检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1及以上），普通用户需要拥有public Schema的CREATE权限，以及对象对应的 ANY 权限，如创建表或视图需要CREATE ANY TABLE权限、创建索引的CREATE ANY INDEX权限、创建序列的CREATE ANY SEQUENCE权限、创建PACKAGE的CREATE ANY PACKAGE权限、创建类型的CREATE
企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1和表2所示，包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持
一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 当
进行统一数据源管理，当前仅用于SQL审核。 前提条件 添加的数据源必须是正确并且可以连接成功。 操作步骤 登录UGO控制台。 单击左侧导航栏的“数据源管理”。 在数据源管理页面，单击右上角的“创建数据源”按钮。 进入创建数据源页面，完成基本信息的填写。 基本信息填写完成后，“开始测试”高亮显示。
即便指定了非SSL链接，SQL Server底层协议仍会自生成一个证书对登录数据包内容进行加密，较低版本可能会使用TLS1.0协议，而当前使用的JRE因为不够安全的原因，默认禁用了TLS1.0。 解决方法 按照以下步骤，修改JVM配置： 以root用户登录到UGO服务器。 确认Java运行环境路径，下文以JAVA_HOME代称。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
baseline_template_01 依据所选的数据库类型，下拉选择对应的模板。 具体模板信息可在新增规则模板中设置。 上传数据文件 sql_code.zip 上传符合要求的文件。文件要求为： 文件中的SQL对象名称当前仅支持小写，若输入大写的SQL对象名称，系统会自动转换为小写。 文
清空审核文本记录 操作场景 一键删除所有保存的审核文本记录。删除后信息无法恢复，请谨慎操作。 前提条件 有已提交的审核的文本。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核”，进入审核文本页面。 审核文本界面下方，显示历史记录的详细信息。 单击“清空记录”。 单击“确定”，清空当前保存的所有记录。
V2.0-3.2 或以下的版本，GaussDB 部分时间函数与事务相关详情可参见表1。这些函数返回的都是事务的开始时间，而在源库中获取的为系统当前时间，在长事务的场景下，源库和目标库 GaussDB 得到的时间不一致。因此在 UGO 转换后，如果转换后的语句中存在上述函数，则用户
提供了许多运行参数，统称为 GUC 参数，配置这些参数可以影响数据库系统的行为。UGO 对于 SQL 语法的转换，是基于与源库兼容性最好的一组 GUC 参数配置进行的，请根据对象迁移预检查中的提示进行 GUC 参数设置，否则可能影响最终对象迁移的成功率和可用性。 目标库为GaussDB V2.0-3
复制已有模板用于创建新的自定义模板。 前提条件 有创建完成的规则模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理”，默认进入规则模板页面。 选定待复制的已有模板，单击“操作 > 复制”，完成基本信息的填写。 其中模板名称唯一且不能为空。基线模板即为选定的待复制模板。
推荐索引”。显示该任务基本信息与推荐索引详情。 图1 索引推荐详情 单击对象名称前的选中对象，右侧列表展示对应的推荐索引信息，包含：“推荐索引列”、“创建语句”、“存在类型”。 单击对象名称后的“查看SQL语句”，展示涉及此对象的SQL语句列表。 图2 相关SQL语句列表 父主题： 语句审核
删除审核文件 操作场景 删除上传的审核文件。删除后任务无法恢复，请谨慎操作。 前提条件 有已上传的审核文件。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核 > 审核文件”，进入审核文件页面。 在审核文件任务列表中，选择待删除的任务，单击“更多 > 删除”。
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region 区域名称
请确保创建数据库时使用的兼容模式与数据库评估时选择并确认的 GaussDB 兼容模式一致。 创建 Oracle 兼容模式数据库 UGO 对于 Oracle、PostgreSQL 和 SQL Server 迁移到 GaussDB 的自动转换方案均基于 GaussDB 的 Oracle兼容
查看错误文件 操作场景 查看审核中错误的文件以及错误信息。 前提条件 有已上传的审核文件。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 语句审核 > 审核文件”，进入审核文件页面。 在审核文件任务列表中，选择待查看的任务，单击“更多 > 查看错误文件”。 图1 错误文件列表
部分功能无法正常使用，是为什么？ 用户未开通对应的权限。 UGO详细的常用操作与对应的授权项，请参考权限管理。 如何开通对应权限，请参考创建用户并授权使用UGO。 账号冻结或受限。 此时仅允许查看已有项目，修改、删除、创建以及SQL语句转换等功能不可使用。 界面会给出相应提示，您
删除审核任务 操作场景 删除创建的审核任务。删除后任务无法恢复，请谨慎操作。 前提条件 有已创建的数据库审核任务。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 数据库审核”，进入数据库审核页面。 在审核任务列表中，选择待删除的任务，单击“更多 > 删除”。 弹出确认框，单击“确定”。
删除规则模板 操作场景 删除已创建的自定义规则模板。删除后模板将无法恢复，请谨慎操作。 前提条件 存在已创建的自定义规则模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理”，默认进入规则模板页面。 在列表中，选择待删除的自定义模板，单击“操作 > 删除”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
