检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
式介绍了基于用户所选的配置项，冒一定风险转换为目标库语法的源库对象，但转换后存在一定的功能差异。 转换后的SQL解析失败报告：该报告介绍了无法使用目标库语法解析转换脚本的源库对象。 匿名化转换后的SQL解析失败报告：该报告通过匿名方式介绍了无法使用目标库语法解析转换脚本的源库对象。
企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1和表2所示，包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持
数据库实例会包含多个数据库，每个数据库都有自己的public Schema，赋权的时候需要在对应的数据库内执行。 在开启三权分立时，可使用初始用户赋权；关闭三权分立时，可使用SYSADMIN用户赋权。 此检查项为非强制检查项，基于GaussDB的权限设计，检查结果固定为警告。 已存在Schema的权限检查 目标
Oracle数据库迁移到目标库，数据库结构有什么变化？ Oracle的schema将对应成PostgreSQL的schema。 Oracle的schema将对应成MySQL的database。 父主题： 产品咨询
改”。 若使用的自定义转换配置模板被删除，查看时显示模板为“默认值”，但实际不影响项目的转换配置值。 系统视图、高级包的转换均按照GaussDB最新版本进行兼容性转换，如果目标库是老版本可能存在转换后的SQL不兼容的情况。 表空间映射配置 源库的表空间名称和目标库的表空间名称可能
清空审核文本记录 操作场景 一键删除所有保存的审核文本记录。删除后信息无法恢复，请谨慎操作。 前提条件 有已提交的审核的文本。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核”，进入审核文本页面。 审核文本界面下方，显示历史记录的详细信息。 单击“清空记录”。 单击“确定”，清空当前保存的所有记录。
SQL语句”较大建议不勾选此选项。 导出的SQL文件中，原始的“SQL语句”较大时，则将原始的“SQL语句”以单独的文件进行保存，Excel文件中的“SQL文本”列显示保存的文件名。 允许导出到Excel的最大对象数量为5000条。 导出的依赖表结构超过30000字符时，会额外导出为sql文件。
推荐索引”。显示该任务基本信息与推荐索引详情。 图1 索引推荐详情 单击对象名称前的选中对象，右侧列表展示对应的推荐索引信息，包含：“推荐索引列”、“创建语句”、“存在类型”。 单击对象名称后的“查看SQL语句”，展示涉及此对象的SQL语句列表。 图2 相关SQL语句列表 父主题： 语句审核
复制已有模板用于创建新的自定义模板。 前提条件 有创建完成的规则模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理”，默认进入规则模板页面。 选定待复制的已有模板，单击“操作 > 复制”，完成基本信息的填写。 其中模板名称唯一且不能为空。基线模板即为选定的待复制模板。
部分功能无法正常使用，是为什么？ 用户未开通对应的权限。 UGO详细的常用操作与对应的授权项，请参考权限管理。 如何开通对应权限，请参考创建用户并授权使用UGO。 账号冻结或受限。 此时仅允许查看已有项目，修改、删除、创建以及SQL语句转换等功能不可使用。 界面会给出相应提示，您
删除审核文件 操作场景 删除上传的审核文件。删除后任务无法恢复，请谨慎操作。 前提条件 有已上传的审核文件。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核 > 审核文件”，进入审核文件页面。 在审核文件任务列表中，选择待删除的任务，单击“更多 > 删除”。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将UGO资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用UGO服务的其他功能。
对于获取用户Token的接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxx为project的名称，如cn-north-1，您可以从地区和终端节点中获取。
查看错误文件 操作场景 查看审核中错误的文件以及错误信息。 前提条件 有已上传的审核文件。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核 > 审核文件”，进入审核文件页面。 在审核文件任务列表中，选择待查看的任务，单击“更多 > 查看错误文件”。 图1 错误文件列表
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region 区域名称
SQL列表 审核对象类型：统计审核数据库的对象类型数量，单击树状图上数据库对象类型时，“对象类型统计”、“风险SQL统计”的数量也会根据选择的内容而变化。 导出：选定待导出的单/多条SQL语句后单击“导出”，可将所选的SQL语句导出为.tar.gz的压缩包文件。 默认导出全部SQL语句
操作场景 数据采集日志，记录该项目发生的事件及其发生时间。 操作步骤 登录UGO控制台。 单击左侧导航栏“结构迁移 > 数据库评估”。 在评估项目任务列表中，选择待分析的项目，单击“操作 > 查看日志”。实时显示采集日志列表。 在详情中查看触发事件的具体信息，包括具体Schema名称、日志采集数量、日志采集状态等信息。
删除规则模板 操作场景 删除已创建的自定义规则模板。删除后模板将无法恢复，请谨慎操作。 前提条件 存在已创建的自定义规则模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理”，默认进入规则模板页面。 在列表中，选择待删除的自定义模板，单击“操作 > 删除”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
