迁移中心 MGC-华为云

迁移中心 MGC-公网发现与采集:对象存储深度采集

对象存储深度采集通过深度采集获取对象存储资源的详细信息，以提高迁移集群规格评估的准确性。请按照以下步骤进行对象存储资源深度采集。在源端内网环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击存储资源的资源数量，进入资源列表页面的存储页签。在对象存储资源列表中，单击深度采集配置列的“配置”，弹出配置窗口。选择源端安装的Edge工具和相应的资源凭证，单击“确认”完成配置。如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”做为采集凭证，凭证的获取方法请参见如何获取Azure对象存储深度采集所需凭证。配置完成后，单击操作列的“添加前缀”，弹出添加前缀窗口。输入指定的资源目录路径进行采集，不输入则默认采集全桶资源，单击“确定”保存前缀设置。完成深度采集配置和添加前缀后，单击操作列的“深度采集”，系统开始进行对象存储资源的深度采集。支持进行多次深度采集。当采集状态为采集完成后，单击资源名称，可以查看采集到的信息。

迁移中心 MGC 资源发现与采集（简单项目）

迁移中心 MGC-公网发现与采集:数据库深度采集

数据库深度采集当前支持对AWS RDS（包括MySQL、MariaDB、Aurora、PGSQL、SQLServer、Oracle）和AWS DocumentDB数据库进行深度采集，以获取包括数据库版本、引擎、服务器字符集、平均事务每秒(Transaction Per Second, TPS)和查询每秒(Query Per Second, QPS)等关键性能指标在内的详细信息。不同的数据库类型，采集的信息详情可能有所差异。在源端内网环境中或在可以访问到源端数据库的网络环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击数据库资源的资源数量，进入资源列表页面的数据库页签。在数据库资源列表中，通过平台类型过滤出采集到的所有AWS数据库资源，在支持深度采集的数据库类型的采集设备列，单击“绑定”，弹出绑定采集设备窗口。如果需要批量绑定，可以同时勾选多个资源，单击页面右上角的“绑定采集设备”，弹出绑定采集设备窗口。选择源端安装的Edge工具，以及网络接入方式（如果采集的资源与安装Edge的主机处于同一VPC内，可以选择私网接入，否则需要选择公网接入），单击“确定”。绑定成功后，资源的采集设备列状态会变为已绑定。采集设备绑定成功后，还需要为资源绑定凭证，单击资源凭证列的“绑定”，弹出绑定凭证窗口。选择数据库资源凭证，如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。单击“确定”，系统会自动检查凭证绑定状态。当深度采集列的状态为已就绪时，单击“采集”开始深度采集。首次深度采集完成/采集失败后，可以单击采集状态列的“重新采集”，进行多次深度采集。深度采集完成后，单击数据库名称，进入数据库详情页面，在数据库详情区域，可以查看采集到的详细信息。

迁移中心 MGC 资源发现与采集（简单项目）

迁移中心 MGC-公网发现与采集:主机/容器深度采集

主机/容器深度采集请按照以下步骤对主机资源和容器资源进行深度采集。在源端内网环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击主机/容器资源的资源数量，进入资源列表页面的主机/容器页签。在需要进行深度采集的主机/容器采集设备列，单击“绑定”，弹出绑定采集设备窗口。如果需要批量绑定，可以同时勾选多个资源，单击页面右上角的“绑定采集设备”，弹出绑定采集设备窗口。选择源端安装的Edge工具，以及网络接入方式（如果采集的资源与安装Edge的主机处于同一VPC内，可以选择私网接入，否则需要选择公网接入），单击“确定”。绑定成功后，资源的采集设备列状态会变为已绑定。采集设备绑定成功后，还需要为资源绑定凭证，单击资源凭证列的“绑定”，弹出绑定凭证窗口。选择资源凭证，如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。为确保采集过程具备充分的系统访问权限，从而能够获取到必要的信息和数据。对主机深度采集的凭证要求如下：对Linux主机进行深度采集时，请添加Root账号和密码做为采集凭证。对Windows主机进行深度采集时，请添加Administrator账号和密码做为采集凭证。单击“确定”，系统会自动检查凭证绑定状态。当采集状态为已就绪时，单击采集状态列的“采集”进行深度采集。首次深度采集完成后，可以单击采集状态列的“重新采集”按钮，进行多次深度采集。采集完成后，可以进行下一阶段迁移方案设计。

