检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您希望进行更加精细的权限控制,可以在区域默认的项目中创建子项目,并在子项目中购买资源,然后以子项目为单位进行授权,使得用户仅能访问特定子项目中资源,使得资源的权限控制更加精确。
当您使用UGO创建迁移项目时,您除了需要拥有UGO FullAccess权限外,也需要拥有VPC Endpoint Administrator权限或Tenant Administrator权限。
、PROCESS权限和待迁移数据库的所有权限。
评估任务连接成功,但预检查失败 问题现象 用户给创建评估项目的连接用户授予了DBA权限,评估任务测试连接成功,但预检查失败。 问题原因 赋给用户给了DBA权限,但是是非默认的DBA角色,需要修改为默认DBA角色。
数据库用户没有连接权限。 数据库与ugo服务的网络不通。 数据库防火墙限制ugo服务访问。 数据库已存在的连接达到数据库设置的最大连接数限制。 解决办法 更正数据库连接信息。 给用户授予连接权限。 打通数据库与ugo服务之间的网络。
具有对应项目的操作权限。 有已创建但未进行目标数据库确认的评估项目。 项目源库存在未采集内容。 被冻结的账号,不能使用该功能。 操作步骤 登录UGO控制台。 单击左侧导航栏“结构迁移 > 数据库评估”。
迁移项目 创建迁移项目 查询迁移项目列表 查询迁移项目状态 目标库权限检查 查询权限检查结果 查询迁移项目详情 提交语法转换 查询语法转换的进度 提交验证 查询验证进度 下载迁移错误报告 删除迁移项目 父主题: API
构造请求 本节介绍REST API请求的组成,以调用IAM服务的获取用户Token的接口说明如何调用API,该API获取用户的Token,Token是用户的访问令牌,承载身份与权限信息,Token可以用于调用其他API时鉴权。
兼容模式检查 字符集检查 GUC参数检查 用户权限检查 相关检查项设置 父主题: 对象迁移
表5 GaussDBConfig 参数 是否必选 参数类型 描述 permission_check_type 否 String 权限检查类型。
前提条件 具有对应项目的操作权限。 有已创建但未进行目标数据库确认的评估项目。 项目源库存在新增内容,如新增table,function等信息。删除或修改已有内容,无法识别。 进行增量评估前,必须先执行差异化分析。 被冻结的账号,不能使用该功能。 操作步骤 登录UGO控制台。
细粒度鉴权 UGO使用统一身份认证服务(IAM)进行精细的权限管理,IAM提供身份认证及访问控制等功能,给不同的用户组授予不同的权限,并采用细粒度的鉴权方式,精细地控制UGO功能的使用范围,帮助用户安全的控制服务的访问。
规格 16vCPUs | 32GB - 数据库版本 11.2.0.1 - 数据库用户 ugo 可以自定义用户,但是迁移时最小权限为:CONNECT、SELECT_CATALOG_ROLE、ANY DICTIONARY GaussDB 实例名 Auto-ugo-gaussdbv5-tar
对象迁移项目管理 权限检查 查看权限检查报告 删除对象迁移项目 查看对象迁移具体信息 父主题: 对象迁移
前提条件 用户需拥有创建UGO迁移项目的对应权限。具体权限,可参见权限管理进行设置。 创建迁移项目至少需要一个状态显示为“完成 创建迁移项目”的数据库评估项目。 待使用的目标数据库类型及版本信息要与评估项目确认的目标库类型及版本一致。 待连接的目标库正常,无欠费、停机等情况。
采集源库的方法 数据库权限检查 对象采集失败的原因有哪些? GaussDB中没有Schema名称的对象语句验证失败,该如何设置搜索路径? 原生兼容、转换兼容、部分兼容和不兼容分别是什么意思? 迁移风险(10大SQL风险语句)和风险SQL摘要有什么关系?
创建 MySQL 兼容模式数据库 当源数据库为 MySQL 或 GoldenDB,迁移到 GaussDB 时,请参照以下步骤创建 MySQL 兼容模式数据库: 以具有创建数据库权限的用户登录 GaussDB 数据库。
用户需要有系统表和系统视图读取的权限才能获取表结构。
Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
用户需要有系统表和系统视图读取的权限才能获取表结构。