华为云用户手册

操作流程 序号 步骤 说明 1 准备工作 在购买全球加速实例、EIP、E CS 等资源之前，请先 注册华为账号 并开通华为云、完成实名认证、为账户充值。 2 步骤一：跨境申请（跨中国大陆互通场景必选） 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。所以涉及跨中国大陆访问的业务场景，都需要通过跨境资质审核。 在全球加速服务中，用户所在的加速区域和终端节点组所在区域，如果其中一个属于中国大陆，另一个不属于中国大陆，则必须申请跨境资质。 3 步骤二：创建全球加速实例 全球加速服务为全球化业务用户提供应用加速服务，使用全球加速服务前，用户必须先创建全球加速实例。 4 步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 5 步骤四：添加终端节点组和终端节点 将具有相同特性的终端节点放在一个终端节点组组内，每个终端节点组都与特定的区域关联，全球加速实例进行流量分发时，流量分配策略以终端节点组为单位生效。 6 步骤五：配置验证 在本场景中，全球加速服务的监听器配置的是TCP协议，可以使用curl命令方式验证配置结果。

请求示例 使用图片的url POST https://{endpoint}/v3/{project_id}/moderation/image/batch { "event_type" : "comment", "categories" : [ "string" ], "image_text_config" : { "black_glossary_names" : [ "string" ], "white_glossary_names" : [ "string" ] }, "urls" : [ { "url" : "http://xxxxxx.com/qweqeqeqz.jpg", "data_id" : "1234" } ], "language" : "zh" } 使用bizType POST https://{endpoint}/v3/{project_id}/moderation/image/batch { "urls" : [ { "url" : "http://xxxxxx.com/qweqeqeqz.jpg", "data_id" : "1234" } ], "language" : "zh", "biz_type" : "test_type" }

