检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试连接到数据库报错 问题现象 测试连接到数据库报错，提示：“连接数据库中发生错误”。 图1 报错信息 可能原因 数据库连接信息不正确。 数据库用户没有连接权限。 数据库与ugo服务的网络不通。 数据库防火墙限制ugo服务访问。 数据库已存在的连接达到数据库设置的最大连接数限制。
评估前准备 用户权限 用户需拥有创建UGO评估项目的对应权限。具体权限，可参见权限管理进行设置。 网络准备 源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接。 源数据库的防火墙需要放通UGO服务的访问，使得UGO可以正常访问本地数据库。 源数据库的访问白名单限制
创建数据库评估项目，无法连接到Oracle源库 请检查如下设置： 源数据库与UGO服务的网络是否打通，目前UGO连接源库仅支持公网连接； 检查网络是否稳定（包括丢包率、时延等指标），如果到源库的网络质量不好，可能导致评估任务失败； 检查源库的防火墙，访问白名单限制是否对UGO服务放行；
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 UGO权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程
图1 给用户授权UGO权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库和应用迁移 UGO的只读权限“UGO ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域验证权限，操作如下：
返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
基本概念 帐号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
需要拥有UGO的Administrator权限后，您才能使用UGO。如需开通该权限，请联系拥有Security Administrator权限的用户，或者申请具有UGO Administrator权限的新用户。 统一身份认证服务的更多信息，请参见《统一身份认证服务用户指南》。 云审计服务
对于获取用户Token的接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxx为project的名称，如cn-north-1，您可以从地区和终端节点中获取。
数据合规处理说明 UGO在完成其功能的过程中需要接触您的数据，包括数据库连接相关信息和源数据库结构信息，具体包括： 数据库连接相关信息：数据库IP、端口、数据库用户名、密码、SSL认证证书及证书密码等。 源数据库结构信息：UGO仅会访问和获取您的源库结构信息，不会获取源库表数据，这些结构信息会如实地反映到操作界面中。
配置实例名称和实例基本信息。 选择实例规格。 本示例中为测试实例，选择较小的测试规格，实际可选规格以界面为准。 选择实例所属的VPC和安全组、配置数据库端口。 配置实例密码等信息。 单击“立即购买”。 返回实例列表。 当实例运行状态为“正常”时，表示实例创建完成。 在GaussDB实例中创建库 登录华为云控制台。
通过sys用户连接源库失败 sys用户是Oracle的超级管理员用户，一般Oracle数据库限制了sys用户的远程登录，建议使用其他数据库用户。 父主题： 数据库连接
检查该用户是否至少有一个Schema对象能访问并且存在DDL需要评估。 用户至少需要能够访问一个存在DDL的Schema对象，否则无法创建评估任务。注意：MySQL的数据库对象不在对象数量的统计范围之内。 process权限 process权限用于指定用户可以查看information_schema所有的表。
以上白名单是为了进行迁移针对性设置的，迁移结束后可以删除。 其他事项准备 建议使用非生产环境数据库。 已知待迁移Oracle数据库的IP地址，端口，用户名和密码。 数据库的系统库由数据库自身维护，可能会禁止用户的创建操作，因此不建议您使用系统库进行对象迁移。 待连接的目标库正常，无欠费、停机等情况。
数据库连接 创建数据库评估项目，无法连接到Oracle源库 通过sys用户连接源库失败 GaussDB如何创建不同兼容类型数据库 测试连接到数据库报错 SQL Server测试连接失败，提示错误信息 ErrorCode=0, SQLState=08S01
度的鉴权方式，精细地控制UGO功能的使用范围，帮助用户安全的控制服务的访问。 网络隔离 UGO通过公网连接租户的源数据库，通过非公网方式连接租户的目标数据库。 UGO与租户的目标库位于不同的VPC，网络默认隔离，当租户使用UGO连接目标库时，UGO获得授权通过建立VPC终端节点打
问题原因 即便指定了非SSL链接，SQL Server底层协议仍会自生成一个证书对登录数据包内容进行加密，较低版本可能会使用TLS1.0协议，而当前使用的JRE因为不够安全的原因，默认禁用了TLS1.0。 解决方法 按照以下步骤，修改JVM配置： 以root用户登录到UGO服务器。 确认
测试该数据源是否连接正常。 前提条件 该数据源已经创建。 操作步骤 登录UGO控制台。 单击左侧导航栏的“数据源管理”。 在数据源管理列表中，选择待测试的数据源，单击“操作 > 测试连接”。 测试成功：提示“连接成功”。 测试失败：提示“连接失败”。 正处于测试连接验证中的数据源，“测试连接”和“删除”按钮置灰，不可使用。
可修改“数据库连接超时时间”，并在“数据采集”中勾选是否“跳过采集超时对象”。 图2 编辑配置 数据库连接超时时间：系统尝试重新与数据库建立连接直到达到该阈值。取值范围：30000-3600000 ms （1秒= 1000毫秒）。 跳过数据采集： 勾选：若数据库连接超时，跳过并记录采集超时对象。
评估任务连接成功，但预检查失败 问题现象 用户给创建评估项目的连接用户授予了DBA权限，评估任务测试连接成功，但预检查失败。 问题原因 赋给用户给了DBA权限，但是是非默认的DBA角色，需要修改为默认DBA角色。 解决办法 登录到源数据库中，执行以下SQL语句查询，当前用户是否为默认角色。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