迁移中心 MGC 资源发现与采集（简单项目）

迁移中心 MGC-创建存储迁移工作流:过滤策略说明

过滤策略说明过滤策略参数填写通配符规则说明和约束说明参见表6。表6 过滤策略参数说明参数说明填写规则约束说明黑名单命中黑名单规则，则文件不进行迁移/一致性对比。支持精确匹配和模糊匹配。精确匹配，填写文件绝对路径全路径精确匹配，特殊字符用反斜杠（\）转义模糊匹配 *匹配任何字符0个或者多个，但不匹配斜杠(/) 使用**匹配任何字符0个或者多个，包括斜杠(/) ?匹配除斜杠(/)之外的任何字符，只能匹配一个 {和}定义元素之间的选择：包含一个以逗号分隔的模式列表, 其中任何一种模式都可能匹配，可以包含通配符。特殊字符可以在它们之前使用 \进行转义，\后面为通配符时，表示转义，否则表示\本身除{ 和 } 以外，不能出现连续的规则符号，例如：***、*?、**?、?*、?**、*{*、*}*、*}?、?{*、{*}、{,}、{*,、 ,*}、,*,。 { 和 } 之间的模式，只能使用*做通配符。 { 和 } 之间的模式，不能有{}嵌套。文件绝对路径在黑名单和白名单同时命中，则黑名单生效，即不做迁移。需要配置多个匹配规则时，用英文分号隔开。白名单白名单为空时，迁移所有文件。白名单不为空时，仅对绝对路径命中白名单规则的文件进行迁移/一致性对比。时间段配置时间段，根据配置，迁移最后修改时间在配置时间段内的文件或者文件夹。开始时间和结束时间可以配置为空，为空时表示不限制，时间可以精确到分钟。

迁移中心 MGC 迁移工作流

迁移中心 MGC-公网发现与采集:主机/容器深度采集

主机/容器深度采集请按照以下步骤对主机资源和容器资源进行深度采集。在源端内网环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击主机/容器资源的资源数量，进入资源列表页面的主机/容器页签。在需要进行深度采集的主机/容器采集设备列，单击“绑定”，弹出绑定采集设备窗口。如果需要批量绑定，可以同时勾选多个资源，单击页面右上角的“绑定采集设备”，弹出绑定采集设备窗口。选择源端安装的Edge工具，以及网络接入方式（如果采集的资源与安装Edge的主机处于同一VPC内，可以选择私网接入，否则需要选择公网接入），单击“确定”。绑定成功后，资源的采集设备列状态会变为已绑定。采集设备绑定成功后，还需要为资源绑定凭证，单击资源凭证列的“绑定”，弹出绑定凭证窗口。选择资源凭证，如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。为确保采集过程具备充分的系统访问权限，从而能够获取到必要的信息和数据。对主机深度采集的凭证要求如下：对Linux主机进行深度采集时，请添加Root账号和密码做为采集凭证。对Windows主机进行深度采集时，请添加Administrator账号和密码做为采集凭证。单击“确定”，系统会自动检查凭证绑定状态。当采集状态为已就绪时，单击采集状态列的“采集”进行深度采集。首次深度采集完成后，可以单击采集状态列的“重新采集”按钮，进行多次深度采集。采集完成后，可以进行下一阶段迁移方案设计。

迁移中心 MGC 资源发现与采集（复杂项目）

迁移中心 MGC-公网发现与采集:数据库深度采集

数据库深度采集当前支持对AWS RDS（包括MySQL、MariaDB、Aurora、Postgre SQL、SQL Server、Oracle）和AWS DocumentDB数据库进行深度采集，以获取包括数据库版本、引擎、服务器字符集、平均事务每秒(Transaction Per Second, TPS)和查询每秒(Query Per Second, QPS)等关键性能指标在内的详细信息。不同的数据库类型，采集的信息详情可能有所差异。在源端内网环境中或在可以访问到源端数据库的网络环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击数据库资源的资源数量，进入资源列表页面的数据库页签。在数据库资源列表中，通过平台类型过滤出采集到的所有AWS数据库资源，在支持深度采集的数据库类型的采集设备列，单击“绑定”，弹出绑定采集设备窗口。如果需要批量绑定，可以同时勾选多个资源，单击页面右上角的“绑定采集设备”，弹出绑定采集设备窗口。选择源端安装的Edge工具，以及网络接入方式（如果采集的资源与安装Edge的主机处于同一VPC内，可以选择私网接入，否则需要选择公网接入），单击“确定”。绑定成功后，资源的采集设备列状态会变为已绑定。采集设备绑定成功后，还需要为资源绑定凭证，单击资源凭证列的“绑定”，弹出绑定凭证窗口。选择数据库资源凭证，如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。单击“确定”，系统会自动检查凭证绑定状态。当深度采集列的状态为已就绪时，单击“采集”开始深度采集。首次深度采集完成/采集失败后，可以单击采集状态列的“重新采集”，进行多次深度采集。深度采集完成后，单击数据库名称，进入数据库详情页面，在数据库详情区域，可以查看采集到的详细信息。