响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述 request_id String 本次请求的唯一标识，用于问题排查，建议保存。 results Array of ImageDetectionResult objects 调用结果。 表7 ImageDetectionResult 参数 参数类型 描述 suggestion String 审核结果是否通过。 block：包含敏感信息，不通过。 pass：不包含敏感信息，通过 。 review：需要人工复检。 category String 检测结果的一级标签。支持category列表如下： terrorism: 暴恐。 porn: 色情。 image_text: 图文审核。 details Array of ImageDetectionResultDetail objects 检测详情。 ocr_text String 图文审核检测出的文本，只有在category参数配置image_text且检测出文本时展示该字段。 data_id String 图片唯一标识。同一次请求中不可重复，由大小写英文字母、数字、下划线（_）、中划线（-）组成，不超过30个字符。 error_code String 调用失败时的错误码，具体请参见错误码。 调用成功时无此字段。 error_msg String 调用失败时的错误信息。 调用成功时无此字段。 表8 ImageDetectionResultDetail 参数 参数类型 描述 suggestion String 审核结果是否通过。 block：包含敏感信息，不通过。 review：需要人工复检。 category String 检测结果的一级标签。支持category列表如下： terrorism: 暴恐。 porn: 色情。 image_text: 图文审核。 confidence Float 置信度，可选值在0-1之间，值越大，可信度越高。 face_location FaceLocationDetail object 人物位置信息，该数组有四个值，分别代表左上角的坐标和右下角的坐标。例如[207,522,340,567]，207代表的是左上角的横坐标，522代表左上角的纵坐标，340代表的是右下角的横坐标，567代表的是右下角的纵坐标。 qr_location QRLocationDetail object 图片中二维码指向的链接，当请求参数categories中包含image_text时存在。 qr_content String 图片中二维码指向的链接，当请求参数categories中包含image_text时存在。 segments Array of OCRTextDetail objects image_text场景下命中的文本片段。 label String 识别的详细标签。 表9 FaceLocationDetail 参数 参数类型 描述 top_left_x Integer 检测出人脸的左上角横坐标。 top_left_y Integer 检测出人脸的左上角纵坐标。 bottom_right_x Integer 检测出人脸的右下角横坐标。 bottom_right_y Integer 检测出人脸的右下角纵坐标。 表10 QRLocationDetail 参数 参数类型 描述 top_left_x Integer 检测出的二维码左上角横坐标。 top_left_y Integer 检测出的二维码左上角纵坐标。 bottom_right_x Integer 检测出的二维码右下角横坐标。 bottom_right_y Integer 检测出的二维码右下角纵坐标。 表11 OCRTextDetail 参数 参数类型 描述 segment String 命中的风险片段。 glossary_name String 命中的自定义词库名称。命中自定义词库时，才会返回当前字段。 状态码： 400 表12 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用于获取操作API的权限。获取方法请参见 获取Token 接口，响应消息头中X-Subject-Token的值即为Token。 表3 请求Body参数 参数 是否必选 参数类型 描述 event_type 否 String 事件类型。可选值如下： head_image：头像。 album：相册。 dynamic：动态。 article：帖子。 comment：评论。 room_cover：房间封面。 group_message：群聊图片。 message：私聊图片。 product：商品图片。 说明： 如果请求参数中包含biz_type则优先使用biz_type，event_type和categories参数将不生效，审核策略由biz_type的设置决定。 如果未传biz_type则event_type和categories为必传参数。 categories 否 Array of strings 检测场景。可添加的检测场景如下： terrorism：暴恐元素的检测。 porn：涉黄元素的检测。 image_text：广告图文的检测。 可通过配置上述场景，来完对应场景元素的检测。每个检测场景的检测次数会分类统计。 说明： 如果请求参数中包含biz_type则优先使用biz_type，event_type和categories参数将不生效，审核策略由biz_type的设置决定。 如果未传biz_type则event_type和categories为必传参数。 image_text_config 否 image_text_config object 图文审核黑白词库配置。 urls 是 Array of urls objects 图片url列表。最大支持12张图片。 language 否 String 指定图片中文字语种类型。 zh: 中文（默认值为zh，中国站仅支持zh）。 en: 英文 。 biz_type 否 String 用户在控制台界面创建的自定义审核策略名称。 如果请求参数中包含biz_type则优先使用biz_type，event_type和categories参数将不生效，审核策略由biz_type的设置决定。 如果未传biz_type则event_type和categories为必传参数。 表4 image_text_config 参数 是否必选 参数类型 描述 black_glossary_names 否 Array of strings 检测时使用的自定义黑名单词库列表。 white_glossary_names 否 Array of strings 检测时使用的自定义白名单词库列表。 表5 urls 参数 是否必选 参数类型 描述 url 是 String 图片url，目前支持：公网HTTP/HTTPS URL。 data_id 是 String 图片唯一标识。同一次请求中不可重复，由大小写英文字母、数字、下划线（_）、中划线（-）组成，不超过30个字符。

操作场景 当监听器创建成功后，您可以查看已添加的标签，还可以继续添加、编辑以及删除标签。 标签是监听器的标识，包括键和值。可以为监听器创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为监听器添加标签。标签如果不符合标签策略的规则，则可能会导致监听器创建失败，请联系组织管理员了解标签策略详情。

操作场景 当全球加速实例创建成功后，您可以查看已添加的标签，还可以继续添加、编辑以及删除标签。 标签是全球加速实例的标识，包括键和值。可以为全球加速实例创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为加速实例添加标签。标签如果不符合标签策略的规则，则可能会导致加速实例创建失败，请联系组织管理员了解标签策略详情。

