Server Migration Center：作業系統遷移（Linux）

背景資訊

作業系統因生命週期、第三方支援等原因將會停止支援人員，例如CentOS官方將停止維護CentOS 7/CentOS 8等Linux專案，這些進入到停止維護周期（EOL）的作業系統版本將面臨更大的安全性漏洞威脅。如果您的ECS執行個體作業系統滿足SMC作業系統遷移條件，可通過SMC平滑遷移或升級到新的作業系統版本，以得到更長的維護周期和支援人員。更多資訊，請參見鏡像維護周期和EOL應對方案。

遷移及升級情境

遷移前須知

計費說明

遷移過程中系統會對ECS執行個體的全部雲端硬碟建立快照以備份資料，快照以隨用隨付方式收取一定費用。更多資訊，請參見產品計費。

遷移限制

遷移操作

1. （條件必選）如果您需要遷移CentOS 7/8至RedHat 7/8，則必須完成以下操作，否則請跳過此步驟。

   1. 如果源系統已安裝Security Center用戶端，則需要先卸載。

      說明

      遷移升級完成後可再安裝。具體操作，請參見手動安裝。

      用戶端卸載後會有一段保護期。如果您需要再次為伺服器安裝用戶端，您必須在用戶端卸載超過24小時後，重新安裝用戶端。如果您不想等待，可在伺服器上重複執行3次以上安裝命令才能重新安裝成功（忽略其間的報錯），否則重新安裝的用戶端會被自動卸載。

      1. 去阿里雲雲安全用戶端卸載介面，選擇執行個體進行卸載。具體操作，請參見卸載用戶端。

      2. 使用遠端連線工具串連伺服器，執行以下命令。

         wget "http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
         if ! lsmod | grep AliSecGuard; then echo 'Uninstall Success'; else echo "Uninstall Failed"; fi

         如果返回Uninstall Success，表示Security Center用戶端已成功卸載。

   2. 執行以下命令，將源系統升級至最新核心版本。

      CentOS 7

      #備份原yum軟體源並更新為阿里雲CentOS 7源
      mv /etc/yum.repos.d/ /etc/yum.repos.d.backup/
      mkdir -p /etc/yum.repos.d/
      wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
      wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
      yum clean all
      yum makecache
      #更新系統並重啟
      yum -y update
      reboot

      CentOS 8

      #備份原yum軟體源並更新為阿里雲CentOS 8源
      mv /etc/yum.repos.d/ /etc/yum.repos.d.backup/
      mkdir -p /etc/yum.repos.d/
      wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.aliyuncs.com/repo/Centos-8.repo
      wget -O /etc/yum.repos.d/epel-archive-8.repo http://mirrors.cloud.aliyuncs.com/repo/epel-archive-8.repo
      yum clean all
      yum makecache
      #更新系統並重啟
      yum -y update
      reboot

2. 作業系統遷移。

   快速遷移（推薦）

   說明

   使用此方式需要滿足以下條件：

   • 原始伺服器（即源ECS執行個體）需要具備公網訪問能力。

   • 原始伺服器需已安裝雲助手Agent（2017年12月01日之後使用公用鏡像建立的ECS執行個體，預設預裝了雲助手Agent）。

   • 如果您使用RAM使用者匯入遷移源，則需要為RAM使用者授權：

     • 需要授予RAM使用者唯讀訪問RAM許可權AliyunRAMReadOnlyAccess。具體操作，請參見為RAM使用者授權。

     • 需要為RAM使用者授予雲助手系統管理權限AliyunECSAssistantFullAccess。具體操作，請參見存取控制RAM介紹。

   1. 登入SMC控制台。

   2. 在左側導覽列，選擇雲上遷移 > 作業系統遷移。

   3. 在頁面左上方，單擊升級作業系統。

   4. 在彈出的升級作業系統對話方塊中，配置參數。

      參數	說明	樣本
      選擇遷移源	在下拉式清單分別選擇待遷作業系統所在ECS執行個體的地區和執行個體ID/名稱。	地區：華東一（杭州） 執行個體ID/名稱：i-2ze4looqfx****/test
      當前作業系統	預設顯示當前作業系統，不可修改。	CentOS 7
      目標作業系統	在下拉式清單中選擇目標作業系統。	Alibaba Cloud Linux 3