迁移中心 MGC 资源发现与采集（复杂项目）

迁移中心 MGC-公网发现与采集:对象存储深度采集

对象存储深度采集通过深度采集获取对象存储资源的详细信息，以提高迁移集群规格评估的准确性。请按照以下步骤进行对象存储资源深度采集。在源端内网环境中安装Edge工具并与迁移中心连接。在应用发现页面，选择资源列表页签，单击存储资源的资源数量，进入资源列表页面的存储页签。在对象存储资源列表中，单击深度采集配置列的“配置”，弹出配置窗口。选择源端安装的Edge工具和相应的资源凭证，单击“确认”完成配置。如未提前在Edge上添加源端资源凭证，请前往Edge控制台添加，并同步至迁移中心。在对Azure云平台对象存储资源进行深度采集时，需要使用“存储账户”和“密钥”做为采集凭证，凭证的获取方法请参见如何获取Azure对象存储深度采集所需凭证。配置完成后，单击操作列的“添加前缀”，弹出添加前缀窗口。输入指定的资源目录路径进行采集，不输入则默认采集全桶资源，单击“确定”保存前缀设置。完成深度采集配置和添加前缀后，单击操作列的“深度采集”，系统开始进行对象存储资源的深度采集。支持进行多次深度采集。当采集状态为采集完成后，单击资源名称，可以查看采集到的信息。

迁移中心 MGC 资源发现与采集（复杂项目）

迁移中心 MGC-修订记录

修订记录发布日期修订记录 2024-06-07 主机迁移迁移工作流中新增使用须知。 2024-06-03 支持导入的阿里云资源类型新增：对象存储OSS桶、云数据库 RDS MySQL实例和云数据库 Redis实例。 2024-05-08 在公网发现与采集中，新增数据库深度采集（袁林昌）。新增工作流配额限制说明 2024-4-17 新增迁移方案配置新增创建对象存储批量迁移工作流 2024-03-21 新增委托权限说明。新增导入阿里云资源清单。 2024-03-11 公网采集源端新增Azure。 2024-02-20 新增迁移集群。 2024-01-31 新增采集主机性能。规格评估新增基于性能推荐主机规格。 2023-12-30 新增购买资源。 2023-10-30 第一次发布。

迁移中心 MGC

迁移中心 MGC-委托权限说明:配置主机购买模板

配置主机购买模板场景委托对象自定义策略名称细粒度最小使用权限配置主机购买模板 MgC MgC PurchaseTemplateAgencyPolicy iam:projects:listProjects（查询租户项目） eps:enterpriseProjects:list（查看企业项目列表） vpc:subnets:get（查询子网列表或详情） vpc:securityGroups:get（查询安全组列表或详情）

迁移中心 MGC 权限管理

迁移中心 MGC-委托权限说明:主机迁移工作流

主机迁移工作流场景委托对象自定义策略名称细粒度最小使用权限主机迁移工作流 MgC MgC ServerMigrationAgencyPolicy ecs:cloudServers:showServer（查询云服务器详情） ecs:cloudServers:createServers（创建云服务器） sms:server:migrationServer（迁移源端服务器） sms:server:queryServer（查看源端服务器） ecs:cloudServers:list（查看云服务器列表） ecs:cloudServers:listServerBlockDevices（查询弹性云服务器磁盘信息） ecs:cloudServerQuotas:get（查询租户配额） vpc:publicIps:create（创建弹性公网IP）

