使用指导-华为云

数据仓库服务 GAUSSDB(DWS)-使用SSL进行安全的TCP/IP连接:客户端和服务器端SSL连接参数组合情况

客户端和服务器端SSL连接参数组合情况客户端最终是否使用SSL加密连接方式、是否验证服务器证书，取决于客户端参数sslmode与服务器端（即 GaussDB (DWS)集群侧）参数ssl、require_ssl。参数说明如下： ssl（服务器） ssl参数表示是否开启SSL功能。on表示开启，off表示关闭。对于集群版本高于1.3.1（包括1.3.1）的集群，默认为on，不支持在GaussDB(DWS)管理控制台上设置。对于集群版本低于1.3.1的集群，默认为on。ssl参数可通过GaussDB(DWS)管理控制台上集群的“安全设置”页面中的“SSL连接”进行设置。 require_ssl（服务器） require_ssl参数是设置服务器端是否强制要求SSL连接，该参数只有当ssl为on时才有效。on表示服务器端强制要求SSL连接。off表示服务器端对是否通过SSL连接不作强制要求。对于集群版本高于1.3.1（包括1.3.1）的集群，默认为off。require_ssl参数可通过GaussDB(DWS)管理控制台上集群的“安全设置”页面中的“服务器端是否强制使用SSL连接”进行设置。对于集群版本低于1.3.1的集群，默认为off，不支持在GaussDB(DWS)管理控制台上设置。 sslmode（客户端）可在SQL客户端工具中进行设置。在gsql命令行客户端中，为“PGSSLMODE”参数。在Data Studio客户端中，为“SSL模式”参数。客户端参数sslmode与服务器端参数ssl、require_ssl配置组合结果如下：表3 客户端与服务器端SSL参数组合结果 ssl（服务器） sslmode（客户端） require_ssl（服务器）结果 on disable on 由于服务器端要求使用SSL，但客户端针对该连接禁用了SSL，因此无法建立连接。 disable off 连接未加密。 allow on 连接经过加密。 allow off 连接未加密。 prefer on 连接经过加密。 prefer off 连接经过加密。 require on 连接经过加密。 require off 连接经过加密。 verify-ca on 连接经过加密，且验证了服务器证书。 verify-ca off 连接经过加密，且验证了服务器证书。 off disable on 连接未加密。 disable off 连接未加密。 allow on 连接未加密。 allow off 连接未加密。 prefer on 连接未加密。 prefer off 连接未加密。 require on 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。 require off 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。 verify-ca on 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。 verify-ca off 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。

数据仓库服务 GAUSSDB(DWS) 使用指导

数据仓库服务 GAUSSDB(DWS)-使用SSL进行安全的TCP/IP连接:SSL认证方式及客户端参数介绍

SSL认证方式及客户端参数介绍 SSL认证有两种认证方式，如表1所示。从安全性考虑，建议使用双向认证方式。表1 认证方式认证方式含义配置客户端环境变量维护建议双向认证（推荐）客户端验证服务器证书的有效性，同时服务器端也要验证客户端证书的有效性，只有认证成功，连接才能建立。设置如下环境变量： PGSSLCERT PGSSLKEY PGSSLROOTCERT PGSSLMODE 该方式应用于安全性要求较高的场景。使用此方式时，建议设置客户端的PGSSLMODE变量为verify-ca。确保了网络数据的安全性。单向认证客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。设置如下环境变量： PGSSLROOTCERT PGSSLMODE 为防止基于TCP链接的安全攻击，建议使用SSL证书认证功能。除配置客户端根证书外，建议客户端使用PGSSLMODE变量为verify-ca方式连接。在客户端配置SSL认证相关的环境变量，详细信息请参见表2。客户端环境变量的路径以“/home/dbadmin/dws_ssl/”为例，在实际操作中请使用实际路径进行替换。表2 客户端参数环境变量描述取值说明 PGSSLCERT 指定客户端证书文件，包含客户端的公钥。客户端证书用于表明客户端身份的合法性，公钥将发送给对端用来对数据进行加密。必须包含文件的绝对路径，如： export PGSSLCERT='/home/dbadmin/dws_ssl/sslcert/client.crt' 默认值：空 PGSSLKEY 指定客户端私钥文件，用于数字签名和对公钥加密的数据进行解密。必须包含文件的绝对路径，如： export PGSSLKEY='/home/dbadmin/dws_ssl/sslcert/client.key' 默认值：空 PGSSLMODE 设置是否和服务器进行SSL连接协商，以及指定SSL连接的优先级。取值及含义： disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：只尝试SSL连接。如果存在CA文件，则按设置成verify-ca的方式验证。 verify-ca：只尝试SSL连接，并且验证服务器是否具有由可信任的证书机构签发的证书。 verify-full：GaussDB(DWS)不支持此模式。默认值：prefer 说明：若集群外访问客户端时，部分节点出现报错：ssl SYSCALL error。则可执行export PGSSLMODE="allow"或export PGSSLMODE="prefer"。 PGSSLROOTCERT 指定为客户端颁发证书的根证书文件，根证书用于验证服务器证书的有效性。必须包含文件的绝对路径，如： export PGSSLROOTCERT='/home/dbadmin/dws_ssl/sslcert/certca.pem' 默认值：空 PGSSLCRL 指定证书吊销列表文件，用于验证服务器证书是否在废弃证书列表中，如果在，则服务器证书将会被视为无效证书。必须包含文件的绝对路径，如： export PGSSLCRL='/home/dbadmin/dws_ssl/sslcert/sslcrl-file.crl' 默认值：空

