华为云用户手册

URI GET /v3/{project_id}/govern/governance/display 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户子项目的唯一标识。字符长度为1~64。 表2 Query参数 参数 是否必选 参数类型 描述 environment 是 String 所属环境，填写all时表示查询所有环境。 app 否 String 所属应用

操作场景 此Demo主要用于演示API网关的使用，通过一键式操作，介绍一个具备“HTTP回显”功能的API的创建、发布以及绑定流控等操作，最终您可以调试或直接调用这个API。 “HTTP回显”API的主要功能为：您通过HTTP GET方式调用API，业务后端将本次调用的所有请求信息通过response返回给您。 新版UI暂不支持体验Demo。 您如果需要再次体验Demo，需要先删除Demo第一次创建的API和API分组。 第一次体验时会创建一个流控策略，体验后如不需要，可自行删除。 本章节介绍共享版体验Demo的操作步骤。专享版体验Demo（乌兰察布二零一、广州-友好用户环境不支持体验Demo）请先在实例的“基本信息”中开启“出口地址”。

与其他服务的关系 迁移中心与其他服务的交互功能请参考表1。 表1 迁移中心与其他服务的关系 相关服务 交互功能 主机迁移服务 （Server Migration Service， SMS ） 提供 主机迁移 能力，可以将其他云厂商服务器上的应用和数据迁移到华为云。 统一身份认证 服务（Identity and Access Management， IAM ） 通过IAM服务实现以下功能： 用户身份鉴权 IAM用户权限设置 IAM委托设置 设备接入服务 （IoTDA） 通过协同通道（IoTDA）下发插件管理、凭证管理、采集和迁移任务到Edge，同时Edge侧将资源信息同步至MgC，实现满足安全、实时和性能的双向协同通信。 对象存储迁移 服务 （Object Storage Migration Service， OMS ） 提供对象存储迁移能力，可以将其他云平台 对象存储服务 中的数据迁移至华为云对象存储服务OBS中。 云备份（Cloud Backup and Recovery，CBR） 提供对云硬盘、弹性云服务器的备份保护服务。 镜像服务 （Image Management Service，IMS 通过镜像创建弹性云服务器。 弹性云服务器（Elastic Cloud Server，E CS ） 将源端服务器的系统、应用和文件等数据迁移到华为云弹性云服务器。 消息通知 服务（Simple Message Notification， SMN ） 及时获取迁移任务的结果。 数据加密 服务（Data Encryption Workshop，DEW） 将迁移到华为云OBS桶中的文件进行KMS加密。 对象存储服务（Object Storage Service，OBS） 接收源端对象存储数据。

约束与限制 本节介绍MgC在使用过程中的约束与限制。 表1 MgC使用的约束与限制 项目 约束与限制 主机迁移工作流 每台主机只能被一个工作流迁移。 当前主机迁移工作流在新建目的端情况下，不支持迁移源端固件类型是UEFI的主机。如果想要迁移固件类型是UEFI的主机，请提前绑定已有UEFI的目的端主机或使用SMS服务迁移。 主机迁移服务 SMS的约束与限制同样适用于主机迁移工作流。 源端同一台主机进行第二次迁移，需要停止第一次创建的迁移工作流，停止源端主机SMS-Agent进程，并在SMS控制台删除该主机再重新创建迁移工作流。 评估推荐 评估的目的端主机磁盘大小不小于源端磁盘的大小。 评估的目的端镜像OS类型和源端OS类型一致，即Windows推荐Windows镜像，Linux推荐Linux镜像。 评估推荐的磁盘类型规格在目的端Region配额充足。 迁移前 迁移前请确认主机已经评估完成。 迁移中 迁移工作流创建后，不能关闭或者重启源端主机，不能变更源端磁盘，否则会导致迁移失败，需要重新迁移。 源端主机设置 源端Windows主机需要关闭防火墙和杀毒软件，并开启winrm服务（在powershell命令窗口中输入winrm quickconfig开启）。 网络 请保证源端和目的端能够正常通信，目的端为Linux系统时需要对源端开放22端口，目的端为Windows系统时需要对源端开放22、8899、8900端口。 安装Edge的主机 建议在源端内网环境中准备一台用于安装Edge的Windows主机，并确保该Windows主机可以连接公网。 安装Edge的Windows主机，powershell版本需要大于5.0。可以在powershell命令窗口使用$host指令查看版本号。 使用迁移中心进行跨可用区（AZ）迁移的约束与限制参见下表。 表2 跨可用区（AZ）迁移约束与限制 项目 约束与限制 源端服务器规格 迁移过程中不会进行驱动安装，源端为XEN架构时，需要自行安装KVM驱动。 源端服务器数量 简单批次最多同时迁移30台。 手动创建大批量迁移，单个项目最多同时迁移100台。 同时进行迁移的源端主机越多，迁移速度越慢。 源端服务器数据量 不支持迁移系统盘超过1T的服务器。 不建议迁移容量超过4T的服务器 源端服务器状态 不支持迁移处于“保留期”且为冻结状态的服务器。 目的端服务器 不支持已有目的端方式迁移。 采用按需计费方式创建目的端，且不支持自动切换为包周期计费模式，需要在迁移完成后自行切换计费模式。 共享文件系统 只支持迁移本地磁盘上的文件，不支持迁移共享文件系统。 例如：NFS（Network File System）、Common Internet File System、NAS（Network Attached Storage）等系统中的文件。 应用与硬件绑定 不支持迁移含有与硬件绑定的应用的系统。 加入域的主机 迁移加入域主机时，在迁移完成后，目的端服务器需要重新加入域。 加密文件 不支持迁移含有受保护文件夹、加密卷的系统。 服务器外挂存储 不支持迁移服务器挂载的外部存储。 目的端服务器密码 Linux主机迁移后目的端密码与源端服务器保持一致。 Windows主机迁移后目的端密码无法保证与源端服务器一致，详情请参考AZ迁移注意事项。