   5. 選中我已知曉以上風險，同意並授權阿里雲為該執行個體的全部雲端硬碟建立快照後，單擊建立。

   6. 在彈出的作業系統遷移請確認對話方塊中，仔細閱讀注意事項後，單擊我確認我已知曉。

   7. 在建立遷移任務對話方塊中，單擊立即查看，等待遷移任務完成。

      警告

      在作業系統遷移的過程中，請勿人工或通過營運指令碼對Windows執行個體執行停止、重啟、釋放等操作，否則會導致作業系統遷移失敗。

   分段移轉

   步驟一：匯入遷移源

   遷移源概指您的待遷移IDC伺服器、虛擬機器、其他雲平台的雲主機或其他類型的伺服器。SMC支援多種匯入遷移源方式，您可以根據實際需要選擇對應的匯入遷移源方式。更多資訊，請參見如何選擇匯入遷移源方式？。

   命令列一鍵匯入遷移源（推薦）

   重要

   原始伺服器需要具備公網訪問能力。

   1. 登入SMC控制台。

   2. 在左側導覽列，選擇雲上遷移 > 作業系統遷移。

   3. 在作業系統遷移頁面，單擊匯入遷移源。

   4. 根據介面提示配置參數並複製啟用碼命令，關於參數的說明，具體如下表所示。

      參數	說明
      遷移源類型	選擇阿里雲ECS雲端服務器。
      匯入方式	選中命令列匯入。
      啟用數額度	請輸入啟用碼可啟用的遷移源數量。取值範圍為1~1000 ，預設為10。
      有效期間	請輸入啟用碼的有效期間。取值範圍為1~90天，預設為30天。
      啟用碼	產生啟用碼後，複製命令。操作步驟如下： 單擊產生啟用碼。 單擊Linux Shell頁簽。 單擊複製，複製啟用碼命令。

   5. 登入原始伺服器，使用管理員權限粘貼並運行複製的命令，執行匯入遷移源的操作。

      1. 登入Linux原始伺服器。

      2. 使用管理員權限粘貼並運行複製的命令，執行匯入遷移源的操作。

         

         執行命令後，出現類似Import Source Server [s-bp18x8751kgz2oyh****] Successfully!回顯資訊，表示匯入遷移源成功。

   6. 在SMC控制台的伺服器遷移頁面的遷移即時狀態列，查看遷移源的狀態。

      • 如果遷移源為遷移源線上狀態，表示匯入遷移源成功。

      • 如果遷移源為其他狀態，表示匯入遷移源失敗。請參見以下方案解決問題後，重新匯入遷移源。

        • 請根據控制台出錯提示或者通過查看SMC用戶端目錄下記錄檔解決問題。SMC用戶端預設安裝目錄如下：

          • Windows原始伺服器：預設安裝目錄為 C:\smc。

          • Linux原始伺服器：預設安裝目錄為/smc。

        • 常見問題及修複方案，請參見SMC FAQ和故障排除。

   通過SMC用戶端匯入遷移源

   關於SMC用戶端的更多資訊，請參見SMC用戶端使用指南。

   1. 登入SMC控制台。

   2. 在左側導覽列，選擇雲上遷移 > 作業系統遷移。

   3. 在作業系統遷移頁面，單擊匯入遷移源。

   4. 在匯入遷移源頁面，配置相關參數，參數說明如下表所示。

      參數	說明
      遷移源類型	選擇阿里雲ECS雲端服務器。
      匯入方式	選中用戶端匯入。
      匯入說明	在匯入說明後，請根據原始伺服器作業系統的架構（Arm和x86）和位元（32位和64位），下載對應的SMC用戶端。