运营商工勘 在确认接入点、获得接入点地址后，您就可以联系运营商咨询接入方案，并联系运营商进行工勘： 联系运营商咨询专线接入方案，要求接入华为云接入点。 获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。 方案确认后，申请进入华为云机房入室工勘。 提交工单时需要提供入室工勘人员的姓名、身份证和联系方式。 华为机房工勘注意事项如下： 施工方仅需要向机房供应商申请进入到运营商的Meet-Me Room进行工勘，不需要进入华为机房包间进行工勘，因此，无需向华为申请入室工勘。 华为云审批通过后，会协助工勘人员在2个工作日完成入室。 联系专线运营商进行专线工勘，确认端到端的费用，费用包含： 向华为云支付的专线端口占用费、一次性接入费（暂不收取）。 运营商专线租用费。 楼内线租赁费。

选择接入点 选择接入点需要考虑地域、运营商、端口等因素： 地域 在选择接入点时，首先应遵循就近接入原则，即选择离您本地数据中心最近的接入点。不同地域的接入点的机房运营商和接入带宽能力都不同。 运营商 根据业务需要，选择提供专线接入的运营商，一般包括中国联通、中国电信、中国移动和其他运营商。 端口 选择使用光口或电口。 光口，指运营商直接将传输网的光路给最终用户使用。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40G和100G。 电口，运营商在接入点机房通过光端机将传输网的光路转换为低带宽电路的RJ45接口给用户使用。行业标准就是百兆以下速率都会提供这个接口类型，所以低带宽适合选择电口。 华为云默认提供端口规格为1G和10G且传输距离为10公里的光模块，超过10公里的光模块或者购买端口规格为40G和100G端口均需自行购买光模块。 购买光口，请确保线路供应商提供光纤线路接入华为设备。 华为云不支持托管任何光电转换设备，请要求线路供应商接入华为设备时使用正确的线路类型。 华为云专线接入点信息请参考专线接入点，获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。

迁移方案总览 表1 迁移方案 源数据库类型 数据量 一次性或持续 应用程序停机时间 迁移方式 文档链接 RDS for MySQL 小型 一次性 一段时间 使用mysqldump工具将数据复制到 GaussDB (for MySQL)标准版数据库。 使用mysqldump迁移GaussDB(for MySQL)标准版数据 任何 一次性或持续 最低 使用DRS将表级、库级或实例级数据迁移到GaussDB(for MySQL)标准版数据库。 说明： DRS实时迁移计费说明，请参见DRS迁移计费说明。 RDS for MySQL迁移到GaussDB(for MySQL)标准版 任何 一次性或持续 最低 使用DRS将源库数据同步到GaussDB(for MySQL)标准版数据库。 RDS for MySQL同步到GaussDB(for MySQL)标准版 DDM 任何 一次性或持续 最低 使用DRS将DDM数据同步到GaussDB(for MySQL)标准版数据库。 将DDM同步到GaussDB(for MySQL)标准版 GaussDB分布式版 任何 一次性或持续 最低 使用DRS将GaussDB分布式版数据同步到GaussDB(for MySQL)标准版数据库。 将GaussDB分布式版同步到GaussDB(for MySQL)标准版 GaussDB主备版 任何 一次性或持续 最低 使用DRS将GaussDB主备版数据同步到GaussDB(for MySQL)标准版数据库。 将GaussDB主备版同步到GaussDB(for MySQL)标准版 GaussDB(for MySQL)标准版 任何 一次性或持续 最低 使用DRS将GaussDB(for MySQL)标准版数据同步到GaussDB(for MySQL)标准版数据库。 将GaussDB(for MySQL)同步到GaussDB(for MySQL)标准版 任何 持续 最低 使用DRS将业务库数据同步到GaussDB(for MySQL)标准版数据库（灾备库）。 说明： 该功能为容灾备份，主要为了解决地区故障导致的业务不可用，为用户业务连续性提供数据库的同步保障。 GaussDB(for MySQL)标准版之间搭建单主灾备 GaussDB(for MySQL)标准版之间搭建双主灾备 本地自建MySQL数据库 ECS自建MySQL数据库 任何 一次性或持续 最低 使用DRS将自建MySQL迁移到GaussDB(for MySQL)标准版数据库。 实时迁移通过增量迁移技术，最大限度允许迁移过程中业务继续对外提供使用，有效的将业务系统中断时间和业务影响最小化，实现数据库平滑迁移上云。 说明： DRS实时迁移计费说明，请参见DRS迁移计费说明。 自建MySQL迁移到GaussDB(for MySQL)标准版 任何 一次性或持续 最低 使用DRS将自建MySQL同步到GaussDB(for MySQL)标准版数据库。 实时同步聚焦于表和数据，将数据通过同步技术从一个数据源拷贝到其他数据库，并保持一致，实现关键业务的数据实时流动。适用于实时分析，报表系统，数仓环境的场景。 自建MySQL同步到GaussDB(for MySQL)标准版 任何 持续 最低 使用DRS将自建MySQL业务库数据同步到GaussDB(for MySQL)标准版数据库（灾备库）。 说明： 该功能为容灾备份，主要为了解决地区故障导致的业务不可用，为用户业务连续性提供数据库的同步保障。 自建MySQL到GaussDB(for MySQL)标准版单主灾备 自建MySQL到GaussDB(for MySQL)标准版双主灾备 本地自建Oracle数据库 ECS自建Oracle数据库 任何 一次性或持续 最低 使用DRS将自建Oracle数据同步到GaussDB(for MySQL)标准版数据库。 将Oracle同步到GaussDB(for MySQL)标准版 其他云上MySQL数据库 任何 一次性或持续 最低 使用DRS将其他云上MySQL数据库迁移到GaussDB(for MySQL)标准版数据库。 说明： DRS实时迁移计费说明，请参见DRS迁移计费说明。 其他云MySQL迁移到云数据库GaussDB(for MySQL)标准版 任何 一次性或持续 最低 使用DRS将其他云上MySQL数据库同步到GaussDB(for MySQL)标准版数据库。 将其他云MySQL同步到GaussDB(for MySQL)标准版 任何 持续 最低 使用DRS将其他云上MySQL业务库数据同步到GaussDB(for MySQL)标准版数据库（灾备库）。 说明： 该功能为容灾备份，主要为了解决地区故障导致的业务不可用，为用户业务连续性提供数据库的同步保障。 其他云MySQL到GaussDB(for MySQL)标准版单主灾备 其他云MySQL到GaussDB(for MySQL)标准版双主灾备