计费说明 迁移中心当前处于公测阶段，免费使用。 在进行主机迁移过程中，会产生少量其他服务费用，详情请参见SMS计费说明。 在进行对象存储迁移过程中，会产生华为OBS、源端云厂商API请求费用，详情请参考OMS计费说明。 在进行可用区（AZ）迁移过程中会产生ECS、IMS、CBR等服务费用： 云备份费用 跨可用区（AZ）迁移，主要是使用云备份服务中的“云服务器备份”的功能，在迁移过程中，假如源端没有绑定相关的存储库，则迁移服务会按需创建一个容量为源端服务器总容量1.5倍的存储库，用于辅助迁移，该存储库在迁移结束后自动删除。 有关云备份服务的收费标准，请参见CBR计费说明。 镜像服务费用 跨可用区（AZ）迁移，在迁移过程中会生成源端服务器的整机镜像，可能会产生一定的费用。 有关镜像服务的费用说明，请参见IMS计费说明。 目的端服务器费用 跨可用区（AZ）迁移，不支持已有目的端的迁移方式，同时会按需创建目的端，待业务割接后，用户可自行将目的端切换为包周期的方式。 有关按需云服务器的收费标准，请参见ECS按需计费说明。 以上费用仅为示例说明，仅供您迁移前评估迁移费用，具体迁移费用以实际收费为准。 迁移过程中，请确保华为云账户有充足的余额。

MgC AssessAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:assess", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC MigrateAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:assess", "mgc:*:migrate", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了MgC的所有系统策略。 表1 MgC系统权限 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess 迁移中心只读权限，仅能查看MgC资源，无法进行操作。 系统策略 MgC ReadOnlyAccess策略内容 MgC DiscoveryAccess 迁移中心资源发现操作权限，拥有操作资源发现功能的权限和只读权限。 系统策略 MgC DiscoveryAccess策略内容 MgC AssessAccess 迁移中心评估操作权限，拥有操作评估功能、资源发现功能的权限和只读权限。 系统策略 MgC AssessAccess策略内容 MgC MigrateAccess 迁移中心迁移操作权限，拥有操作迁移功能、评估功能、资源发现功能的权限和只读权限。 系统策略 MgC MigrateAccess策略内容 MgC AppDiscoveryAccess 迁移中心应用发现操作权限，拥有操作应用发现功能、资源发现功能的权限和只读权限。 系统策略 MgC AppDiscoveryAccess策略内容 MgC MrrAccess 迁移中心业务验证操作权限，拥有业务验证功能的权限和只读权限。 系统策略 MgC MrrAccess策略内容

MgC FullAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:*", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC AppDiscoveryAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:appdiscovery" ] } ] }

MgC DiscoveryAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "mgc:*:query*", "mgc:*:discovery" ] } ] }

