Как обеспечить сетевую безопасность процессу миграции?

Требования к сети исходного сервера
  • SMS зависит от некоторых сервисов. До начала процесса миграции убедитесь, что агент на исходном сервере может вызывать API-интерфейсы служб, от которых зависит SMS, в регионе, где находится целевой ECS. URL-адреса зависимых сервисов можно посмотреть в файле cloud-region.json в каталоге SMS-Agent/config.

  • Если нельзя настроить DNS для исходного сервера, то необходимо включить IP-адрес, соответствующий URL-адресу. IP-адрес каждого API можно получить, выполнив команду ping url.

Требования к сети целевого сервера
  • Если целевой сервер ECS работает на ОС Windows®, то нужно открыть порты 8899, 8900 и 22. Если целевой сервер ECS работает на ОС Linux, нужно открыть порты 8900 и 22.

  • Если для целевого сервера ECS настроен сетевой ACL, и сетевой ACL связан с подсетью, где находится целевой сервер ECS (destination ECS), то необходимо включить соответствующие порты в сетевом ACL.