型 | | 接入IP | 填写主机IP。 如果采集的主机与安装MgC Agent的主机处于同一VPC内，可以填写私有IP，否则需要填写公网IP。 | | 端口 | 主机开放端口。 - Windows主机默认5985端口，可根据实际情况修改。 - Linux主机默认22端口，可根据实际情况修改。 | | 凭证 | 选择源端主机凭证，如未提前在MgC Agent上[添加源端主机凭证](https://support.huaweicloud.com/tg-mgc/mgc_03_0016.html)，请前往MgC Agent控制台添加，并同步至迁移中心。 | | 是否勾选执行主机迁移项检查 | 选择是否授权迁移中心采集该主机的迁移检查项原始结果。采集迁移检查项原始结果有助于提前识别迁移风险。 - 不勾选"授权迁移中心采集并保留该主机迁移检查项原始结果"：只执行主机深度采集，不执行迁移项检查。 - 勾选"授权迁移中心采集并保留该主机迁移检查项原始结果"：执行主机深度采集和迁移项检查，并保留迁移项检查原始结果，通过检查结果可以提前识别依赖项潜在风险，保障迁移顺利执行。单击主机名称，在资源详情页面选择迁移检查项页面查看检查结果。 | 5. 添加成功后，在主机资源列表，可以查看添加的主机资源。深度采集状态为已采集时，如果勾选了授权采集主机迁移命令原始结果，则单击实例名称，在**迁移命令预览**页签下查看命令执行结果。 #### 步骤三：创建迁移任务 1. 登录[迁移中心管理控制台](https://console.huaweicloud.com/mgc/?#/guide)。在左侧导航栏的项目下拉列表中选择创建的[应用迁移项目](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0006.html)。 2. 在左侧导航栏选择"主机迁移 \> 服务器批量迁移"，进入"服务器批量迁移"页面。 3. 单击"创建迁移任务"按钮，右侧弹出"创建迁移任务"窗口。 4. 系统会默认创建任务名称，您也可以自定义任务名称。输入任务相关描述（可选）。 5. 单击"确认"，服务器迁移任务创建完成并进入任务配置页面的"资源选择"阶段。 #### 步骤四：配置迁移任务 配置迁移任务包括五个阶段：选择源端资源、迁移准备度检查、目的端配置、迁移参数配置和配置确认。 #### 阶段一：选择源端资源 1. 在"源端资源选择"页面的"源端平台"下拉列表中，选择源端主机所在平台。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) - 因不同源端平台的主机需要完成的配置不同，请确保同一任务下的主机都来自同一平台。 - 通过"SMS主机同步"方式采集的主机，源端平台请选择"SMS Agent"。 2. 单击"添加主机"按钮，右侧弹出添加源端主机窗口。 3. 根据实际需求，勾选需要在同一计划内迁移的源端主机，单击"确认"。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) 同一任务内的源端主机，将使用同样迁移设置，如VPC、子网、安全组等，请自行确认该任务下主机资源范围。 4. 将待迁移的主机添加完后，单击"下一步"按钮，进入"迁移准备度检查"阶段。 #### 阶段二：迁移准备度检查 1. 添加主机凭证。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/notice_3.0-zh-cn.png) 为确保采集过程具备充分的系统访问权限，从而能够获取到必要的信息和数据。添加主机的凭证要求如下： - Linux主机，请添加Root账号和密码作为采集凭证。 - Windows主机，请添加Administrator账号和密码作为采集凭证。 - **单个添加** ：适用于主机数量较少的场景。请前往MgC Agent控制台添加，方法请参考[添加资源凭证](https://support.huaweicloud.com/tg-mgc/mgc_03_0016.html#section2)。 - **批量添加** ：适用于主机数量较多的场景。 1. 在"迁移准备度检查"页面的待迁移主机列表，单击列表上方的"批量绑定凭证"按钮，下载批量绑定凭证模板文件。打开模板文件，填写所有待迁移主机的凭证信息（用户名/密码）后保存。 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002413350048.png "点击放大") 2. 将保存后的凭证模板文件导入与MgC控制台连接的MgC Agent上，系统将自动为主机绑定迁移中心Agent和凭证。 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002413521512.png "点击放大") 2. 在"迁移准备度检查"页面的待迁移主机列表，单击"迁移中心Agent状态"列的"配置"按钮，弹出"配置迁移中心Agent"窗口。 3. 根据[表3]，配置参数。 表3迁移准备度检查参数配置说明 | 参数 | 配置说明 | |:---|:---| | 操作系统类型 | 根据实际的主机操作系统类型选择。 | | 迁移中心Agent | 选择在源端环境安装的MgC Agent。 | | 接入IP | 选择主机接入IP，可以为公网IP，也可以是私有IP；迁移准备度检查通过后，该IP会作为后续主机迁移任务的资源接入IP。 | | 接入端口 | 源端主机开放端口，该端口用于主机深度采集和后续迁移。 - Windows主机默认5985端口，可根据源端主机实际开放端口进行修改。 - Linux主机默认22端口，可根据源端主机实际开放端口进行修改。 说明： 如果您需要批量修改源端主机的连接端口，可以单击列表上方的"修改端口"按钮批量修改主机接入端口。 | | 凭证 | 选择在MgC Agent添加的主机凭证。如果使用了批量绑定凭证，系统会自动填充无需选择。 | 4. 配置完成后，单击"确认"按钮，系统会校验配置信息的正确性并开始源端迁移准备度检查，当"准备度检查"列状态会变为**已完成** 时，代表该主机已满足迁移条件。 如果检查失败，将鼠标箭头移到准备度检查列的"**检查失败**"，查看失败原因。处理完失败原因后，单击"重新检查"。 ![](https://support.huaweicloud.com/bestpractice-mgc/zh-cn_image_0000002242755385.png "点击放大") 5. 所有待迁移主机完成准备度检查后，单击"下一步"按钮，进入"目的端配置"阶段。 #### 阶段三：目的端配置 目的端配置支持以下两种方式： - **绑定已有目的端** 如果已经提前在华为云ECS购买了目的端主机，可以将源端主机与目的端主机进行绑定。所绑定的目的端主机将作为迁移目的端。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) 绑定的目的端主机需要满足以下要求： - 选择绑定的目的端必须关机，如果绑定的目的端处于开机状态，请关机后再绑定。 - 迁移过程中目的端主机会被格式化，然后将源端数据迁移到目的端主机。请确保绑定的目的端主机能够被格式化。 - 如果是公网迁移，所绑定目的端主机需要能访问公网。 1. 在"目的端配置"页面，目的端配置类型选择"已有目的端实例，直接绑定"。 2. 在"目的端区域"的下拉列表中，选择已购买的目的端主机所在区域。"项目"默认使用所选区域下的默认IAM子项目。 3. 单击主机列表操作列的"绑定目的端"按钮，右侧弹出"绑定目的端"窗口。 4. 选择要绑定的目的端主机，单击"确认"按钮。 - **通过迁移任务自动购买** 通过配置目的端主机规格，系统会根据配置的目的端主机规格自动购买目的端主机资源。由于MgC不支持对源端存在动态磁盘的主机进行规格评估，因此如果源端存在动态磁盘，请提前在华为云ECS购买目的端，并使用"绑定已有目的端"方式来配置目的端。 1. 在"目的端配置"页面，目的端配置类型选择"评估目的端规格后，通过迁移任务自动购买相应规格资源"。 2. 