MgC MrrAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:mrr:query", "mgc:mrr:update", "mgc:mrr:export", "mgc:mrr:import", "mgc:mrr:upgrade", "mgc:mrr:delete", "mgc:mrr:check" ], "Effect": "Allow" } ] } } }

MgC MigrateAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:assess", "mgc:*:migrate", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC FullAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:*", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC DiscoveryAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "mgc:*:query*", "mgc:*:discovery" ] } ] }

MgC AssessAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:assess", "iam:agencies:listAgencies", "iam:agencies:createAgency", "iam:permissions:grantRoleToAgency" ], "Effect": "Allow" } ] }

MgC MrrAccess策略内容 { "Version": "1.1", "Statement": [ { "Action": [ "mgc:*:query*", "mgc:mrr:query", "mgc:mrr:update", "mgc:mrr:export", "mgc:mrr:import", "mgc:mrr:upgrade", "mgc:mrr:delete", "mgc:mrr:check" ], "Effect": "Allow" } ] } } }

示例流程 图1 给用户授权MgC权限流程 创建用户组并授权 系统策略：在IAM控制台创建用户组，并根据MgC系统策略说明以及实际的权限要求，为用户组授权MgC系统策略，授权范围方案选择“所有资源”。 表1 MgC系统策略说明 策略名称 描述 策略类别 策略内容 MgC FullAccess 迁移中心管理员权限，拥有操作MgC的所有权限。 系统策略 MgC FullAccess策略内容 MgC ReadOnlyAccess 迁移中心只读权限，仅能查看MgC资源，无法进行操作。 系统策略 MgC ReadOnlyAccess策略内容 MgC DiscoveryAccess 迁移中心资源发现操作权限，拥有操作资源发现功能的权限和只读权限。 系统策略 MgC DiscoveryAccess策略内容 MgC AssessAccesss 迁移中心评估操作权限，拥有操作评估功能、资源发现功能的权限和只读权限。 系统策略 MgC AssessAccesss策略内容 MgC MigrateAccess 迁移中心迁移操作权限，拥有操作迁移功能、评估功能、资源发现功能的权限和只读权限。 系统策略 MgC MigrateAccess策略内容 MgC AppDiscoveryAccess 迁移中心应用发现操作权限，拥有操作应用发现功能、资源发现功能的权限和只读权限。 系统策略 MgC AppDiscoveryAccess策略内容 MgC MrrAccess 迁移中心业务验证操作权限，拥有业务验证功能的权限和只读权限。 系统策略 MgC MrrAccess策略内容 自定义策略：如果IAM用户只需要拥有迁移中心 MgC部分操作权限，则使用自定义策略，参见MgC自定义策略。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择迁移中心 MgC，进入MgC主界面，根据您授予的权限可以进行对应操作，表示授予的权限已生效。 在“服务列表”中选择除迁移中心 MgC外的任一服务，若提示权限不足，表示授予的权限已生效。

MgC AppDiscoveryAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "mgc:*:query*", "mgc:*:discovery", "mgc:*:appdiscovery" ] } ] }

查看应用列表 在应用发现页面的应用列表页签，可以查看采集到的所有应用。通过应用列表可以查看应用名称、应用类型、所属业务领域、包含微服务数量以及依赖应用和被依赖应用数量等信息。 单击微服务列的数量，可以查看该应用所包含的微服务列表。 单击依赖应用列的数量，可以查看该应用所依赖的服务列表。 单击被依赖应用列的数量，可以查看依赖该应用的应用列表。 单击操作列的“技术架构图”，可以查看该应用包含的微服务、资源所属层级以及微服务与资源之间的关联关系。单击微服务/资源节点，可以查看节点详细信息。 单击操作列的“应用依赖图”，可以查看该应用与依赖服务、被依赖服务之间的关联关系。单击服务节点，可以查看服务的详细信息和依赖服务、被依赖服务列表。