数据仓库服务 GAUSSDB(DWS) 使用指导

数据仓库服务 GAUSSDB(DWS)-使用SSL进行安全的TCP/IP连接:在gsql客户端配置SSL认证相关的数字证书参数

在gsql客户端配置SSL认证相关的数字证书参数 GaussDB(DWS)在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。用户需要配置客户端的相关参数。登录GaussDB(DWS)管理控制台，在左侧导航栏中，进入“连接客户端”页面。在“下载驱动程序”区域，单击“下载SSL证书”进行下载。图1 SSL证书下载使用文件传输工具（例如WinSCP工具）将SSL证书上传到客户端主机。例如，将下载的证书“dws_ssl_cert.zip”存放到“/home/dbadmin/dws_ssl/”目录下。使用SSH远程连接工具（例如PuTTY）登录gsql客户端主机，然后执行以下命令进入SSL证书的存放目录，并解压SSL证书： cd /home/dbadmin/dws_ssl/ unzip dws_ssl_cert.zip 在gsql客户端主机上，执行export命令，配置SSL认证相关的数字证书参数。 SSL认证有两种认证方式：双向认证和单向认证。认证方式不同用户所需配置的客户端环境变量也不同，详细介绍请参见SSL认证方式及客户端参数介绍。双向认证需配置如下参数： export PGSSLCERT="/home/dbadmin/dws_ssl/sslcert/client.crt" export PGSSLKEY="/home/dbadmin/dws_ssl/sslcert/client.key" export PGSSLMODE="verify-ca" export PGSSLROOTCERT="/home/dbadmin/dws_ssl/sslcert/cacert.pem" 单向认证需要配置如下参数： export PGSSLMODE="verify-ca" export PGSSLROOTCERT="/home/dbadmin/dws_ssl/sslcert/cacert.pem" 从安全性考虑，建议使用双向认证方式。配置客户端环境变量，必须包含文件的绝对路径。修改客户端密钥的权限。客户端根证书、密钥、证书以及密钥密码加密文件需保证权限为600。如果权限不满足要求，则客户端无法以SSL方式连接到集群。 chmod 600 client.key chmod 600 client.crt chmod 600 client.key.cipher chmod 600 client.key.rand chmod 600 cacert.pem

数据仓库服务 GAUSSDB(DWS) 使用指导

硬件开发工具链平台云服务-首页

首页数字化制造云平台（MBM Space）系统“首页”如图1所示。图1 MBM Space系统首页表1 首页各功能区域说明序列区域说明 1 系统Logo/首页快速返回系统首页。 2 顶部导航栏切换各个功能模块进行业务管理，包括制造数据模型管理、计划管理、生产管理、质量管理和系统管理。 3 菜单搜索框输入菜单名称搜索，可快速进入对应菜单页面。 4 当前登录者显示当前登录用户信息，支持退出登录。 5 常用功能显示系统常用功能菜单快捷入口。父主题： MBM Space界面使用指导