   5. 匯入遷移源。

      重要

      遷移的過程中請勿關閉SMC用戶端直至遷移完成。否則，遷移源將與SMC控制台失去聯絡，無法完成遷移。

      1. 使用支援檔案傳輸的第三方遠端連線工具將SMC用戶端壓縮包上傳至Linux原始伺服器。例如：WinSCP。

      2. 遠端連線Linux原始伺服器並解壓SMC用戶端壓縮包。

         本樣本中以解壓Linux 64位通用版為例，如果您使用其他版本的SMC用戶端，命令中的壓縮包名稱需要替換為實際下載的SMC用戶端名稱。

         tar xf go2aliyun_client_linux_x86_64.tar.gz

         說明

         Linux 64位ARM版支援的執行個體規格類型系列為通用型執行個體規格類型系列g6r和計算型執行個體規格類型系列c6r。更多執行個體規格資訊，請參見企業級ARM運算規格類型系列。

      3. （可選）如果您不需要遷移部分檔案或目錄，可排除不遷移的檔案或目錄。具體操作，請參見如何過濾、排除不需要遷移的檔案或目錄？。

         重要

         如果開啟塊複製功能遷移，則不支援排除不遷移的檔案或目錄。

      4. 擷取啟用碼或者存取金鑰（AccessKey）。

         • （推薦）擷取啟用碼：在SMC控制台的匯入說明中，單擊產生啟用碼並複製啟用碼資訊。

         • 擷取存取金鑰（AccessKey）：阿里雲帳號的存取金鑰AccessKey包括AccessKey ID和AccessKey Secret，如果您未建立，請先建立。具體操作，請參見建立AccessKey。

      5. 在SMC用戶端檔案夾下，執行以下命令，運行SMC用戶端。

         根據遷移源作業系統對root許可權和sudo許可權的支援情況，選擇運行方式。

         使用root許可權運行

         cd go2aliyun_client_linux_x86_64
         chmod +x go2aliyun_client
         ./go2aliyun_client

         使用sudo許可權運行

         cd go2aliyun_client_linux_x86_64
         sudo chmod +x go2aliyun_client
         sudo ./go2aliyun_client

      6. 根據提示資訊，輸入啟用碼或者存取金鑰（AccessKey）。本樣本以輸入啟用碼為例：

         輸入啟用碼或者存取金鑰後，可能會出現以下提示資訊：

         • 若遷移源系統沒有安裝快照驅動，則SMC用戶端會提示，具體如下圖所示，您可根據需求選擇是否安裝快照驅動。

           • 如果在建立遷移任務時啟用塊複製，則輸入yes，自動安裝快照驅動。

           • 如果在建立遷移任務時不啟用塊複製，則輸入no即可。

           重要

           如果安裝快照驅動失敗，請勿在建立遷移任務時啟用塊複製，否則會導致遷移失敗。

           

         • 多數主流遷移源系統已預設安裝rsync。若沒有安裝，則SMC用戶端會提示，請輸入yes自動安裝rsync，如下圖所示。

         • 若遷移源系統的SELinux處於開啟狀態，則SMC用戶端會提示您關閉。請輸入yes自動關閉SELinux，如下圖所示。

         當回顯出現類似Import Source Server [s-bp11npxndknsycqj****] Successfully!的資訊時，表示匯入遷移源成功。

         說明

         如果匯入遷移源失敗，您可以根據回顯資訊，解決問題後，根據遷移源作業系統對root許可權和sudo許可權的支援情況，依次運行以下命令，退出背景程式並重新匯入遷移源。常見問題及修複方案的更多資訊，請參見SMC FAQ和故障排除。

