检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
细粒度鉴权 UGO使用统一身份认证服务（IAM）进行精细的权限管理，IAM提供身份认证及访问控制等功能，给不同的用户组授予不同的权限，并采用细粒度的鉴权方式，精细地控制UGO功能的使用范围，帮助用户安全的控制服务的访问。
冻结、解冻、释放资源时对业务的影响 资源冻结时： 资源将被限制访问和使用，仅允许查看已有项目，修改、删除、创建以及SQL语句转换等功能不可使用。 资源被冻结后，可以手动进行删除。 资源解冻时：资源将被解除限制，用户可以进行创建等操作。 资源释放时：资源将被释放，实例将被删除。
如果使用系统模板进行审核时，新版本升级结束后，再次重试或者同数据源审核，会导致审核结果不一致。为避免此现象发生，建议使用自定义模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 数据库审核”，默认进入“数据库审核”页面。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，添加源库的IP地址。 创建GaussDB实例 登录华为云控制台。
如果 GaussDB 实例为 V2.0-2.1 以前的版本，UGO 不支持迁移，请升级实例。
输入信任密码：用于访问证书的信任库密码。 上传证书文件：单击后找到目标库的根证书文件进行上传。 说明： 若选择“单向SSL”，必须同时正确选择上传文件、填写信任密码，这些信息为用户私有。
信任密码：用于访问证书的信任库密码。 说明： 若选择“单项SSL”，必须同时正确选择上传文件、填写信任密码，这些信息为用户私有。 SSL（Secure Socket Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。
信任密码：用于访问证书的信任库密码。 说明： SSL（Secure Socket Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
