更新时间:2025-02-08 gmt 08:00

添加资源凭证-九游平台

凭证是资源采集的唯一认证方式,在进行资源采集前,您需要在mgc agent(原edge)上添加源端资源凭证。连接迁移中心后,资源凭证会同步至迁移中心。在mgc agent上添加的凭证都会加密存储在您本地,同步时密码、密钥等凭证信息并不会上传至迁移中心。

在mgc agent添加的资源凭证存储有效期为60天,超过60天后,凭证会过期,需要重新添加。

前提条件

已在源端安装迁移中心agent,并与迁移中心连接成功。

认证方式

支持在mgc agent上添加凭证的资源类型包括:私有云、主机、大数据、容器。各资源类型包含的认证方式参见表1

表1 各资源认证方式

资源类型

认证方式

说明

公有云

  • ak/sk
  • 配置文件
  • id/密钥
  • ak/sk适用于添加华为云阿里云aws腾讯云、七牛云和金山云等云平台凭证。
  • 配置文件适用于添加谷歌云平台凭证。配置文件需要上传谷歌云服务账号凭据,该凭证必须为json格式文件,且大小不能超过4kb。
  • id/密钥适用于添加azure平台凭证。添加凭证所需的信息获取方法请参见如何获取添加azure凭证所需的信息

私有云

用户名/密码

输入源端私有云的登录用户名、密码。

数据库

用户名/密码

输入数据库的登录用户名、密码。

大数据-执行机

用户名/密码

输入大数据所部署主机的登录用户名、密码;网段限制填写网段地址,可以是单个ip地址或ip地址段。

例如:

  • 单个ip地址:192.168.10.10/32
  • ip地址段:192.168.52.0/24
  • 所有ip地址:0.0.0.0/0

大数据-hive metastore

用户名/密钥

凭证文件需要同时上传core-site.xml、hivemetastore-site.xml、hive-site.xml、krb5.conf、user.keytab五个文件。获取方式参见。

大数据-数据湖搜索(dli)

ak/sk

输入华为云账号的ak/sk。获取方法请参考。

大数据-maxcompute

ak/sk

输入源端阿里云账号的ak/sk。获取方法请参考。

大数据-doris

用户名/密码

输入登录doris数据库的用户名、密码。

大数据-hbase

用户名/密钥

  • 非安全集群需要上传core-site.xml,hdfs-site.xml,yarn-site.xml,mapred-site.xml和hbase-site.xml等5个文件。
  • 安全集群需要上传core-site.xml,hdfs-site.xml,yarn-site.xml,krb5.conf,user.keytab,mapred-site.xml和hbase-site.xml等7个文件。

以上配置文件通常位于hadoop和hbase安装目录的conf子目录下。

大数据-clickhouse

用户名/密码

输入登录clickhouse数据库的用户名、密码。

windows主机

用户名/密码

输入源端主机的登录用户名、密码。网段限制填写网段地址,可以是单个ip地址或ip地址段。

例如:

  • 单个ip地址:192.168.10.10/32
  • ip地址段:192.168.52.0/24
  • 所有ip地址:0.0.0.0/0

linux主机

  • 用户名/密码
  • 用户名/密钥
  • 选择用户名和密码时,输入源端主机的登录用户名、密码。
  • 选择用户名和密钥时,输入源端主机登录用户名、口令(密钥文件对应的密码)、上传.pem类型的密钥文件。
    须知:

    如果密钥文件未加密,则口令无需填写。

网段限制填写网段地址,可以是单个ip地址或ip地址段。例如:

  • 单个ip地址:192.168.10.10/32
  • ip地址段:192.168.52.0/24
  • 所有ip地址:0.0.0.0/0

容器

配置文件

配置文件格式必须为.json文件或.yml文件。

添加凭证

  1. 使用注册的用户名、密码登录mgc agent控制台。
  2. 在左侧导航树选择“云边协同 > 凭证列表”,进入凭证列表页面。
  3. 单击列表上方的“创建凭证”按钮,弹出创建凭证窗口。
    图1 创建凭证
  4. 按照窗口提示,选择资源类型后,选择认证方式并输入相应凭证,凭证名称为用户自定义,单击“确认”。
    • 如果未连接迁移中心,添加的主机凭证可以用于本地主机深度采集。
    • 如果连接了迁移中心,系统会自动将添加的凭证同步至迁移中心。

导入凭证

  1. 从迁移中心控制台的应用管理页面,导出主机资源列表数据库资源列表,格式为csv文件。
    图2 导出资源列表
  2. 打开导出的csv文件,在最后增加“user_name”和“password”两列,并填写对应资源的用户名和密码。填写完成后,保存文件。

    在导入凭证之前,请打开并检查已保存的 csv 文件,以确保所有内容正确无误,没有出现串行或乱码。

  3. 在mgc agent控制台的凭证列表页面,单击列表上方的“导入凭证”按钮,弹出导入凭证窗口。
    图3 导入凭证
  4. 单击“添加文件”,将填写完凭证新增的csv文件上传。
    • 单次最多导入1000条完整的凭证信息,未填写或填写不完整的凭证会被忽略。
    • 凭证名称会根据资源名称及接入地址自动创建。
    • 支持重复上传,不会重复创建同名凭证。
  5. 单击“确定”,完成凭证导入。如果连接了迁移中心,导入成功后,系统会自动将凭证同步至迁移中心,并与资源进行绑定。

同步凭证

如果mgc agent与mgc控制台断开连接,重新连接后,需要手动将凭证同步至迁移中心。在mgc agent凭证管理界面的凭证区域,单击“同步”按钮即可。

相关文档

网站地图