当源端无法通过公网访问华为云时，如何通过配置代理 服务器 访问华为云？ 操作场景 在 主机迁移服务 中，源端服务器与 主机迁移 服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。

查看更多 →

创建代理服务器 创建代理服务器后，可通过代理服务器管理、运维主机。 前提条件 已获取“主机管理”模块操作权限。 操作步骤 登录 堡垒机 系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 选择“代理服务器”页签，单击“新建”，弹出新建代理服务器编辑窗口，编辑代理服务器信息。 表1

查看更多 →

源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 源端服务器和目的端服务器之间连通专线/VPN或内网VPC对等连接只用于数据流的传输，源端服务器和主机迁移服务端之间控制流需要通过公网传输，因此源端必须连通公网。 如果源端无法访问公网，可以通过代理服务器访问公网，代理服务器需用户自行配置。详细

查看更多 →

执行以下命令，进入源端服务器的 SMS -Agent目录。 cd SMS-Agent 若使用HTTPS代理服务器，请执行本步骤（可选） 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 a. 执行以下命令，进入config目录。 cd agent/config

查看更多 →

SMS-Agent 若使用HTTP/HTTPS代理服务器，请执行8.。 若不使用HTTP/HTTPS代理服务器，请执行9.。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。

查看更多 →

。 cd SMS-Agent 若使用HTTPS代理服务器，请执行步骤7。 若不使用HTTPS代理服务器，请执行步骤8。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。

查看更多 →

推荐使用最新版本的Chrome浏览器（Stable Channel版本）或Firefox浏览器（ESR版本）。 若用户是通过proxy代理服务器访问NetEco服务器，请对proxy代理服务器进行如下配置： Chrome浏览器配置： 在浏览器的右上角单击，选择“设置”。 在“设置”页面中，单击

查看更多 →

如何配置目的端服务器安全组规则？ 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 源端连通专线/VPN或内网VPC对等连接，还需要连通公网吗？ 当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 迁移过程中是否可以释放/修改弹性公网IP（EIP）？

查看更多 →

rt.exe。 若使用HTTP/HTTPS代理服务器，请执行步骤6。 若不使用HTTP/HTTPS代理服务器，请执行步骤7。 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。

查看更多 →

在“协议端口”中填写socks5代理服务器默认的“1080”端口。 在“源地址”中填写堡垒机的IP地址。 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器。 图3 出方向规则配置 通过云堡垒机纳管跨域的业务服务器 登录“网络控制台”>“访问控制”>“安全组”，进入“安

查看更多 →

非必选，如果您的网络环境存在限制，需要使用代理服务器访问配置的AstroZero开发环境，则需要设置。 代理地址 代理服务器的地址。 代理鉴权/账号 使用代理服务器时，代理认证的用户名。 代理鉴权/密码 使用代理服务器时，代理认证的密码。 在华为云AstroZero的“本地沙箱连接”页面，单击“刷新”，建立连接。

查看更多 →

非必选，如果您的网络环境存在限制，需要使用代理服务器访问配置的AstroZero开发环境，则需要设置。 代理地址 代理服务器的地址。 代理鉴权/账号 使用代理服务器时，代理认证的用户名。 代理鉴权/密码 使用代理服务器时，代理认证的密码。 在华为云AstroZero的“本地沙箱连接”页面，单击“刷新”，建立连接。

查看更多 →

创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买 弹性云服务器 ，关于购买弹性服务器的详细介绍请参见自定义购买弹性 云服务器 。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

单击“网络配置”，根据需求设置代理服务器信息，如图2所示。 图2 网络配置 表2 网络配置参数说明 参数 说明 启用代理 勾选后，会展示“使用身份验证”的可选项。设置以下参数就可以通过代理服务器访问OBS。 地址：代理服务器地址。 端口：代理服务器端口（默认为“8080”）。 单

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

代理服务器的要求 全程无公网迁移场景下，代理服务器需要与目的端服务器处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

使用数据库操作员datadmin账号登录数据库运维管理实例web控制台。 使用本机上的DBeaver通过代理服务器访问数据资产中test表，如果审批通过此时可正常访问。 操作详情请参见通过代理连接数据库。 图9 客户端访问结果 使用本机上的DBeaver通过代理服务器访问数据资产中test表，

查看更多 →

选择账号。 验证配置效果 数据库操作员未登录数据库运维安全管理系统，使用本机上的DBeaver通过代理服务器访问数据资产，此时被阻断。操作详情请参见通过代理连接数据库。 图3 客户端访问结果 使用数据库操作员账号（例如datadmin）登录数据库运维管理系统。 随后使用安全客户端

查看更多 →

为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置

查看更多 →

固项。 步骤四：锁定代理服务器 配置代理服务器完成后，为了防止迁移过程中误操作，导致代理服务器失效引起迁移失败，您可以将代理服务器锁定。 登录SMS控制台，在左侧导航树，选择迁移代理配置，进入“迁移代理配置”页面。 在代理服务器列表，选择需要锁定的代理服务器，单击操作列的“更多>锁定”，即可将代理服务器锁定。

查看更多 →