硬件开发工具链平台云服务 MBM Space界面使用指导

分布式缓存服务 DCS-配置Redis Pipeline:方案概述

方案概述分布式缓存服务Redis支持原生Redis的Pipeline（管道传输）机制，通过Pipeline机制可以将多个命令同时发给Redis服务端，减少网络延迟，提高性能。通常在非Pipeline的模式下，Redis客户端（Client）向Redis发送一个命令后，会等待服务端（Server）返回结果，然后再发送下一个命令，以此类推。但在Pipeline模式下，客户端发送一个命令后无需等待服务端返回执行结果，会继续发送其他命令。在全部命令发送完毕后，客户端关闭请求，开始接收响应，把收到的执行结果与之前发送的命令按顺序进行匹配。图1 非Pipeline模式与Pipeline模式的网络通信示意图在Pipeline模式的具体实现中，大部分Redis客户端采用批量处理的方式，即一次发送多个命令，在接收完所有命令执行结果后再返回给上层业务。通过Pipeline模式可降低网络往返时延（Round-trip time，简称RTT），减少read()和write()的系统调用和进程切换次数，从而提升程序的执行效率与性能。因此，在需要执行Redis批量操作，且用户无需立即获得每个操作结果的场景下，可以使用Pipeline作为优化性能的批处理工具。使用Pipeline时客户端将独占与服务器端的连接，此期间将不能进行其他“非Pipeline”的操作，直至Pipeline被关闭。如果需要同时执行其他操作，可以为Pipeline操作单独建立一个连接，将其与常规非Pipeline操作分开。关于Pipeline的更多介绍，请参见Redis pipeline。

分布式缓存服务 DCS 使用指导

分布式缓存服务 DCS-配置Redis Pipeline:约束与限制

约束与限制 Pipeline不能保证原子性。 Pipeline模式只是将客户端发送命令的方式改为批量发送命令，而服务端在批量处理命令的数据流时，仍然是解析出多个单命令并按顺序执行，各个命令相互独立，即服务端仍有可能在该过程中执行其他客户端的命令。如需保证原子性，请使用事务或Lua脚本。若Pipeline执行过程中发生错误，不支持回滚。 Pipeline没有事务的特性，如待执行的命令前后存在依赖关系，请勿使用Pipeline。如果某些客户端（例如redis-py）在实现Pipeline时使用事务命令MULTI、EXEC进行伪装，请您在使用过程中关注Pipeline与事务的区别，否则可能会产生报错，关于事务的限制请参见Redis transactions。

分布式缓存服务 DCS 使用指导

AI开发平台MODELARTS-自动诊断工具MA-Advisor简介

自动诊断工具MA-Advisor简介 MA-Advisor是一款昇腾迁移性能问题自动诊断工具，当前支持如下场景的自动诊断：推理场景下的子图数据调优分析，给出对应融合算子的调优建议。推理、训练场景下对Profiling timeline单卡数据进行调优分析，给出相关亲和API替换的调优建议。推理、训练场景下对Profiling单卡数据进行调优分析，给出AICPU相关调优建议。推理、训练场景下对Profiling单卡数据进行调优分析，给出block dim、operator no bound相关AOE配置以及调优建议。支持对昇腾训练、推理环境进行预检，完成相关依赖配置项的提前检查，并在检测出问题时给出相关修复建议。自动诊断工具可以有效减少人工分析profiling的耗时，降低性能调优的门槛，帮助客户快速识别性能瓶颈点并完成性能优化。推荐用户在采集profiling分析后使用自动诊断工具进行初步性能调优。更进一步的性能调优再使用Ascend-Insight工具进行数据可视化并人工分析瓶颈点。父主题：自动诊断工具MA-Advisor使用指导

AI开发平台MODELARTS 自动诊断工具MA-Advisor使用指导

AI开发平台MODELARTS-AI CPU问题定位处理:IndexPut算子替换

IndexPut算子替换在tensor类型的赋值和切片操作时，会使用IndexPut算子执行，一般都在AICPU上执行，可以转换为等价的tensor操作转换到CUBE单元上执行。例如： masked_input[input_mask] = 01 建议替换为： masked_input *= ~input_mask 1 此处是将IndexPut的masked_input是float类型的tensor数据，input_mask是和masked_input shape 一致的bool类型tensor或者01矩阵。由于是赋0操作，所以先对input_mask 取反后再进行乘法操作。以赋0操作为例，在shape = (512, 32, 64) 类型float32 数据上测试，替换前耗时: 9.639978408813477 ms，替换之后耗时为 0.1747608184814453 ms Profiling分析算子下发发现，替换前：总体耗时在9.902ms，Host下发到device侧执行5个算子，其中aclnnIndexPutImpl_IndexPut_IndexPut是执行在 AICPU上。图3 替换前替换后：总体耗时226.131us。下发三个执行算子，均执行在AI CORE上。图4 替换后