迁移中心 MGC 权限管理

迁移中心 MGC-委托权限说明:购买资源

购买资源场景委托对象自定义策略名称细粒度最小使用权限购买资源 MgC MgC PurchaseAgencyPolicy eps:resources:add（企业项目资源迁入） ecs:cloudServers:createServers（创建云服务器） evs:volumes:list（查询云硬盘列表） ecs:cloudServerFlavors:get（查询云服务器规格详情和扩展信息列表） ecs:cloudServers:list（查询云服务器详情列表） ecs:cloudServers:createServers（创建云服务器） vpc:publicIps:update（更新弹性公网IP） vpc:publicIps:create（创建弹性公网IP）

迁移中心 MGC 权限管理

迁移中心 MGC-委托权限说明:创建迁移集群

创建迁移集群场景委托对象自定义策略名称细粒度最小使用权限创建迁移集群 OMS OMS ObsMigrationAgencyPolicy ecs:cloudServers:createServers（创建云服务器） ecs:cloudServers:listServerInterfaces（查询云服务器网卡信息） ecs:cloudServers:showServer（查询云服务器详情） ecs:cloudServers:deleteServers（删除云服务器） ecs:cloudServers:list（查询云服务器详情列表） nat:natGateways:create（创建NAT网关） nat:natGateways:get（查询NAT网关详情） nat:natGateways:delete（删除NAT网关） nat:snatRules:create（创建SNAT规则） nat:snatRules:get（查询SNAT规则详情） nat:dnatRules:list（查询DNAT规则列表） nat:snatRules:list（查询SNAT规则列表） nat:snatRules:delete（删除SNAT规则） nat:natGateways:list（查询NAT网关列表） vpc:securityGroups:create（创建安全组） vpc:securityGroups:delete（删除安全组） vpc:securityGroups:get（查询安全组列表或详情） vpc:securityGroupRules:create（创建安全组规则） vpc:securityGroupRules:get（查询安全组规则列表或详情） vpc:securityGroupRules:delete（删除安全组规则） vpc:securityGroups:get（查询安全组列表或详情） vpcep:epservices:create（创建终端节点服务） vpcep:epservices:get（查询终端节点服务详情） vpcep:permissions:list（查询终端节点服务的白名单列表） vpcep:connections:list（查询连接终端节点服务的连接列表） vpcep:epservices:list（查询终端节点服务列表） vpcep:epservices:delete（删除终端节点服务） vpcep:endpoints:create（创建终端节点） vpcep:endpoints:list（查询终端节点列表） vpcep:endpoints:get（查询终端节点详情） vpcep:endpoints:delete（删除终端节点） vpcep:connections:update（接受或拒绝终端节点的连接） vpcep:permissions:update（批量添加或移除终端节点服务的白名单） lts:topics:get（查询指定日志主题） lts:topics:create（创建日志主题） lts:topics:list（查询日志主题列表） lts:topics:delete（删除指定日志主题） lts:*:*（所有主机组相关的操作） lts:groups:create（创建日志组） lts:groups:get（查询指定日志组） lts:groups:delete（删除指定日志组） aom:*:*（aom的所有权限） apm:icmgr:*（apm采集组件的所有权限） ECS ECS ObsMigrationAgencyPolicy apm:icmgr:*（apm采集组件的所有权限）

迁移中心 MGC 权限管理

迁移中心 MGC-委托权限说明:跨可用区迁移

跨可用区迁移场景委托对象自定义策略名称细粒度最小使用权限跨可用区迁移 MgC MgC AzMigrationAgencyPolicy ecs:cloudServers:showServer（查询云服务器详情） ecs:flavors:get（查询云服务器规格） ecs:cloudServerFlavors:get（查询云服务器规格详情和扩展信息列表） ecs:cloudServerQuotas:get（查询租户配额） ecs:servers:list（查询云服务器列表） ecs:cloudServers:list（查询云服务器详情列表） ecs:servers:stop（关闭云服务器） ecs:cloudServers:listServerInterfaces（查询云服务器网卡信息） ecs:cloudServers:createServers（创建云服务器） ecs:cloudServers:listServerBlockDevices（查询弹性云服务器磁盘信息） ecs:cloudServerNics:update（云服务器网卡配置私有IP） ecs:availabilityZones:list（查询可用区列表） ecs:servers:start（启动云服务器） ecs:cloudServers:changeNetworkInterface（更新云服务器指定网卡属性） vpc:publicIps:create（创建弹性公网IP） vpc:publicIps:update（更新弹性公网IP） vpc:subnets:get（查询子网列表或详情） vpc:networks:get（查询网络列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:publicIps:get（查询弹性公网IP详情） vpc:ports:get（查询端口列表或详情） vpc:ports:delete（删除端口） vpc:ports:update（更新端口） vpc:ports:create（创建端口） evs:types:get（查询云硬盘类型） evs:volumes:list（查询云硬盘列表） cbr:vaults:get（查询指定存储） cbr:vaults:list（查询存储库列表） cbr:vaults:create（创建存储库） cbr:vaults:addResources（添加资源） cbr:vaults:backup（执行备份） cbr:backups:list（查询备份列表） cbr:tasks:list（查询任务列表） cbr:tasks:get（查询单个任务） cbr:backups:delete（删除备份） cbr:backups:get（查询指定备份） cbr:vaults:delete（删除存储库） ims:wholeImages:create（制作整机镜像） ims:images:list（查询镜像列表） ims:images:delete（删除镜像） ims:images:get（查询镜像详情） ims:serverImages:create（制作镜像）