选择配置目的端主机的方法。 - **方法一：批量规格推荐** 。根据源端主机规格，系统会自动推荐在华为云与之对应的主机规格作为目的端，您还可以对推荐的主机规格进行手动调整。后续创建的迁移任务会按所配置规格自动购买目的端主机。 1. 在待迁移主机列表，勾选需要进行规格推荐的主机，单击列表上方的"批量规格推荐"按钮，右侧弹出"批量规格推荐"窗口。 2. 根据[表4]，配置评估策略。 表4评估策略参数说明 | 参数 | 说明 | |:---|:---| | 可用区 | 指定系统推荐和购买目的端主机的可用区。选择后，系统将根据配置的评估策略，在所选的可用区内匹配目的端主机。 | | 优先级设置 | - 性能优先 推荐的目的端规格要求性能最佳。 - 价格优先 推荐的目的端规格在满足要求的前提下尽量节约成本。 | | 偏好设置 | 推荐目的端时优先推荐满足偏好设置要求的主机。详细的推荐逻辑说明参见[主机评估策略推荐逻辑说明](https://support.huaweicloud.com/mgc_faq/mgc_04_6008.html)。 - 虚拟机类型偏好（可选） 选择期望的目的端主机类型，支持多选。 - 虚拟机规格族偏好（可选） 根据选择的主机类型，罗列出包含的规格族类型，选择期望的目的端主机规格族，支持多选。 须知： 勾选"仅显示适合专属主机规格族"，则只能选择在购买区域所选Region下专属主机所包含的规格，并且虚拟机类型偏好将无法选择。 - 系统盘规格偏好（可选） 选择期望的目的端系统盘规格类型。 - 数据盘规格偏好（可选） 选择期望的目的端数据盘规格类型。 - 虚拟机规格调整 选择主机性能规格的推荐策略。如果源端主机来自"SMS Agent"源端平台，则不支持该功能。 - 选择"**不调整**"，会推荐与源端主机性能相同或最接近的CPU核数、内存大小。 - 选择"**按性能负载调整** "，需要先完成[源端主机性能采集](https://support.huaweicloud.com/usermanual-mgc/mgc_03_0099.html)，获取源端主机性能负载数据，再通过设置数据处理规则，推荐满足条件的CPU核数、内存大小。 须知： 采集的性能数据越多，推荐的规格越准确，建议主机性能采集时长不少于7天。 | 3. 配置完成后，单击"**确认** "，系统开始进行主机规格评估。当目的端配置状态为"**已配置**"时，代表规格评估完成，目的端规格即为该主机目的端规格。 - **方法二：批量自定义配置规格** 。为待迁移主机手动配置目的端主机规格。该方式为手动配置，操作之前需要您自行评估并承担相关风险。请确保您选择的规格完全符合您的系统需求和兼容性标准。 1. 在待迁移主机列表，勾选需要手动配置目的端规格的主机，单击列表上方的"批量自定义配置规格"，或单击主机资源操作列的"自定义配置规格"，右侧弹出"规格配置"窗口。 2. 在**目的端规格选择**区域，选择需要迁移到的目的端可用区。选择可用区后，主机资源列表将显示该可用区下的主机资源，根据需求选择目的端主机规格。 3. （可选）**一键应用镜像** 。目的端系统盘容量必须大于镜像所需最小磁盘容量（minDisk）。若需为多台主机统一配置目的端镜像及系统盘规格，可使用"一键应用"功能，为所选主机批量设置相同类型的镜像和系统盘规格。批量设置时，系统会自动检测所选主机是否满足最小磁盘容量要求，对不满足要求的主机同步调整系统盘规格，数据盘配置保持不变。**该操作为手动配置，需您自行评估并承担相关风险。请确保所选镜像符合您的系统需求和兼容性标准** 。 1. 单击"一键应用"，弹出"一键应用镜像"窗口。 2. 系统根据minDisk自动填充系统盘大小，也可手动调整。确认所有主机的系统盘规格满足需求后，单击"确认"，将当前镜像一键应用至所选全部主机。 4. 在**磁盘配置**区域，可以选择目的端磁盘的存储类型和磁盘大小。 5. 配置完成后，单击"**确认** "按钮，保存目的端规格配置。配置成功后待迁移主机列表中的"**目的端配置状态** "会显示为"**手动配置**"。 - **方式三：高级批量配置** 。通过导出、导入的方式，批量进行目的端规格、磁盘、镜像设置，适合专业迁移服务人员。 1. 在待迁移主机列表，单击列表上方"**高级批量配置 \> 导出目的端配置**"，将列表中的所有主机信息以Excel文件格式下载到本地。 2. 打开导出的文件，选择第一个sheet页，名为"**server** **s** "。其中蓝色列（A\~G列）为源端主机信息，**无需修改** ；黄色列（H\~K列）为目的端主机信息，**需要配置**。 3. 根据[表5]，配置目的端主机信息（H\~K列）。 表5H\~K列参数配置说明 | 参数 | 配置说明 | |:---|:---| | flavor | 填入目的端主机规格名称。在第二个sheet页（名为flavors），列出了目的端区域在售的 S（通用型）和C（计算增强型）系列的规格。选择合适的规格，将规格名称复制到该参数单元格。 说明： 如果进行过规格评估，导出结果包含评估结果；如果未进行过规格评估，导出结果为空。 | | disks(name,osDisk,type,capacity;) | 填入所有磁盘信息，多个磁盘之间以英文分号(;)隔开。每块磁盘必须包含**名称** ，**是否为系统盘** ，**磁盘类型** ，**磁盘大小**等信息，信息之间以英文逗号(,)隔开。磁盘大小只写数字，单位默认是GiB。 例如：/dev/sda,true,SAS,1024;/dev/sdb,false,SAS,2046 说明： 如果进行过规格评估，导出结果包含评估结果；如果未进行过规格评估，磁盘命名为源端磁盘名称，磁盘类型为SAS，磁盘大小为源端磁盘大小。 | | image_type | 填入镜像类型。 - public（公共镜像） - private（私人镜像） - shared（共享镜像） | | image | 填入镜像名称。可以在第三个sheet页（名为images），查看目的端区域所有可用的镜像。 | 4. 所有主机的目的端信息配置完成后，保存Excel文件。返回MgC控制台，单击待迁移主机列表上方的"**高级批量配置 \> 导入目的端配置** "，弹出**导入目的端配置**窗口。 5. 单击窗口中的"**前往OBS存放文件**"，跳转到对象存储服务 OBS的桶列表页面。 6. 选择要存放目的端配置文件（Excel文件）的桶，将Excel文件上传到该桶中。 7. 上传成功后，返回MgC控制台，在**导入目的端配置**窗口的下拉列表中，选择存放在OBS桶中的目的端配置文件。 8. 单击"**确认** "导入目的端配置文件。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) - flavor参数为空时，忽略该行。 - disk或image参数为空时，保持原有配置。 - disk数量跟源端不一致时，会报磁盘数量不一致错误。 - 磁盘类型跟flavor冲突时，会报磁盘类型错误。 3. （可选）**配置目的端迁移网络** 。如果目的端网络存在访问限制或需通过中转节点进行通信时，可以使用目的端中转IP参数及端口配置功能，指定中转IP地址与SSH端口范围（22-65535），并通过动态参数传递机制将配置信息集成至迁移任务，以确保迁移过程中网络路径的可达性与迁移任务的连续性。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) 创建迁移任务后，中转IP地址和SSH端口不支持修改。 1. 在待迁移主机列表的右上方，开启"配置目的端迁移网络"功能。开启后，待迁移主机列表会增加"中转IP"和"SSH端口"两列。 2. 在"中转IP"列，填写中转代理服务器的IP地址。 3. 在"SSH端口"列，填写目的端服务器的迁移端口。默认为22端口。如果22端口被占用，支持将其更改为**22至65535** 范围内的端口。 该端口的具体用途如下： - Linux主机：用于数据传输和控制端口，建立传输通道和文件数据传输。 - Windows主机：用于传输链路初始化端口，建立数据传输通道。 