GaussDB(DWS)热数据存储和冷数据存储的区别？ 热数据存储和冷数据存储最大的区别在于存储介质不同： 热数据存储是直接将频繁被查询或更新，对访问的响应时间要求很高的热数据存储在DN数据盘中。 冷数据存储将不更新，偶尔被查询，对访问的响应时间要求不高的冷数据存储在OBS中。 因为其存储介质的不同，决定了两者的成本、性能、以及适用场景，如表1所示： 表1 冷热数据存储区别 存储名称 读取、写入速度 成本 容量 适用场景 热数据存储 快 高 固定，有限制 适用于那些数据量有限，需要频繁读取、更新的场景。 冷数据存储 慢 低 大、无限制 适用于一些归档类业务，利用其低成本，大容量的特点，在完整保存数据的同时，还能节省成本，不占用本地空间。 父主题： 集群管理

选择合适的分布列 Hash分布表的分布列选取至关重要，需要满足以下基本原则： 列值应比较离散，以便数据能够均匀分布到各个DN。例如，考虑选择表的主键为分布列，如在人员信息表中选择身份证号码为分布列。 在满足第一条原则的情况下尽量不要选取存在常量filter的列。 在满足前两条原则的情况，考虑选择查询中的连接条件为分布列，以便Join任务能够下推到DN中执行，且减少DN之间的通信数据量。 支持多分布列特性，可以更好地满足数据分布的均匀性要求。

