检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的UGO系统策略,并结合实际需求进行选择,UGO支持的系统权限,请参见:UGO系统策略。若您需要对除UGO之外的其他服务授权,IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程
sDB 3.2或3.2以下的版本,GaussDB部分时间函数与事务相关详情可参见表1。这些函数返回的都是事务的开始时间,而在源库中获取的为系统当前时间,在长事务的场景下,源库和目标库GaussDB得到的时间不一致。因此在UGO转换后,如果转换后的语句中存在上述函数,则用户需要自行
略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。 如表1和表2所示,包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持 系统角色 描述 是否支持 Tenant Administrator 租户admin权限,可访问和操作除IAM以外所有云服务下的租户范围可访问资源。
主等。 执行计划:展示SELECT、UPDATE、DELETE、INSERT语句的执行计划。 用户需要有系统表和系统视图读取的权限才能获取表结构。 GaussDB会从以下系统表中获取依赖的表结构:tables,pg_class,pg_namespace,relnamespace,
检查该用户是否至少有一个Schema对象能访问并且存在DDL需要评估。 用户至少需要能够访问一个模式对象,否则无法创建评估任务。注意:PostgreSQL的系统对象不在对象数量的统计范围之内。 评估项目创建项目的预检查阶段不会检查源数据库的权限,只检查源数据库中至少需要一个对象需要评估。 父主题:
主等。 执行计划:展示SELECT、UPDATE、DELETE、INSERT语句的执行计划。 用户需要有系统表和系统视图读取的权限才能获取表结构。 GaussDB会从以下系统表中获取依赖的表结构:tables,pg_class,pg_namespace,relnamespace,
后的“添加”。 标签添加完成后,单击弹框下方的“添加”。即可在当前项目中查看并管理自己的标签。 图1 添加标签 输入标签的键和值时,系统会自动联想当前所有关联的预定义标签。 标签的键不能为空且必须唯一,长度不能超过128个字符,可以包含任意语种的字母、数字、空格和_.:=+-@,
>/?四类字符中的三类,但不能使用空格。可重复字符不能超过3个连续字符。 对象状态为“异常”的对象,表示源库中该对象本身存在异常,“转换状态”自动显示为“跳过”,可以手动修改状态为“转换”。对象状态为“重复”的对象,默认不迁移。 单击“下一步”,进入转换配置页面。 选择不同类别后单击“应用”,确定修改配置。
图1 公网网络+SSL安全连接 解决问题 企业业务高速发展,传统数据库扩容性差,迫切需要分布式化改造。 传统数据库需要自购并安装服务器、系统、数据库等软件,运维成本高、难度大。 传统数据库性能瓶颈问题,复杂查询性能较差。 数据库结构迁移成本高昂且专业化要求高。 服务列表 数据库和应用迁移
”与“当前配置转换示例”的详细信息。 单击“操作 > 编辑”,可对改特性的“当前配置”进行修改,修改完成后单击“确定”。 “配置状态”是以系统模板“默认值”作为基准参数,如果参数配置调整,则显示状态为“已修改”。 图1 特性配置设置 单击“SQL转换”,在右侧查看转换后的SQL语句。
unit)、date_format(date, format) S2兼容性配置项所影响的内容: 包含s1控制的兼容性行为。 影响如下功能: AUTO_INCREMENT自动增长列在导入数据或者进行BATCH INSERT执行计划的插入操作时,对于混合0、NULL和确定值的场景,确定值插入时会立即更新自增计数,
标数据库信息。 信息确认后,单击右下角“创建”。创建成功后,单击“确定”。返回对象迁移列表页面。 创建迁移项目后,非GaussDB目标库会自动触发权限检查,若权限检查通过,则“项目状态”显示为“就绪”。 若权限检查未通过,“项目状态”显示为“未就绪”,可手动进行权限检查。 参数说明
认证要高。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
址”。 当目标库为GaussDB主备版时,支持只填写主节点IP,或主节点+多个备节点IP,IP地址之间用英文逗号分隔,连接数据库时,系统会自动选择主节点ip进行连接。 当目标库为GaussDB分布式版时,支持填写一个或多个CN节点IP,IP地址之间用英文逗号分隔,连接数据库时,优
可对SQL语句进行修改。 导出:将目标端代码以.sql格式导出。命名为:对象名称.sql。 导入:可直接导入修改后的sql文件,上传sql文件将自动保存所有更改。 比较:默认关闭。开启则会比较展示源端与目标端的详细代码对比,此时SQL语句不可编辑。 复制:可单击源端或目标端后的,将SQL语句复制至剪贴板。
等待时间依据所选对象数量而定。 评估完成后,可单击具体“项目名称”,查看数据库评估结果。 数据采集过程中,如果与源数库的连接中断,系统内部的自动重试机制会定期测试其与源数据库的连接,并重试连接。下次重试连接时间:当前时间 + 检查测试连接和网络稳定性连接所需的时间 + 重试睡眠间隔
当表一级分区数超过限定值(默认3000)时,只采集表的关键信息:schema名,表名,列名、列数据类型,唯一、主键、检查、外键约束,一级分区类型、分区列、分区名、分区范围(自动分区表忽略采集分区信息)。 代码对象:包括VIEW、MATERIALIZED_VIEW、TRIGGER、TYPE_BODY、PROCEDU
输入需要进行审核的SQL语句。 文本审核仅支持单语句审核。即使出现多个语句,也只会审核第一条语句。 若输入大写的SQL对象名称且没有用双引号引起来,系统会自动转换为小写,然后再从数据库中查对应的表结构。 单击“提交审核”,会弹出“审核详情”并在历史记录中生成一条对应的记录。 图2 审核详情 单击
等待时间依据所选对象数量而定。 评估完成后,可单击具体“项目名称”,查看数据库评估结果。 数据采集过程中,如果与源数库的连接中断,系统内部的自动重试机制会定期测试其与源数据库的连接,并重试连接。下次重试连接时间:当前时间 + 检查测试连接和网络稳定性连接所需的时间 + 重试睡眠间隔