查看应用关联分析结果 查看技术架构图 在应用发现页面的应用列表页签，单击右上角的“技术架构图”，可以查看采集到的所有服务、微服务、资源的矩阵图。 选择服务，单击鼠标右键，可以查看该服务的技术架构图、服务依赖图和包含的微服务列表。 查看业务架构图 在应用发现页面的应用列表页签，单击右上角的“业务架构图”，可以查看采集到的所有服务矩阵图。 选择服务，单击鼠标右键，可以查看该服务的技术架构图、服务依赖图和包含的微服务列表。 查看资源列表 在应用发现页面，选择“资源列表”页签，可以查看发现的各类型资源数量和未关联应用的资源数量。 单击资源类型或资源数量，可以查看对应的资源类型列表。单击资源操作列的“查看资源”，可以查看该资源的基本信息。 查看应用列表 在应用发现页面的应用列表页签，可以查看采集到的所有应用。通过应用列表可以查看应用名称、应用类型、所属业务领域、包含微服务数量以及依赖应用和被依赖应用数量等信息。 单击微服务列的数量，可以查看该应用所包含的微服务列表。 单击依赖应用列的数量，可以查看该应用所依赖的服务列表。 单击被依赖应用列的数量，可以查看依赖该应用的应用列表。 单击操作列的“技术架构图”，可以查看该应用包含的微服务、资源所属层级以及微服务与资源之间的关联关系。单击微服务/资源节点，可以查看节点详细信息。 单击操作列的“应用依赖图”，可以查看该应用与依赖服务、被依赖服务之间的关联关系。单击服务节点，可以查看服务的详细信息和依赖服务、被依赖服务列表。 查看资源线索 在应用发现页面，单击源端资源发现框中的的“线索”按钮，进入线索页面。 选择资源线索页签，可以查看采集到的所有资源列表以及资源的详细信息。 单击操作列的“服务依赖图”，可以查看该资源与依赖服务、被依赖服务之间的关联关系。 单击操作列的“删除”，可以删除该资源。

添加阶段 在迁移详情页面，单击迁移阶段操作列的“添加”按钮，选择在该阶段之前/之后添加阶段，弹出添加阶段窗口。 只有迁移阶段状态为等待中，才可以选择该阶段进行添加。迁移阶段处于运行中/暂停/完成状态时，无法添加。 如果上一阶段处于运行中/暂停/完成状态，该阶段只能选择在之后添加阶段。 为迁移阶段自定义名称和说明，单击“添加步骤”，选择步骤类型，为步骤自定义名称和说明，单击“确认”按钮。支持添加多个步骤。 迁移阶段中的步骤添加完成后，单击“确认”按钮，完成迁移阶段的添加。 只有自行添加的阶段，可以进行修改、删除操作，模板中的迁移阶段无法进行修改和删除。 自行添加的阶段，管理列显示为自定义。

添加步骤 在迁移详情页面，单击迁移阶段前的图标，展开该阶段的所有步骤。 单击步骤操作列的“添加”按钮，选择在该步骤之前/之后添加步骤，弹出添加步骤窗口。 只有步骤状态为等待中，才可以选择该步骤进行添加。步骤处于运行中/暂停/完成状态时，无法添加。 如果上一步处于运行中/暂停/完成状态，该步骤只能选择在之后添加步骤。 可重复类型的步骤，无法选择在之后添加步骤。 每个阶段的第一步，只能选择在之后添加步骤。 根据表1，选择步骤类型，为步骤自定义名称和说明，单击“确认”按钮，添加步骤完成。 表1 步骤类型说明 步骤类型 说明 卡点 迁移到该步骤时，需要手动确认。 返回迁移阶段，查看添加的步骤。 只有自行添加的步骤，可以进行修改、删除操作，模板中的步骤无法进行修改和删除。 自行添加的步骤，管理列显示为自定义。

举例说明 举例一：如果源端资源A，以按需付费方式购买，账单区间为5个月，账单显示应付价为500元，使用总时长100小时，资源A相对应华为云规格B按需价格为 11元/小时，包月价为5000元/月，价格对比如下表： 表1 源端与华为云价格对比 项目 源端 华为云 资源总用量 100小时 100小时 预估月均用量 100/ 5 / 720 = 0.0278 100/ 5 / 720 = 0.0278 按需付费（折算价格） 500 / 5 = 100 11 x 0.0278 x 720 = 220 包月价格（折算价格） - 5000 x 0.0278 = 138 通过对比可以得到结论，同比华为云上相应规格，无论按需还是包月，源端价格都低于华为云。 举例二：如果源端资源M，以包年包月方式购买，账单区间为5个月，账单显示应付价为500元，资源M相对应华为云规格N按需价格为 0.2元/小时，包月价为80元/月，价格对比如下表： 表2 源端与华为云价格对比 项目 源端 华为云 资源总用量 720 x 5 = 3600小时 3600小时 预估月均用量 1 1 按需付费（折算价格） - 0.2 x 1 x 720 = 144 包月价格（折算价格） 500 / 5 = 100 80 x 1 = 80 通过对比可以得到结论，同比华为云上相应规格，使用按需方式购买，价格高于源端，使用包年/包月方式购买，则价格低于源端。