AI开发平台MODELARTS 自动诊断工具MA-Advisor使用指导

AI开发平台MODELARTS-AI CPU问题定位处理:ArgMin算子优化

ArgMin算子优化 ArgMin在CANN 6.3 RC2 版本上算子下发到 AICPU执行，在 CANN 7.0RC1上下发到AI_CORE 上边执行。出现此类情形建议升级 CANN 包版本。在 shape 大小是 (1024, 1024) 的 tensor 上测试，结果如下： CANN 6.3.RC2上，单算子执行时间 2.603 ms。图5 单算子执行时间（CANN 6.3.RC2） CANN7.0 RC1上，单算子执行时间 223.516 us。图6 单算子执行时间（CANN7.0 RC1）

AI开发平台MODELARTS 自动诊断工具MA-Advisor使用指导

华为云WELINK-执行动作

执行动作创建执行动作步骤如下：点击连接器名称，跳转到连接器详情页面，点击“执行动作” 点击“创建执行动作” 输入“执行动作名称”，“接口路径”，并点“下一步”，接口路径目前只支持GET和POST两种方式根据API入参结构，点击“添加子节点”配置API入参的key值，类型和名称，配置完成后，点“下一步” 根据参数的json层级结构配置入参，如下：根据API的出参结构，点击“添加子节点”或者“添加兄弟节点”配置API出参的key值，类型和名称根据出参json结构配置响应体/响应头，如下：点击“添加配置项”，选择参数进行接口校验。点击“保存”，执行动作配置成功，跳转到执行动作列表页面。父主题：连接器使用指导

华为云WELINK 连接器使用指导

数据仓库服务 GAUSSDB(DWS)-使用SSL进行安全的TCP/IP连接:客户端和服务器端SSL连接参数组合情况

客户端和服务器端SSL连接参数组合情况客户端最终是否使用SSL加密连接方式、是否验证服务器证书，取决于客户端参数sslmode与服务器端（即GaussDB(DWS) 集群侧）参数ssl、require_ssl。参数说明如下： ssl（服务器） ssl参数表示是否开启SSL功能。on表示开启，off表示关闭。对于集群版本高于1.3.1（包括1.3.1）的集群，默认为on，不支持在GaussDB(DWS) 管理控制台上设置。对于集群版本低于1.3.1的集群，默认为on。ssl参数可通过GaussDB(DWS) 管理控制台上集群的“安全设置”页面中的“SSL连接”进行设置。 require_ssl（服务器） require_ssl参数是设置服务器端是否强制要求SSL连接，该参数只有当ssl为on时才有效。on表示服务器端强制要求SSL连接。off表示服务器端对是否通过SSL连接不作强制要求。对于集群版本高于1.3.1（包括1.3.1）的集群，默认为off。require_ssl参数可通过GaussDB(DWS) 管理控制台上集群的“安全设置”页面中的“服务器端是否强制使用SSL连接”进行设置。对于集群版本低于1.3.1的集群，默认为off，不支持在GaussDB(DWS) 管理控制台上设置。 sslmode（客户端）可在SQL客户端工具中进行设置。在gsql命令行客户端中，为“PGSSLMODE”参数。在Data Studio客户端中，为“SSL模式”参数。客户端参数sslmode与服务器端参数ssl、require_ssl配置组合结果如下：表3 客户端与服务器端SSL参数组合结果 ssl（服务器） sslmode（客户端） require_ssl（服务器）结果 on disable on 由于服务器端要求使用 SSL，但客户端针对该连接禁用了 SSL，因此无法建立连接。 disable off 连接未加密。 allow on 连接经过加密。 allow off 连接未加密。 prefer on 连接经过加密。 prefer off 连接经过加密。 require on 连接经过加密。 require off 连接经过加密。 verify-ca on 连接经过加密，且验证了服务器证书。 verify-ca off 连接经过加密，且验证了服务器证书。 off disable on 连接未加密。 disable off 连接未加密。 allow on 连接未加密。 allow off 连接未加密。 prefer on 连接未加密。 prefer off 连接未加密。 require on 由于客户端要求使用 SSL，但服务器端禁用了 SSL，因此无法建立连接。 require off 由于客户端要求使用 SSL，但服务器端禁用了 SSL，因此无法建立连接。 verify-ca on 由于客户端要求使用 SSL，但服务器端禁用了 SSL，因此无法建立连接。 verify-ca off 由于客户端要求使用 SSL，但服务器端禁用了 SSL，因此无法建立连接。

