检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源冻结的类型有多种，最常见类型为欠费冻结。 单击了解资源冻结的类型、冻结后对续费的影响。 怎样将资源解冻？ 欠费冻结：用户可通过续费或充值来解冻资源，恢复UGO正常使用。 欠费冻结的UGO允许续费、释放 或删除。 冻结、解冻、释放资源时对业务的影响 资源冻结时： 资源将被限制访问和使用，仅允许查看已有项目
可以开始正式的数据库对象迁移，在该模块中，UGO将一步一步引导用户制定转换计划、设计转换方案，并帮用户完成语法自动转换和一键迁移。对于转换失败或迁移失败的对象，还提供了对象编辑、批量修改等功能，简化手动改造工作的同时还会确保每次修改的留痕，提供历史修改记录查看和回滚的能力。 实施对象迁移
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
可以开始正式的数据库对象迁移，在该模块中，UGO将一步一步引导用户制定转换计划、设计转换方案，并帮用户完成语法自动转换和一键迁移。对于转换失败或迁移失败的对象，还提供了对象编辑、批量修改等功能，简化手动改造工作的同时还会确保每次修改的留痕，提供历史修改记录查看和回滚的能力。 创建迁移项目
企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1和表2所示，包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持
源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接。 源数据库的防火墙需要放通UGO服务的访问，使得UGO可以正常访问本地数据库。 源数据库的访问白名单限制是否对UGO服务放行，各类型数据库添加白名单的方法不同，具体方法请参考各数据库官方文档进行操作。 源数据库设置的最大连接
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region 区域名称
数据库与ugo服务的网络不通。 数据库防火墙限制ugo服务访问。 数据库已存在的连接达到数据库设置的最大连接数限制。 解决办法 更正数据库连接信息。 给用户授予连接权限。 打通数据库与ugo服务之间的网络。 数据库的防火墙访问白名单限制对UGO服务放行。 调整数据库设置的最大连接数。 父主题：
在创建“对象迁移”任务中，使用数据库实例连接的方式进行测试连接和创建迁移任务的时候，UGO会使用VPC终端节点（VPC Endpoint）服务进行网络打通。 对于VPC终端节点（VPC Endpoint）服务，一个用户在单个区域中创建终端节点服务的数量默认限制为20个，一个用户在单个区域中购买终端节点的数量默认限
了基于用户所选的配置项，冒一定风险转换为目标库语法的源库对象，但转换后存在一定的功能差异。 转换后的SQL解析失败报告：该报告介绍了无法使用目标库语法解析转换脚本的源库对象。 匿名化转换后的SQL解析失败报告：该报告通过匿名方式介绍了无法使用目标库语法解析转换脚本的源库对象。 单
一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存
自动转换为小写，然后再从数据库中查对应的表结构。 单击“提交审核”，会弹出“审核详情”并在历史记录中生成一条对应的记录。 图2 审核详情 单击“规则模板”后的模板名称，可跳转到具体的模板信息。 若语句审核失败时，显示分析原因。 失败原因（示例）： line:1, position:14
入标签的键和值，单击键/值后的“添加”。 标签添加完成后，单击弹框下方的“添加”。即可在当前项目中查看并管理自己的标签。 图1 添加标签 输入标签的键和值时，系统会自动联想当前所有关联的预定义标签。 标签的键不能为空且必须唯一，长度不能超过128个字符，可以包含任意语种的字母、数字、空格和_
度的鉴权方式，精细地控制UGO功能的使用范围，帮助用户安全的控制服务的访问。 网络隔离 UGO通过公网连接租户的源数据库，通过非公网方式连接租户的目标数据库。 UGO与租户的目标库位于不同的VPC，网络默认隔离，当租户使用UGO连接目标库时，UGO获得授权通过建立VPC终端节点打
创建数据库评估项目，无法连接到Oracle源库 请检查如下设置： 源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接； 检查网络是否稳定（包括丢包率、时延等指标），如果到源库的网络质量不好，可能导致评估任务失败； 检查源库的防火墙，访问白名单限制是否对UGO服务放行； 检查数据库连接信息是否正确。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将UGO资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用UGO服务的其他功能。
UGO，以下简称为UGO）是专注于异构数据库结构迁移的专业服务。可将数据库中的DDL一键自动转换为华为云GaussDB/RDS的SQL语法，通过数据库评估、结构迁移两大核心功能和自动化语法转换，提前识别可能存在的改造工作、提高转化率、最大化降低用户数据库迁移成本。 您可以使用本文档提供的API对UGO进行相关
连接方式该如何选择？ 服务名称连接：您需要填写源库的数据库名称、IP地址或主机名、用户名等参数。UGO将根据这些参数构造连接字符串。 连接字符串连接：JDBC URL。源库URI，应遵循源库的格式规范。您需要填写数据库名称、主机名或IP地址等参数。 父主题： 评估项目
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予UGO FullAccess的系统策略，但不希望用户拥有UGO FullAccess中定义的删除评估项目，您可以创建一条拒绝删除云服务的自定义策略，然后同时将UGO
这些信息是完成业务功能所必须的信息，UGO会对上述信息采取认证鉴权、加密存储、内部数据隔离等安全措施，保障数据安全。另外，请依据您所在组织的数据安全策略，完成迁移后及时删除相关项目，UGO会在您触发项目删除后删除和该项目相关的数据。 服务合规使用说明 您了解并同意，您使用本服务符合法律法规的要求，包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