迁移中心 MGC 权限管理

迁移中心 MGC-IAM用户权限

IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。以下是使用MgC不同场景时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。功能权限Action 配置主机购买模板 vpc:vpcs:list（查询虚拟私有云列表） vpc:subnets:get（查询子网列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:securityGroups:get（查询安全组列表或详情） eps:enterpriseProjects:list（查看企业项目列表） ecs:availabilityZones:list（查询可用区列表）主机迁移工作流 vpc:vpcs:list（查询虚拟私有云列表） vpc:vpcs:get（查询虚拟私有云详情） vpc:subnets:get（查询子网列表或详情） vpc:publicIps:list（查询弹性公网IP） vpc:publicIps:get（查询弹性公网IP详情） vpc:securityGroups:get（查询安全组列表或详情） vpc:securityGroups:get（查询安全组列表或详情） eps:enterpriseProjects:list（查看企业项目列表） eps:enterpriseProjects:get（查看有企业项目详情）主机规格评估 ecs:cloudServerFlavors:get（查询云服务器规格详情和扩展信息列表） ecs:cloudServers:list（查询云服务器详情列表） ecs:cloudServers:showServer（查询云服务器详情） ecs:flavors:get（查询云服务器规格） ims:images:list（查询镜像列表） ims:images:get（查询镜像详情） evs:volumes:list（查询云硬盘列表） evs:types:get（查询云硬盘类型） AZ迁移工作流 ecs:availabilityZones:list（查询可用区列表）配置TCO对比产品映射 ecs:cloudServerFlavors:get（查询云服务器规格详情和扩展信息列表） ims:images:list（查询镜像列表） evs:types:get（查询云硬盘类型）存储迁移工作流 Tenant Guest（全部云服务只读权限）(除IAM权限) OMS Administrator（对象存储迁移服务所有权限）迁移集群 Tenant Guest（全部云服务只读权限）(除IAM权限) OMS Administrator（对象存储迁移服务所有权限） nat:natGateways:list（查询NAT网关列表） smn:topic:list（主题查询权限）委托授权 iam:agencies:listAgencies（查询指定条件下的委托列表信息） iam:roles:listRoles（查询权限列表） iam:quotas:listQuotas（查询配额） iam:permissions:listRolesForAgency（查询委托的所有权限） iam:agencies:createAgency（创建委托） iam:permissions:grantRoleToAgency（为委托授予指定权限） iam:roles:createRole（创建自定义策略） iam:roles:updateRole（修改自定义策略）父主题：权限管理

迁移中心 MGC 权限管理

迁移中心 MGC-线下主机迁移上云:步骤三：关联应用

步骤三：关联应用将待迁移主机关联应用，在后续的规格评估和创建迁移工作流时，选择该应用，即可对应用内的所有主机进行迁移评估推荐和创建迁移任务。在资源列表页面的主机页签，勾选需要关联到同一应用的主机，单击页面左上角的“关联到应用”，弹出关联到应用窗口。在下拉列表中选择需要关联的应用。未提前创建应用，单击“新建应用”，输入自定义的应用名称和描述；根据实际需求，选择业务场景和使用场景；目的端区域选择目的端所在区域，单击“确定”按钮，应用创建成功。选择应用后，单击“确定”。在主机的已关联应用列，查看资源所关联应用。

迁移中心 MGC

云服务器内容精选

迁移中心 MGC

7*24

备案

专业服务

退订

建议反馈

售前咨询热线