检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节，不影响您使用UGO服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的UGO系统策略，并结合实际需求进行选择，UGO支持的系统权限，请参见：UGO系统策略。若您需要对除UGO之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定
UGO授权分类 “√”表示支持，“x”表示暂不支持。 表1 授权分类 API功能 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 查询API版本信息列表 / 无 √ √ 查询指定版本号的API版本信息 /{api_version}
权限策略和授权项 策略和授权项说明 UGO授权分类
部分功能无法正常使用，是为什么？ 用户未开通对应的权限。 UGO详细的常用操作与对应的授权项，请参考权限管理。 如何开通对应权限，请参考创建用户并授权使用UGO。 账号冻结或受限。 此时仅允许查看已有项目，修改、删除、创建以及SQL语句转换等功能不可使用。 界面会给出相应提示，您
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
帐号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
“转换配置”的使用场景是什么？ 在进行迁移之前，识别到源数据库应用系统中存在有多种迁移方案可选择，用户可选择最优配置方案（依赖于源库系统以及用户需求）再进行迁移。 父主题： 迁移项目
可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 UGO权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
评估前准备 用户权限 用户需拥有创建UGO评估项目的对应权限。具体权限，可参见权限管理进行设置。 网络准备 源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接。 源数据库的防火墙需要放通UGO服务的访问，使得UGO可以正常访问本地数据库。 源数据库的访问白名单限制
MySQL为源 检查项 描述 操作建议 mysql数据库进行权限检查 UGO默认使用mysql数据库进行测试连接，并需要访问mysql数据库进行权限检查。 创建用户。 CREATE USER <user> IDENTIFIEDBY passwd; GRANT SELECT ON mysql
库结构迁移的专业服务。可将数据库中的DDL一键自动转换为华为云GaussDB/RDS的SQL语法，通过数据库评估、结构迁移两大核心功能和自动化语法转换，提前识别可能存在的改造工作、提高转化率、最大化降低用户数据库迁移成本。 您可以使用本文档提供的API对UGO进行相关操作。支持的全部操作请参见API接口概览。
}] } 示例2：拒绝用户删除评估项目 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予UGO FullAccess的系统策略，但不希望用户拥有UGO FullAcc
说明： 连接字符串，需使用标准的JDBC连接源数据库。 主机类型（可选） 本章以选择“主机IP地址”为例。 源数据库名称 待评估源数据库名称。 主机名/IP地址 依据上一步的选择，填写具体主机名称或者主机IP地址。 主机端口 数据库的端口。 用户名 源数据库的用户名。建议连接用户应具有管理员角色，但不要使用sys用户。
UGO，简称为UGO）是专注于异构数据库结构迁移的专业云服务。 UGO通过细粒度鉴权、高可用、数据加密等特性，保障用户在使用数据库和应用迁移服务过程中的安全性及高可用。 细粒度鉴权 UGO使用统一身份认证服务（IAM）进行精细的权限管理，IAM提供身份认证及访问控制等功能，给不同的用户组授予不同的权限，并采用细
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region 区域名称 区域 终端节点（Endpoint）
批量更新状态：全量的将所有转换状态或迁移状态为失败的确认不需要进行迁移的对象修改为手工修改或忽略状态。 手工修改：如果转换或迁移中失败，但该对象需要进行迁移验证，则可以使用此选项，将失败项转换为“手工修改”状态。 忽略：如果转换和迁移失败，但这些对象不需要进行迁移验证，可忽略所有对象，将失败项转换为“
选择“终端节点服务”，则需要选择“终端节点服务”实例，以及“端口映射”。 单击“查看终端节点服务”，可跳转至终端节点服务管理界面，查看当前终端节点列表。 如何配置终端节点服务，请参考使用终端节点服务连接目标数据库。 选择“选择实例”，需要在“数据库实例”下拉框中进行选择。 单击“
rieval=true 说明： 连接字符串，需使用标准的JDBC连接源数据库。 Microsoft SQL Server为源数据库时，仅能选择“服务名称”进行连接。 主机类型 请选择主机名或者主机IP地址。 主机名/主机IP地址 选择主机IP地址：不支持IPv6。 选择主机名： 主机名不能为空。
启动语法转换 登录UGO控制台。 单击左侧导航栏“结构迁移 > 对象迁移”，显示迁移项目列表。 单击待迁移项目的“操作 > 迁移 > 语法转化”，进入转换配置页面。 单击“启动”，进行语法的转换。 转换完成之前，可以单击“暂停”，流程将被暂停。单击“恢复”，将继续进行转换流程。 转
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
