检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
口。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
UGO自定义策略 建议您使用系统预定义策略，如果您有自定义策略的需求，请参见权限管理。 自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
权限策略和授权项 策略和授权项说明 UGO授权分类
您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有UGO（Database and Application Migration UGO）的使用权限，但是不希
n-projects/{migration_project_id} ugo:migrationJob:delete √ √ 父主题： 权限策略和授权项
独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认
UGO支持的系统权限，请参见：UGO系统策略。若您需要对除UGO之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库和应用迁移 UGO的只读权限“UGO ReadOnlyAccess”。
具体如何创建GaussDB实例，可参见购买实例。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云”。 进入虚拟私有云信息页面。 单击“创建虚拟私有云”购买VPC。 单击“立即创建”。 返回VPC列表，查看创建VPC是否创建完成。
用数据库和应用迁移服务过程中的安全性及高可用。 细粒度鉴权 UGO使用统一身份认证服务（IAM）进行精细的权限管理，IAM提供身份认证及访问控制等功能，给不同的用户组授予不同的权限，并采用细粒度的鉴权方式，精细地控制UGO功能的使用范围，帮助用户安全的控制服务的访问。 网络隔离
这些信息是完成业务功能所必须的信息，UGO会对上述信息采取认证鉴权、加密存储、内部数据隔离等安全措施，保障数据安全。另外，请依据您所在组织的数据安全策略，完成迁移后及时删除相关项目，UGO会在您触发项目删除后删除和该项目相关的数据。 服务合规使用说明 您了解并同意，您使用本服务符合法律法规
权限管理 创建用户并授权使用UGO UGO自定义策略
在开启三权分立后，如果SYSADMIN用户继续拥有安全管理员（拥有CREATEROLE权限）和审计管理员权限，这是来回切换权限模型导致的。如需从非三权分立权限管理模型切换至三权分立权限管理模型，应重新审视已有用户的权限集合，进行权限裁剪。 sysadmin权限检查 目标库为GaussDB、关闭三权分
2022-04-30 修改：因实施迁移时新增转换配置步骤，对象迁移章节替换截图。 2022-03-30 首版本商用。 2022-02-28 修改：UGO自定义策略相关内容。 新增： 增量评估章节。 权限检查章节。 2022-01-30 新增： 查看对象迁移具体信息：ID相关内容。 2021-11-30
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
浮点数显示配置项-小数点前0显示 主备版/分布式 是 主备版：参数详情 分布式：参数详情 end_month_calculate add_months函数计算逻辑配置项 主备版/分布式 是 bind_procedure_searchpath 未指定模式名的存储过程中的数据库对象的搜索路径配置项。
资源冻结/释放/删除 UGO资源为什么被释放了？ 用户在华为云购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。请参见资源停止服务或逾期释放说明。
GaussDB实例不需要进行任何设置。 安全规则准备 源数据库的安全规则设置： 源数据库Oracle需要将UGO的弹性公网IP添加到其网络白名单内，使源数据库与华为云的网络互通。在设置网络白名单之前，需要获取UGO的弹性公网IP，具体方法如下： 登录UGO控制台，单击“结构迁移 > 数据库评估 > 创建项
时删除目标库对应的VPC终端节点服务。 数据复制服务 数据库和应用迁移 UGO着重于异构数据库结构，如表结构、视图和存储过程等对象的迁移上云，解决数据库语法转换不兼容的问题。 数据复制服务（Data Replication Service）则着重于数据库毫秒级数据同步，支持同构异
导出转换配置模板 操作场景 已在当前华为云账户中完成配置模板创建，需要在其他账户中复用此模板时，可以先在当前UGO实例中将模板导出。 前提条件 存在已创建的转换配置模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。 单击待导出模板“操作 >
标签 操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台，通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。 建议您先在TMS系统中设置预定义标签。 标签由“键”和
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