4. （可选）**专属主机配置** 。如果您需要将源端主机迁移到华为云专属主机 DeH上，可以选择绑定已有专属主机。绑定后，在迁移运行过程中的创建目的端主机步骤自动将主机购买在您绑定的专属主机上。 1. 在待迁移主机列表的右上方，开启"配置专属主机"功能。 2. 勾选需要绑定专属主机的主机，单击列表上方的"**专属主机配置 \> 绑定专属** "，弹出**绑定专属主机**窗口。 3. 在下拉列表中选择要绑定的目的端专属主机，单击"**确认** "。绑定成功后，该主机**专属主机** 列的状态会变为"**已绑定** "，单击"**详情**"可以查看绑定的专属主机规格。 5. 根据[表6]，配置主机通用参数。 表6通用参数配置说明 | 参数 | 配置说明 | |:---|:---| | 虚拟私有云 | 在下拉列表中根据需求为目的端主机选择虚拟私有云。创建虚拟私有云的方法请参考[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 - 若源端IP是192.168.*X.X*，则推荐创建的VPC网段是192.168.0.0/16，同时创建一个子网，网段也是192.168.0.0/16。 - 若源端IP是172.16.*X.X*，则推荐创建的VPC网段是172.16.0.0/12，同时创建一个子网，网段也是172.16.0.0/12。 - 若源端IP是10.*X* .*X.X*，则推荐创建的VPC网段是10.0.0.0/8，同时创建一个子网，网段也是10.0.0.0/8。 | | 子网 | 子网网段与虚拟私有云网段相同。 | | 安全组 | 所选安全组需要满足如下要求： - Windows系统开放8899端口、8900端口和22端口。 - Linux系统当前仅支持文件级迁移，需要开放22端口。 注意： - 以上端口，建议只对源端服务器开放。 - 防火墙开放端口与操作系统开放端口保持一致。 创建安全组的方法请参考[创建安全组](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748715.html)。 | | 磁盘加密 | - 不勾选：在迁移运行过程中的创建目的端主机步骤不会设置主机系统盘和数据盘为加密盘。 - 勾选：在迁移运行过程中的创建目的端主机步骤自动设置主机系统盘和数据盘为加密盘。 说明： - 启用该功能后，会对同一任务内的所有新建目的端主机磁盘进行加密，且采用同一个加密密钥。 - 加密磁盘创建完成后不支持修改。 - 当前密钥共享仅支持授权给账号，不支持授权给用户。 使用该功能，需要先创建委托授权EVS访问KMS。如果您有授权资格，则可直接授权。授权成功后，无需再次授权。如果权限不足，需先联系拥有Security Administrator权限的用户授权，然后再重新操作。授权成功后，设置以下参数： - 从KMS密钥中选择。只支持AES_256加密算法和启用状态的密钥。 在下拉菜单中选择密钥名称。您可以选择使用的密钥如下： - 默认密钥: 成功授权EVS访问KMS，系统会创建默认密钥"evs/default"。 - 自定义密钥: 即您已有的密钥或者新创建密钥，创建方式请参见[创建密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html)。 - 输入KMS密钥ID 输入来自其他用户的共享密钥ID，请确保密钥位于目的端区域。共享方式请参见[创建密钥授权](https://support.huaweicloud.com/usermanual-dew/dew_01_0096.html)。 | | 企业项目 | 选择需要迁移到的企业项目。默认为"default"。关于企业项目的介绍和创建方法请参考[什么是企业项目管理](https://support.huaweicloud.com/usermanual-em/em_eps_01_0000.html)。 | | 资源标签 | 支持对通过系统自动创建的目的端主机资源添加标签，方便您识别和管理目的端主机资源。 