数据仓库服务 GAUSSDB(DWS) 使用指导

云商店-联营SaaS类商品使用指导:取消授权

取消授权管理员可以取消已授权给组织下的成员，部门，群组的应用使用权限。方法如下: 进入 “联营商品管理-应用授权”，找到应用点击“授权”按钮，弹框右侧“总共已选”列表里移除要取消的成员、群组、部门，点确定，应用使用权限被取消，被取消的成员无法再使用应用。若要禁用部门里某个成员，则可以针对单个成员禁用。点击“联营服务-组织管理”，进入“组织详情-组织架构”，选中要禁用的成员，点“禁用”，成员就无法使用应用。若成员需要恢复使用, 点击“联营商品管理-组织管理”，进入组织详情，在已禁用列表里重新启用，则可恢复成员应用权限。

云商店 SaaS类商品使用指导

云商店-联营SaaS类商品使用指导:禁用、启用成员

禁用、启用成员管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，在成员列表中点击“禁用”操作，弹出“是否禁用成员”二次确认弹框。被禁用成员进入“已禁用列表”，被禁用成员不可以再使用之前被管理员授权过的应用。点击“启用”操作可以重新启用成员，恢复成员使用状态。也可勾选多个成员，点击“批量启用”操作启用多个被禁用成员。点击“删除”操作，可以把已禁用成员直接删除。也可勾选多个成员，点击“批量删除”操作删除多个成员。

云商店 SaaS类商品使用指导

云商店-联营SaaS类商品使用指导:应用授权

应用授权组织的管理员可以启动或停用应用，同时给组织的部门、成员、群组进行应用授权和取消授权操作。成员授权组织的管理员可以对组织内的成员进行授权，赋予应用的使用权限。进入“联营服务-应用授权”，在购买的SaaS应用列表点击“授权”按钮，弹框展示要给予授权的选项。选择“组织成员”，左侧成员树勾选要授权的成员，点击确定授权即授权成功。授权成功后，成员可使用被授权的应用。首次被授权的成员将收到短信通知。内容如下：尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx。说明：选择人员数单次不能超过5000人。点击“确定”后弹出本次操作的授权和取消授权明细。再次确认完成授权、取消授权操作。部门授权进入“联营服务-应用授权”，找到应用点击“授权”按钮，弹框展示要给予授权的选项。选择“部门”，在左侧成员树中勾选要授权的部门，点确定按钮，授权完成。部门内的所有成员均可使用应用。首次被授权的成员将收到短信通知。内容如下：尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx。部门被授权成功后，后续新增加到部门的成员也会继承对应部门的应用使用权限。群组授权进入“联营服务-应用授权”，找到应用点击“授权”按钮，弹框展示要给予授权的选项。选择“群组”，在左侧成员树勾选要授权的群组，点击确定即授权成功。群组内的所有成员均可使用应用。群组授权成功后，后添加到群组成员也会继承对应群组的应用使用权限。

云商店 SaaS类商品使用指导

云商店-联营SaaS类商品使用指导:创建部门

创建部门组织设置管理员后，拥有管理员的全部权限，包括部门管理、成员管理、群组管理、应用授权。操作步骤登录华为云云商店首页，进入买家中心“联营服务-组织管理”页面；如果设置自己为管理员，就在我的“我管理的”组织中选择一个组织，点击“组织详情”按钮进入组织详情页面；如果邀请其它用户为管理员的，管理员直接在组织管理中选择组织，点击“组织详情”按钮进入组织详情页面；在“组织架构”页面的左侧组织树点击①“新建部门”或者②“新建子部门”，弹出“新建部门”弹框。点击“新建子部门”，填写部门名称，选择上级部门后保存即可。在选择上级部门时，页面会出现如下弹窗，“部门名称”和“上级部门”都是必填项，请选择具体的上级部门后再点击“完成”（此处不支持手动输入上级部门名称）。如未选择，则无法点击“完成”。

云商店 SaaS类商品使用指导

云服务器内容精选

使用指导

7*24

备案

专业服务

退订

建议反馈

售前咨询热线