如何调整 通过select version();语句查询当前数据库版本号，版本号不同，调整的方式不同： 8.0.x及以前版本，通过重建表时指定分布列来调整： 通过Data Studio或者Linux下使用gsql访问数据库。 创建新表。 以下步骤语句中，table1为原表名，table1_new为新表名，column1和column2为分布列名称。 1 2 3 4 CREATE TABLE IF NOT EXISTS table1_new ( LIKE table1 INCLUDING ALL EXCLUDING DISTRIBUTION) DISTRIBUTE BY HASH (column1, column2); 迁移数据到新表。 1 2 3 4 START TRANSACTION; LOCK TABLE table1 IN AC CES S EXCLUSIVE MODE; INSERT INTO table1_new SELECT * FROM table1; COMMIT; 查看表数据是否迁移成功，删除原表。 1 2 SELECT COUNT(*) FROM table1_new; DROP TABLE table1; 替换原表。 1 ALTER TABLE table1_new RENAME TO table1; 8.1.0及以后版本后，通过ALTER TABLE语法进行调整，以下为示例。 查询当前表定义，返回结果显示该表分布列为c_last_name。 1 SELECT pg_get_tabledef('customer_t1'); 更新分布列中的数据时报错。 1 UPDATE customer_t1 SET c_last_name = 'Jimy' WHERE c_customer_sk = 6885; 将该表的分布列修改为不会更新的列，例如c_customer_sk。 1 ALTER TABLE customer_t1 DISTRIBUTE BY hash (c_customer_sk); 重新执行更新旧的分布列的数据。更新成功。 1 UPDATE customer_t1 SET c_last_name = 'Jimy' WHERE c_customer_sk = 6885;

如何使用GaussDB(DWS)的\copy导入导出？ 由于云上GaussDB(DWS)是全托管服务，用户无法登录后台，无法使用copy进行导入导出文件，所以云上将copy语法禁掉。云上推荐将数据文件放到obs上，使用obs外表进行入库，如果需要使用copy导入导出数据，可以参考如下方法： 将数据文件放到客户端的机器上。 使用gsql连接集群。 执行如下命令导入数据，输入数据文件在客户端的目录信息和文件名，with中指定导入选项，跟正常copy一样，但是需要在copy前添加"\"标识，入库成功后不会有消息提示。 \copy tb_name from '/directory_name/file_name' with(...); 执行如下命令，使用默认参数直接导出数据到本地文件。 \copy table_name to '/directory_name/file_name'; 使用copy_option参数导出为CSV文件。 \copy table_name to '/directory_name/file_name' CSV; 使用with指定option参数，导出为CSV文件，分隔符为'|'。 \copy table_name to '/directory_name/file_name' with(format 'csv',delimiter '|') ; 父主题： 数据迁移

原因分析 扩容前，如果您没有执行vacuum清理和回收存储空间，GaussDB(DWS) 数据仓库 中之前被删除的数据，可能没有释放占用的磁盘空间形成脏数据，导致磁盘浪费。 而在扩容时，系统会做一次重分布，集群扩容时新节点添加完成后，原节点存储的业务数据明显多于新节点，此时系统自动在所有节点重新分布保存数据。在开始做重分布时，系统会自动执行一次vacuum，从而释放了存储空间，因此，扩容后已使用存储容量减少了很多。

EVS快照 云硬盘快照指的是云硬盘数据在某个时刻的完整拷贝或镜像，是一种重要的数据容灾手段，当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 您可以创建快照，从而快速保存指定时刻云硬盘的数据。同时，您还可以通过快照创建新的云硬盘，这样云硬盘在初始状态就具有快照中的数据。 创建快照可以快速保存指定时刻云硬盘的数据，实现数据容灾： 当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 通过快照创建新的云硬盘，新的云硬盘具有快照中的数据。 有关快照的更多内容，请参见云硬盘快照。