单击"**添加新标签** "，输入自定义的标签键和标签值。关于标签的详细介绍和命名规则请参考[标签概述](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0902.html)。 如果有多台云服务器或其他云资源需要添加同一标签，为了避免重复输入标签键和值，您可以在标签管理服务中预定义标签，然后在添加标签时直接选择预定义标签的键和值。具体步骤请参考[创建预定义标签](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0144368884.html)。 | #### 阶段四：迁移参数配置 1. 根据[表7]，进行迁移参数配置。 表7迁移参数配置说明 | 区域 | 参数 | 说明 | |:---|:---|:---| | 迁移网络配置 | 公网 | 选择公网迁移，要求目的端服务器配置有"**弹性公网I** **P（EIP）**"，迁移时会使用目的端EIP。 | | 迁移网络配置 | 私网 | 选择私网迁移，需要提前配置专线、VPN、对等连接或同VPC子网，确保源端能够通过私网访问目的端。 - 如果源端无法访问公网，需要输入源端代理服务器的私网IP和代理软件指定的代理端口。 - 如果源端代理服务器无法访问公网，需要将SMS-Agent安装包放至到源端能访问下载或者借助代理能访问下载的地址。SMS-Agent安装包可以在SMS控制台下载。 | | 源端参数配置 | 自动安装rsync 说明： 如果源端主机来自"SMS Agent"源端平台，则不支持该功能。 | Linux主机迁移依赖rsync组件，若源端未安装rsync组件，可能会导致迁移失败。 - 不勾选，不在源端安装rsync组件。 - 勾选，在源端自动安装rsync组件。源端服务器需要满足以下条件才能自动安装rsync： - **网络访问**：源端服务器必须能够访问公网。如果源端服务器需要配置代理服务器，请确保在/etc/yum.conf（如CentOS、Redhat）或/etc/apt/apt.conf（如Ubuntu）中设置了正确的proxy参数。 - **端口开放**：确保源端服务器的出方向端口80（HTTP）和443（HTTPS）未被防火墙或安全组拦截。 - **软件源可用性**：确保配置的软件源是可用的，能够正常进行软件包的下载。对于国内用户，由于跨国访问官方源可能会出现高延迟和丢包现象，导致下载失败，建议配置国内镜像源。 - **系统资源充足**：在安装过程中，系统需要有足够的CPU、内存和I/O资源，以防止安装进程响应缓慢或卡死。 说明： 如果自动安装失败，请参考[源端没有安装rsync](https://support.huaweicloud.com/sms_faq/sms_faq_0021.html)，手动在源端安装rsync。 | | 目的端参数配置 | 迁移后开机 | - 不勾选，迁移完成后目的端服务器自动关机。 - 勾选，迁移完成后目的端服务器保持开机状态。 | | 目的端参数配置 | 保持主网卡私网IP不变 | 勾选，迁移后的目的端主机私网IP与源端主机私网IP保持一致。使用该功能存在一定的风险，需要您自行评估并承担启用该功能带来的风险。更多详细说明请查看[迁移后主机私有IP保持不变](https://support.huaweicloud.com/bestpractice-mgc/mgc_05_0054.html)。 | | 目的端参数配置 | 安装ECS密码重置插件 | 勾选后，系统将在迁移过程中自动为目的端主机安装ECS一键式重置密码插件（CloudResetPwdAgent）。通过该插件，您可以为"运行中"或"关机"状态的弹性云服务器离线重置密码，且操作不依赖其他服务，无需输入旧密码，也无需登录弹性云服务器。关于一键式重置密码插件的更多介绍请参见[一键式重置密码插件适用场景](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0401.html#section2)。 