检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
从DBA视图:从整个数据库实例中的对象进行数据采集。 从所有视图:当前用户可以访问的所有对象(包含用户拥有的对象)进行数据库采集。 标签(可选) 可使用TMS的预定义标签功能将相同的标签添加到不同的云资源中。具体请查看标签管理服务 TMS。 输入一对一的“键”和“值”后单击“添加”。
进行统一数据源管理,当前仅用于SQL审核。 前提条件 添加的数据源必须是正确并且可以连接成功。 操作步骤 登录UGO控制台。 单击左侧导航栏的“数据源管理”。 在数据源管理页面,单击右上角的“创建数据源”按钮。 进入创建数据源页面,完成基本信息的填写。 基本信息填写完成后,“开始测试”高亮显示。 图1
问题原因 在业务繁忙时或同时启动多个数据库评估任务时,数据库连接数将会达到上限,UGO获取不到源库的有效连接,停止采集任务。 解决方法 使用oracle用户登录源库。 执行以下命令,查看目前数据库的最大连接数。 show parameter processes; 执行以下命令,创建spfile。
Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。
迁移预检查说明 在创建迁移项目时,对目标库的权限和字符集等情况进行检查,防止在对象迁移迁移过程中因权限、字符集不兼容等问题导致迁移失败,可查看当前检查项,并对未通过的检查项进行修改。 兼容模式检查 字符集检查 GUC参数检查 用户权限检查 相关检查项设置 父主题: 对象迁移
创建迁移项目,为什么没有可选的评估项目? “转换配置”的使用场景是什么? 对象校正时SQL修改保存失败 ERROR: syntax error at or near "@"的解决方法 对象验证失败的原因有哪些? GaussDB数据库设置GUC参数对迁移的影响 Oracle迁移至GaussDB完成后index总数查询
字符集检查 对源库和目标库的字符集进行检查,将检查结果展示给用户,该检查仅为字符集兼容结果提示性信息,与后续操作无关,字符集兼容情况如表1到表3所示。 字符集兼容性结果说明: 告警:源库和目标库字符集不完全兼容。 成功:源库和目标库字符集兼容。 表1 Oracle到GaussDB字符集兼容情况
源数据库设置的最大连接数限制,各类型数据库最大连接数控制的参数和修改方法不同,具体方法请参考各数据库官方文档进行操作。 检查数据库连接信息是否正确,包括提供的IP地址、数据库服务名称、用户名、密码等信息。 源数据库权限 在使用UGO进行数据库评估,需要准备用于采集的数据库账号,并授予必要的访问权限。 Oracle为源,源数据库DBA权限授权方式。
单击左侧导航栏“结构迁移 > 数据库评估”。 在评估项目任务列表中,选择待分析的项目,单击“操作 > 更多 > 重新评估”。 仅Oracle为源时,可选择是否需要修改动态SQL评估参数。 是:分析对象中包含的动态SQL。 否:不分析。 单击“确定”。 “项目状态”显示“进行中”并显示当前具体项目状态与百分比进度。
单击了解资源冻结的类型、冻结后对续费的影响。 怎样将资源解冻? 欠费冻结:用户可通过续费或充值来解冻资源,恢复UGO正常使用。 欠费冻结的UGO允许续费、释放 或删除。 冻结、解冻、释放资源时对业务的影响 资源冻结时: 资源将被限制访问和使用,仅允许查看已有项目,修改、删除、创建以及SQL语句转换等功能不可使用。
转换,如果条件不允许需要在生产库的业务低峰期进行采集。 不支持增量迁移 UGO的转换依赖采集到的数据,采集完成后源库发生的结构变化不会被迁移过去,迁移之后的数据库修改应在源库和目标库两边同步进行,否则会影响变化的业务功能。 迁移后验证 UGO介入的是研发过程,核心目的是降本提效,
转换配置管理 创建配置模板 导出转换配置模板 查看转换配置模板列表 修改转换配置模板 删除转换配置模板
加到其网络白名单内,使源数据库与华为云的网络互通。在设置网络白名单之前,需要获取UGO的弹性公网IP,具体方法如下: 登录UGO控制台,单击“结构迁移 > 数据库评估 > 创建项目”,在基础信息页签中可获取UGO的弹性公网IP。 目标数据库的安全规则设置: 目标数据库默认与UGO
1及以上),普通用户需要拥有public Schema的CREATE权限,以及对象对应的 ANY 权限,如创建表或视图需要CREATE ANY TABLE权限、创建索引的CREATE ANY INDEX权限、创建序列的CREATE ANY SEQUENCE权限、创建PACKAGE的CREATE ANY PACKAGE权限、创建类型的CREATE
非必选,若不提供数据源,默认跳过依赖数据源的审核规则。 schema信息 下拉选择数据源中的schema名称。非必选且仅支持GaussDB数据库。 SQL语句中有schema名称,使用SQL语句中的schema。 SQL语句中没有schema名称,使用选择的schema。 SQL语句中没有
ussDB 3.2或3.2以下的版本,GaussDB部分时间函数与事务相关详情可参见表1。这些函数返回的都是事务的开始时间,而在源库中获取的为系统当前时间,在长事务的场景下,源库和目标库GaussDB得到的时间不一致。因此在UGO转换后,如果转换后的语句中存在上述函数,则用户需要
企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。 如表1和表2所示,包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持
UGO目前开放的接口如下: 表1 接口类型及说明 类型 说明 API版本管理 查询API版本信息列表。 查询指定版本号的API版本信息。 SQL语句转换 实现源库与目标数据之间SQL语句的自动转换。 评估项目 实现评估项目的创建、查询项目详情、确认目标数据库类型等信息。 迁移项目
致依赖源库相关的规则项未能匹配。展示信息包括:规则名、风险级别、未匹配原因等。 表结构:展示审核SQL语句中依赖的表结构信息,包括对象名、对象类型、属主等。 执行计划:展示SELECT、UPDATE、DELETE、INSERT语句的执行计划。 单击“规则模板”后的值,可跳转具体到具体的模板信息。
单击“服务列表”,选择“管理与监控 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。