DWS快照 数据仓库服务快照是对GaussDB(DWS)集群在某一时间点的一次全量数据和增量数据的备份，记录了当前数据库的数据以及集群的相关信息，其中包括节点数量、节点规格和数据库管理员用户名称等。快照创建方式包括手动创建快照和自动创建快照。 从快照恢复到集群时，GaussDB(DWS)会根据快照记录的集群信息来创建新集群，然后从快照记录的数据中还原数据库信息。 有关快照的更多内容，请参见管理快照。

如何给GaussDB(DWS)指定用户赋予某个SCHEMA的权限？ 给某个用户授权某个SCHEMA的权限，包括三个场景（本章节针对SCHEMA层级权限，仅演示授权查询权限，如果需要其他权限，可以参考如何给指定用户赋予某张表的权限？）： SCHEMA下当前某张表权限。 SCHEMA下当前所有表的权限。 SCHEMA下未来创建的表的权限。 如图1所示，假设有两个用户jim和mike，对应的同名SCHEMA是jim和mike，用户mike需要访问SCHEMA jim的表（包括当前的某张表、所有表、未来创建的表）。 图1 用户mike访问SCHEMA jim下的表 打开窗口1（即dbadmin连接会话窗口，后续不再提示），使用系统管理员dbadmin连接DWS数据库，创建用户jim和mike（系统默认会创建jim和mike的同名SCHEMA）。 1 2 CREATE USER jim PASSWORD '{password}'; CREATE USER mike PASSWORD '{password}'; 在SCHEMA jim下创建表jim.name和jim.address。 1 2 CREATE TABLE jim.name (c1 int, c2 int); CREATE TABLE jim.address (c1 int, c2 int); 给用户mike赋予SCHEMA jim的访问权限。 1 GRANT USAGE ON SCHEMA jim TO mike; （某张表权限）给用户mike赋予SCHEMA jim下某张表jim.name的查询权限。 1 GRANT SELECT ON jim.name TO mike; 打开窗口2（即用户mike连接会话窗口，后续不再提示），使用用户mike连接DWS数据库，验证mike可以查询jim.name表，但是不能查询jim.address表。 1 2 SELECT * FROM jim.name; SELECT * FROM jim.address; （所有表权限）切回窗口1，使用dbadmin给用户mike赋予SCHEMA jim下所有表的查询权限。 1 GRANT SELECT ON ALL TABLES IN SCHEMA jim TO mike; 切回窗口2，再次验证mike可以查询所有表。 1 2 SELECT * FROM jim.name; SELECT * FROM jim.address; 切回窗口1，创建一张新的表jim.employ。 1 CREATE TABLE jim.employ (c1 int, c2 int); 切回窗口2，验证发现用户mike没有jim.employ的查询权限，说明mike虽然有SCHEMA jim下所有表的访问权限，但是对于赋权后新创建的表还是没有访问权限（即mike对SCHEMA jim未来的表权限是没有的）。 1 SELECT * FROM jim.employ; （未来表权限）切回窗口1，给用户mike赋予SCHAMA jim未来创建的表的访问权限，并创建一张新的表jim.hobby。 ALTER DEFAULT PRIVILEGES 用来授予将来要创建的对象的权限。 1 2 ALTER DEFAULT PRIVILEGES FOR ROLE jim IN SCHEMA jim GRANT SELECT ON TABLES TO mike; CREATE TABLE jim.hobby (c1 int, c2 int); 切回窗口2，验证发现用户mike可以访问jim.hobby。但是对于之前的jim.employ还是没有访问权限（以上ALTER DEFAULT PRIVILEGES语句的授权范围只是未来创建的表，对于已经创建的表，还是要使用GRANT单张表重新授权），此时需要参考4重新授权jim.employ即可。 1 SELECT * FROM jim.hobby; 父主题： 账户与权限