如果迁移后发现插件未安装或失效，需要您重新安装，具体操作请参考[安装单台ECS的一键式重置密码插件（单台操作）](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0068095385.html)。 | | 一致性校验 | 启用一致性校验 | - 不勾选，在全量复制完成后，不进行数据校验。在完成增量同步后，可以重新设置是否进行一致性校验。 - 勾选，在全量复制完成后，系统自动进行数据一致性校验。默认使用快速校验（即比对文件大小和修改时间）。在完成增量同步后，可以再次调整校验策略。 | | 高级选项 | 网络限速 | - 不勾选，代表不限流。 - 勾选，根据要迁移的源端带宽大小及业务要求，设置带宽大小。 注意： 当任务中迁移的主机数量超过10台，为该任务分配的带宽资源不足以支持所有迁移任务时，为了避免迁移任务之间的带宽竞争导致部分主机迁移失败，建议您设置一个合理的网络限速，以均衡地分配可用带宽。 | | 高级选项 | 快速模式 | 适用于无需增量同步的场景，可提高迁移效率。默认关闭，启用后迁移任务在执行完全量复制步骤后，会直接跳过增量同步步骤，继续执行后续步骤。**请根据您的需求谨慎选择。** | | 高级选项 | SMN消息发送配置 | 选择是否使用SMN消息通知功能，通过配置**主题** 、**语言** 和**触发条件**，接收迁移状态信息。 启用该功能前，需要先完成创建SMN主题并添加订阅等操作，详细操作流程和介绍请参考[通过SMN发布模板消息](https://support.huaweicloud.com/qs-smn/smn_template.html)。 说明： 当前仅支持选择MgC服务所部署区域的SMN主题，且不支持子项目，因此需要确保所创建的SMN主题与MgC服务在同一区域。 勾选启用该功能时，需要同意委托授权给MgC服务才可以启用该功能。 触发条件支持多选，说明如下： - 成功：迁移任务中所有资源迁移完成后，发送通知。 - 失败：迁移任务中有资源迁移失败时，发送通知。 - 人工卡点：迁移任务中全部资源运行到待手动确认时，发送通知。 | 2. 配置完成后，单击"**下一步** "按钮，进行**配置确认**阶段。 #### 阶段五：配置确认 1. 在"配置确认"页面，仔细检查资源配置和迁移配置，确保完全符合您的实际需求。如果需要修改配置，单击"上一步"，返回对应阶段进行修改。 2. 在"配额校验"区域，系统会自动检查您账号在目的端区域的资源配额是否满足要求。如果有不满足的检查项，请[申请扩大配额](https://support.huaweicloud.com/usermanual-evs/evs_01_0071.html#section1)后，单击"重新校验"按钮，重新校验。确保所有检查项都满足配额要求。 3. 在"配置确认"页面，确认资源配置和迁移配置无误，并确保所有配额满足要求后，单击"配置完成"按钮，弹出"启动迁移任务"窗口。此时迁移任务已创建成功，请选择是否立即启动迁移。 - **立即启动**：如果您希望立即开始迁移，则单击"确认"按钮，启动迁移任务。 - **暂不启动**：如果您希望仅保存迁移任务配置暂不启动迁移，则单击"取消"按钮，此时迁移任务状态为"待启动"，并未开始迁移。后续在迁移任务列表中，单击"任务状态"列的"启动"按钮，可以手动启动迁移。 #### 步骤五：跟踪迁移任务 在迁移任务列表，单击任务名称，进入"任务详情"页面，可以查看该迁移任务的状态，进展以及所包含资源的迁移进度。以下为您可以对任务中的资源进行的相关操作： 表8迁移资源相关操作 | 场景 | 操作 | |:---|:---| | 查看迁移详情 | 单击主机资源名称，右侧弹出"资源迁移详情"窗口，可以查看该主机的**基本信息** ，**运行状态** 和**资源迁移进度**等信息。 | | 查看目的端主机 | 当资源的运行步骤完成"创建目的端主机"这一步后，在迁移资源列表，单击"操作"列的"更多 \> 查看目的端资源"，可以查看目的端主机详情。 | | 查看SMS任务 | 当资源的运行步骤完成"启动迁移Agent"这一步后，会自动在SMS控制台的迁移服务器列表创建一条迁移任务，单击"操作"列的"查看迁移任务"，可以打开SMS控制台查看任务详情。 | | 调整磁盘分区 | 当主机资源的运行步骤到达"调整磁盘分区"步骤时，系统会识别目的端主机是否进行了磁盘缩容。 - 是，则需要前往[SMS控制台](https://console.huaweicloud.com/sms3.0/?#/sms/overview)，对该主机进行"调整磁盘分区"操作，方法请参考[设置目的端](https://support.huaweicloud.com/usermanual-sms/sms3_32_0003.html#section3)中的**调整磁盘分区**。调整完成后，返回任务详情页面，单击对应资源操作列的"更多 \> 确认"，继续进行后续迁移步骤。 - 否，则单击操作列的"更多 \> 跳过"，跳过该步骤继续进行后续迁移步骤。 | | 暂停资源迁移 | 支持对迁移任务中的单个资源暂停迁移。 在迁移过程中，当迁移资源运行到"全量复制"或"增量复制"步骤时，单击操作列的"暂停"可以暂停该资源的迁移。 单击操作列的"运行"，即可恢复迁移。 须知： 资源暂停迁移后，请勿在SMS控制台对该资源的迁移任务做任何操作。 | | 重复增量同步 | 运行步骤中的"增量同步"为可重复步骤。当主机资源的运行步骤执行到"验证业务"且验证业务状态为**待确认**时，勾选资源并单击资源列表上方的"再次执行上一步骤"按钮，或者单击资源操作列的"更多 \> 再次执行上一步骤"，重复执行增量同步。 注意： 禁止在SMS控制台执行增量同步操作，以免导致迁移任务的增量同步任务状态与SMS任务不一致，进而影响任务的正常运行。 | | 业务验证 | 当主机资源运行步骤到达"业务验证"，且不再执行增量同步时。请前往目的端进行业务验证。验证无误后，单击对应资源操作列的"确认"，进入迁移割接阶段。 | | 迁移割接 | 当主机资源的运行步骤到达"业务割接"时，代表已验证目的端业务无误，可以手动将业务切换到目的端。切换完成后，返回任务详情页面，单击对应资源操作列的"确认"，系统将自动进行后续"源端专项清理"和"迁移任务清理"操作。 | #### 步骤六：业务验证 业务验证由用户自行完成。当迁移任务中的主机资源运行步骤到达"业务验证"时，请登录目的端服务器，验证目的端与源端的数据一致性，并启动服务以检查其是否正常运行。验证无误后，在迁移任务详情中单击对应主机资源操作列的" 确认"，进入迁移割接阶段。 1. 通过VNC登录目的端服务器，登录方法请参考： - [通过VNC登录Linux ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0136.html) - [通过VNC登录Windows ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0127.html)。 ![](https://support.huaweicloud.com/bestpractice-mgc/public_sys-resources/note_3.0-zh-cn.png) 目的端服务器的登录用户名和密码与源端相同。 2. 对比源端和目的端文件列表，查看是否一致。 3. 启动目的端服务器上的应用或服务，并检查其是否能够正常运行。 #### 步骤七：业务割接 迁移中心不提供业务割接功能，用户需自行完成业务切换。 当迁移任务中的主机资源运行步骤到达"业务割接"时，表示已完成目的端业务验证并确认无误。此时，您可以根据实际情况选择将业务接入层切换到目的端服务器，以使用目的端服务器向用户提供服务。根据应用的等级，采取不同的割接方式。 - **一次割接**：适用于中、小型业务，利用业务的一次性停机窗口，进行全面割接。 - **分批割接**：针对大型业务，一次性割接会导致大面积停机，存在重大风险。因此，采取分批割接方式，将所有主机按照由易到难、业务系统统一迁移等原则，分成多个批次进行割接，每个批次的割接均按照一次割接的方式进行。