检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。如果不启动SSL安全连接，请自行承担数据安全风险。 标签（可选） tag_key_01 = tag_value_01 可使用TMS的预定义标签功能将相同的标签添加到不同的云资源中。具体请查看标签管理服务 TMS。 输
具体如何创建GaussDB实例，可参见购买实例。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云”。 进入虚拟私有云信息页面。 单击“创建虚拟私有云”购买VPC。 单击“立即创建”。 返回VPC列表，查看创建VPC是否创建完成。
Application Migration UGO，以下简称为UGO）是专注于异构数据库结构迁移的专业服务。可将数据库中的DDL一键自动转换为华为云GaussDB/RDS的SQL语法，通过数据库评估、结构迁移两大核心功能和自动化语法转换，提前识别可能存在的改造工作、提高转化率、最大化降低用户数据库迁移成本。
解并使用UGO。 云图说合集 以图形化方式带您了解华为云 华为云数据库专区 从0开始，带你认识华为云数据库的林林总总。 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
DRS实现异构数据库数据在线搬迁，可以形成完整的平滑异构数据库端到端搬迁方案，实现主流商用数据库到华为云数据库的自动化迁移，助力用户轻松实现一键上云、一键切换数据库的目的。 对于迁移方案来说，将存储过程、函数较复杂的异构数据库上云，UGO+DRS会是一个完整的闭环方案，建议同时使用。 图1 数据库迁移流程解决方案
建议您使用系统预定义策略，如果您有自定义策略的需求，请参见权限管理。 自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。如果不启动SSL安全连接，请自行承担数据安全风险。 Oracle-10g/11g为源库时，不支持单向SSL连接。 Post
基本概念 源数据库 指需要迁移的数据库，可简称为源库。 目标数据库 指接收迁移数据的华为云GaussDB/RDS数据库，可简称为目标库。 兼容性分析 基于源库的全量语法树，分析源库和目标库的语法差异点，形成语法差异知识库，以此来评估源库对象迁移到目标库的语法兼容度和迁移成功率。 数据库评估
标签 操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台，通过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。 建议您先在TMS系统中设置预定义标签。 标签由“键”和
如何查看审计日志 在您开通了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 前提条件 已开启开通云审计服务。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
如果您需要对您所拥有的UGO服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云平台账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用UGO服务的其它功能。 默认情况下，新建的IAM用户没
支持审计操作的关键列表 云审计服务是安全解决方案中专业的日志审计服务，记录了数据库和应用迁移 UGO的相关操作事件，方便您日后的查询、审计和回溯。 表1 云审计服务支持的UGO操作列表 操作名称 资源类型 事件名称 创建数据库评估项目 evaluate createEvaluationJob
”的存储过程。 后续操作 可继续使用数据复制服务 DRS进行异构数据库数据在线搬迁。对于迁移方案来说，将存储过程、函数较复杂的异构数据库上云，UGO+DRS会是一个完整的闭环方案，建议同时使用。如何使用DRS将Oracle数据库的数据迁移至GaussDB，可参见使用DRS将Oracle数据库迁移至GaussDB。
源数据库的网络设置： 本地 Oracle 数据库迁移至华为云云数据库 GaussDB 的场景，当前仅支持使用公网网络连接的方式进行迁移。 您需要为本地 Oracle 数据库开放公网访问。 目标数据库的网络设置： 通过公网网络访问，华为云云数据库 GaussDB实例无需额外网络连通性设置。
复制：可单击源端或目标端后的，将SQL语句复制至剪贴板。 全屏：可单击目标端后的，将目标端编辑框全屏展示，便于编辑修改。全屏时可单击图标退出全屏，或者单击编辑框后使用键盘Esc退出。 更新依赖关系数据：如果启用，还将验证所有从属对象。默认启用，也可关闭。 重置：已修改的代码，在还未保存前，可单击“重置”，清除所有
测试连接到数据库报错 问题现象 测试连接到数据库报错，提示：“连接数据库中发生错误”。 图1 报错信息 可能原因 数据库连接信息不正确。 数据库用户没有连接权限。 数据库与ugo服务的网络不通。 数据库防火墙限制ugo服务访问。 数据库已存在的连接达到数据库设置的最大连接数限制。
什么是VPCEP资源配额？ VPCEP资源配额 在创建“对象迁移”任务中，使用数据库实例连接的方式进行测试连接和创建迁移任务的时候，UGO会使用VPC终端节点（VPC Endpoint）服务进行网络打通。 对于VPC终端节点（VPC Endpoint）服务，一个用户在单个区域中创
安全白皮书 数据库和应用迁移 UGO（Database and Application Migration UGO，简称为UGO）是专注于异构数据库结构迁移的专业云服务。 UGO通过细粒度鉴权、高可用、数据加密等特性，保障用户在使用数据库和应用迁移服务过程中的安全性及高可用。 细粒度鉴权
评估前准备 用户权限 用户需拥有创建UGO评估项目的对应权限。具体权限，可参见权限管理进行设置。 网络准备 源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接。 源数据库的防火墙需要放通UGO服务的访问，使得UGO可以正常访问本地数据库。 源数据库的访问白名单限
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