         使用sudo許可權

         sudo ./go2aliyun_client --abort
         sudo ./go2aliyun_client

         使用root許可權

         ./go2aliyun_client --abort
         ./go2aliyun_client

   6. 在SMC控制台的作業系統遷移頁面的遷移即時狀態列，查看遷移源的狀態。

      • 如果遷移源為遷移源線上狀態，表示匯入遷移源成功。

      • 如果遷移源為其他狀態，表示匯入遷移源失敗。請參見以下方案解決問題後，重新匯入遷移源。

        • 請根據控制台出錯提示或者通過查看SMC用戶端目錄下記錄檔解決問題。SMC用戶端預設安裝目錄為 /smc。

        • 常見問題及修複方案，請參見SMC FAQ和故障排除。

   步驟二：建立遷移任務

   1. 在目標遷移源的操作列，單擊開始遷移。

   2. 根據介面提示配置相關參數後，單擊立即建立。

      作業系統遷移參數配置說明如下所示：

      • 當前作業系統：預設顯示當前作業系統，不可修改。例如：CentOS 7。

      • 目標作業系統：在下拉式清單中選擇目標作業系統。例如：Alibaba Cloud Linux 3。

      • 遷移演練（可選項）：

        根據需要來決定是否開啟遷移演練，預設開啟。目前僅支援Linux作業系統遷移。更多資訊，請參見配置遷移演練。

        說明

        遷移演練是在實際遷移前對遷移方案進行類比和驗證的過程。它可以協助使用者在實際遷移前充分瞭解遷移方案的可行性和風險，從而減少實際遷移中可能出現的問題和損失。

        遷移演練可以協助您快速發現遷移中存在的潛在問題，並提供修複方案，提升遷移成功率。

      • 執行方式（條件必選）：

        若遷移演練開啟時，可在執行方式選項中，更換所需的遷移演練執行方式。預設選項是演練並遷移。

        兩種方式的區別如下：

        • 僅演練：僅建立遷移演練任務，遷移演練完成後，如果需要作業系統遷移，需要手動啟動作業系統遷移任務。

        • 演練並遷移：遷移演練完成後，如果不存在狀態為嚴重的演練項，系統自動啟動作業系統遷移任務。

   3. 在彈出的作業系統遷移請確認對話方塊中，仔細閱讀注意事項後，單擊我確認我已知曉。

   4. 在建立遷移任務對話方塊中，單擊立即查看，等待遷移任務完成。

      警告

      在作業系統遷移的過程中，請勿人工或通過營運指令碼對Linux執行個體執行停止、重啟、釋放等操作，否則會導致作業系統遷移失敗。

驗證遷移結果

• 當遷移即時狀態為已完成時，表示作業系統遷移成功。

  

  說明

  遷移任務完成後，ECS執行個體會自動重啟，在系統初始化階段進行更新軟體包等操作，請勿對ECS執行個體進行操作，等待系統啟動成功即可。系統初始化階段大約需要10分鐘，具體時間與系統軟體包數量有關。

  在目標遷移源的操作列下單擊查看目標執行個體，然後在ECS執行個體的執行個體詳情頁簽下的配置資訊地區，查看作業系統已經遷移為目標系統。

  

  重要

  遷移升級後，源執行個體系統會被升級為新的系統核心及軟體包，原有應用資料不變，但應用軟體可能由於環境或依賴關係改變而無法正常運行，導致業務無法正常運行，請您做好測實驗證。

• 當遷移即時狀態為出錯時，表示遷移任務出錯。

  此時，您需要排查問題後重試：

  1. 在操作列，單擊排查錯誤，根據錯誤碼和錯誤資訊提示修複問題。更多資訊，請參見SMC FAQ和故障排除。

  2. 在遷移任務頁面，單擊重試任務。

     遷移任務會從上一次結束的進度處繼續遷移。

     重要

     如果中轉執行個體已被釋放，需要重新遷移。具體操作，請參見誤釋放了中轉執行個體怎麼辦。

  如果需要復原源系統雲端硬碟資料，您可以在快照列表使用自動備份的快照進行資料恢複。操作步驟如下：

  1. 登入ECS管理主控台。

  2. 在左側導覽列，選擇儲存與快照 > 快照。

  3. 在雲端硬碟快照頁簽下，在自動備份的快照操作列，單擊復原磁碟。

  4. 在彈出的復原雲端硬碟對話方塊中，單擊確定。

資源清理

遷移時，SMC會對ECS執行個體的雲端硬碟建立2塊名稱為SMC_Backup_Snapshot_XXX和SMC_Transition_Snapshot_XXX的隨用隨付快照，用於備份和中轉資料。您需要根據遷移是否成功選擇是否需要手動清理該快照：

• 遷移成功：快照會自動釋放，您無需手動清理。

• 遷移出錯：快照會隨遷移任務一直存在併產生費用。您可以選擇以下方式釋放快照，避免不必要的計費：

  • 如果您已確認不再使用該遷移任務，單擊遷移源ID，在遷移任務的操作列，單擊清理遷移，通過刪除遷移任務自動刪除快照。

  • 手動刪除快照。具體操作，請參見刪除快照。