Как обеспечить сетевую безопасность процессу миграции?

Требования к сети исходного сервера

  • SMS зависит от некоторых сервисов. До начала процесса миграции убедитесь, что агент на исходном сервере может вызывать API-интерфейсы служб, от которых зависит SMS, в регионе, где находится целевой ECS. URL-адреса зависимых сервисов можно посмотреть в файле cloud-region.json в каталоге SMS-Agent/config.

  • Если нельзя настроить DNS для исходного сервера, то необходимо включить IP-адрес, соответствующий URL-адресу. IP-адрес каждого API можно получить, выполнив команду ping url.

Требования к сети целевого сервера

  • Если целевой сервер ECS работает на ОС Windows®, то нужно открыть порты 8899 и 8900. Если целевой сервер ECS работает на ОС Linux, нужно открыть порт 22.

  • Если для целевого сервера ECS настроен сетевой ACL, и сетевой ACL связан с подсетью, где находится целевой сервер ECS (destination ECS), то необходимо включить соответствующие порты в сетевом ACL.