操作步骤 使用系统管理员dbadmin连接DWS数据库。 执行以下SQL语句创建私有用户u1。 1 CREATE USER u1 WITH INDEPENDENT IDENTIFIED BY 'password'; 切换到u1用户，创建测试表test，并插入数据。 1 2 3 CREATE TABLE test (id INT, name VARCHAR(20)); INSERT INTO test VALUES (1, 'joe'); INSERT INTO test VALUES (2, 'jim'); 切换到dbadmin用户，并执行以下SQL语句验证dbadmin用户是否可以访问私有用户u1创建的私有表test。 1 SELECT * FROM u1.test; 查询结果提示dbadmin无权访问，即私有用户和私有表创建成功。 dbadmin用户执行DROP语句，可成功删除test表。 1 DROP TABLE u1.test;

实现原理 通过创建INDEPENDENT属性的用户来实现。 INDEPENDENT | NOINDEPENDENT：定义私有、独立的角色。具有INDEPENDENT属性的角色，管理员对其进行的控制、访问的权限被分离，具体规则如下： 未经INDEPENDENT角色授权，管理员无权对其表对象进行增、删、查、改、拷贝、授权操作。 未经INDEPENDENT角色授权，管理员无权修改INDEPENDENT角色的继承关系。 管理员无权修改INDEPENDENT角色的表对象的属主。 管理员无权修改INDEPENDENT角色的数据库口令，INDEPENDENT角色需管理好自身口令，口令丢失无法重置。 管理员属性用户不允许定义修改为INDEPENDENT属性。

场景介绍 在业务场景中，普通用户创建的表，系统管理员dbadmin默认是有访问权限，并未完全私有。而在三权分立开启下的业务场景中，管理员dbadmin对普通用户的表没有访问权限，同时也没有控制权限（DROP、ALTER、TRUNCATE）。 若当前业务中需要创建一个私有用户和私有表（即私有用户创建的表），私有表只有私有用户本身可以访问，系统管理员dbadmin和其他普通用户均无权访问（进行INSERT、DELETE、UPDATE、SELECT、COPY操作），但同时需要满足：未经私有用户授权的情况下，可允许系统管理员dbadmin执行DROP/ALTER/TRUNCATE操作。那么可以通过创建INDEPENDENT属性的用户（私有用户）实现。 图1 私有用户

场景二：执行计划中的or条件对普通用户执行语句逐一判断耗时 执行计划中的or条件里有权限相关的判断，此场景多发生在使用系统视图时。例如以下sql： 1 2 3 4 5 6 7 8 SELECT distinct(dtp.table_name), ta.table_catalog, ta.table_schema, ta.table_name, ta.table_type from information_schema.tables ta left outer join DBA_TAB_PARTITIONS dtp on (dtp.schema = ta.table_schema and dtp.table_name = ta.table_name) where ta.table_schema = 'public'; 一部分执行计划如下： 可以看到系统视图中的权限判断中多用or条件判断： 1 pg_has_role(c.relowner, 'USAGE'::text) OR has_table_privilege(c.oid, 'SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER'::text) OR has_any_column_privilege(c.oid, 'SELECT, INSERT, UPDATE, REFERENCES'::text) 由于dbadmin用户pg_has_role总能返回true，因此or之后的条件无需继续判断； 而普通用户的or条件需要逐一判断，如果数据库中表个数比较多，最终会导致普通用户比dbadmin需要更长的执行时间。 这种场景如果输出结果集很少，可以考虑尝试设置set enable_hashjoin = off; set enable_seqscan = off; 走index + nestloop的计划。