预估月均用量 由于资源总用量无法体现资源具体是账单区间内哪个时间点消耗的，迁移中心采用平均时间进行计算，即假设该资源在账单区间内全程都在使用，如果账单区间是2个月，即假设这个资源2个月内都在使用。 月均用量的单位并没有沿用资源总用量的单位，其含义是一个比值，即没有单位，具体计算过程如下： 以按需付费的资源为例，在1个月内使用总量为23.66小时，则月均用量为 23.66 / 1 / 720 = 0.0328，即月均用量=资源总用量 / 账单区间月数 / 720。 以包年包月的资源为例，在1个月内使用了2台主机，月均用量为2，即月均用量=资源个数， 资源总用量=月均用量 x 账单月数 x 720。 月均用量的概念形成主要是为了方便购买方式转换时的价格计算，因为当购买方式变化时，不能直接从单价比较，需要将单价和使用时长进行规范化转换，才能形成合理的比较。

迁移工作流步骤执行失败，提示“Edge is not accessible ...”，如何处理？ 出现该提示是因为Edge无法访问到源端。 源端为Windows系统时需要对安装Edge主机的IP开放5985端口。 源端为Linux系统时需要对安装Edge主机的IP开放22端口。 源端Windows服务器需要关闭防火墙、杀毒软件，并开启winrm服务（在powershell命令窗口中输入winrm quickconfig开启）。 父主题： 主机迁移工作流

主机迁移工作流在创建目的端虚拟机时，提示“hcloud xxx faild”，如何处理？ 出现“hcloud xxx faild”相关提示，请先到安装Edge的主机上查看：C:\Edge\logs\edge-server\run.log 文件中是否有下面字样： 如果出现“设置配置成功”，则表示hcloud已经初始化成功，请查看C:\SMS_Migration_Logs日志,，参考错误码描述和处理方法进行处理。 如果是出现“hcloud不是内部或者外部命令”，则表示hcloud初始化失败，请找Edge开发人员协助。 父主题： 主机迁移工作流

迁移准备 检查主机是否为XEN规格 可以在主机的基本信息页面，通过主机规格名称来判断是否为XEN规格。当前XEN规格名称包括：C1、C2、S1、M1、E1、E2、Et2、D1、H1、G1、G2型弹性云服务器。 图1 查看主机规格 安装驱动 源端为Linux主机，请参考以下任一方案安装驱动。 XEN实例变更为KVM实例（Linux-自动配置）中的步骤1~步骤2 XEN实例变更为KVM实例（Linux-手动配置）中的步骤1~步骤3 XEN实例变更为KVM实例（Linux-批量自动配置）中的步骤1~步骤2 源端为Windows主机，请参考XEN实例变更为KVM实例（Windows）中的步骤1~步骤3安装驱动。

迁移工作流状态一直处于“运行中”，如何判断迁移是否正常？ 迁移工作流除了“开始迁移”、“开始同步”两个阶段运行时间比较久以外，其它步骤一般运行不会超过3分钟。如果长时间卡在某一步，可能是因为Edge上报结果给MgC的过程中丢失。 解决办法： 方法一：单击工作流名称，在工作流详情页面的主机页签，可以查看每个资源工作流状态。 方法二：请联系技术支持人员帮忙追踪任务是否正常收发。 父主题： 主机迁移工作流

解决方法 您可以参考方法一或方法二，在目的端主机进行处理。 方法一： 登录目的端主机，在开始菜单打开“运行”输入框。 输入“diskmgmt.msc”，按“Enter”，进入磁盘管理页面。 在磁盘管理页面，可以看到数据盘处于“脱机”状态。 图1 脱机 使用鼠标右键单击“脱机”的数据盘，会出现联机的菜单，单击联机即可恢复正常。 图2 联机 方法二： 登录目的端主机，鼠标右键单击开始菜单。 单击“运行”，输入cmd，进入命令行提示符界面。 执行diskpart，启动磁盘管理工具。 执行list disk，列出当前服务器所有磁盘。 如下图所示，磁盘0处于“联机”状态，磁盘1处于“脱机”状态。 执行select disk 1选择脱机状态的磁盘（根据实际情况，选择对应的脱机磁盘）。 执行online disk联机所选择的脱机磁盘。 如果磁盘联机后显示只读，请执行attribute disk clear readonly。