GaussDB(DWS)函数和存储过程有什么区别？ 函数和存储过程是数据库管理系统中常见的两种对象，它们在实现特定功能时具有相同点，也有不同点。了解它们的特点和适用场景，对于合理设计数据库结构和提高数据库性能具有重要意义。 表1 函数和存储过程的区别 函数 存储过程 两者都可以用于实现特定的功能。无论是函数还是存储过程，都可以封装一系列的SQL语句，以完成某些特定的操作。 两者都可以接收输入参数，并且根据参数的不同来进行相应的操作。 函数的标识符为FUNCTION。 存储过程的标识符为PROCEDURE。 函数必须返回一个具体的值，并且规定返回值的数值类型。 存储过程可以没有返回值，也可以有返回值，甚至可以有多个返回值，可以通过输出参数返回结果，也可以直接在存储过程中使用SELECT语句返回结果集。 函数适用于需要返回单个值的情况，比如计算某个数值、字符串处理、返回表等。 存储过程适用于需要执行DML操作的情况，比如批量插入、更新、删除数据等。 创建并调用函数 创建表emp并插入数据，查询表数据如下： 1 2 3 4 5 6 7 8 SELECT * FROM emp; empno | ename | job | mgr | hiredate | sal | comm | deptno -------+-------+----------+------+---------------------+---------+--------+-------- 7369 | SMITH | CLERK | 7902 | 1980-12-17 00:00:00 | 800.00 | | 20 7499 | ALLEN | SALESMAN | 7698 | 1981-02-20 00:00:00 | 1600.00 | 300.00 | 30 7566 | JONES | MANAGER | 7839 | 1981-04-02 00:00:00 | 2975.00 | | 20 7521 | WARD | SALESMAN | 7698 | 1981-02-22 00:00:00 | 1250.00 | 500.00 | 30 (4 rows) 创建函数emp_comp，用于接受两个数字作为输入并返回计算值： 1 2 3 4 5 6 7 8 9 CREATE OR REPLACE FUNCTION emp_comp ( p_sal NUMBER, p_comm NUMBER ) RETURN NUMBER IS BEGIN RETURN (p_sal + NVL(p_comm, 0)) * 24; END; / 使用SELECT命令调用函数： 1 2 3 4 5 6 7 8 SELECT ename "Name", sal "Salary", comm "Commission", emp_comp(sal, comm) "Total Compensation" FROM emp; Name | Salary | Commission | Total Compensation -------+---------+------------+-------------------- SMITH | 800.00 | | 19200.00 ALLEN | 1600.00 | 300.00 | 45600.00 JONES | 2975.00 | | 71400.00 WARD | 1250.00 | 500.00 | 42000.00 (4 rows) 创建并调用存储过程 创建表MATCHES并插入数据，查询表数据如下： 1 2 3 4 5 6 7 8 9 SELECT * FROM MATCHES; matchno | teamno | playerno | won | lost ---------+--------+----------+-----+------ 1 | 1 | 6 | 3 | 1 7 | 1 | 57 | 3 | 0 8 | 1 | 8 | 0 | 3 9 | 2 | 27 | 3 | 2 11 | 2 | 112 | 2 | 3 (5 rows) 创建存储过程delete_matches，用于删除给定球员参加的所有比赛： 1 2 3 4 5 6 CREATE PROCEDURE delete_matches(IN p_playerno INTEGER) AS BEGIN DELETE FROM MATCHES WHERE playerno = p_playerno; END; / 调用存储过程delete_matches： 1 CALL delete_matches(57); 再次查询表MATCHES，由返回结果可知，playerno为57的数据已被删除： 1 2 3 4 5 6 7 8 SELECT * FROM MATCHES; matchno | teamno | playerno | won | lost ---------+--------+----------+-----+------ 11 | 2 | 112 | 2 | 3 8 | 1 | 8 | 0 | 3 1 | 1 | 6 | 3 | 1 9 | 2 | 27 | 3 | 2 (4 rows) 父主题： 数据库使用

数据如何存储到GaussDB(DWS)？ GaussDB(DWS)支持多数据源高效入库，典型的入库方式如下所示。详细指导请参见导入数据。 从OBS导入数据。 数据上传到OBS 对象存储服务 中，再从OBS中导入，支持CSV，TEXT格式数据。 通过INSERT语句直接插入数据。 用户可以通过GaussDB(DWS)提供的客户端工具（gsql）或者JDBC/ODBC驱动从上层应用向GaussDB(DWS)写入数据。GaussDB(DWS)支持完整的数据库事务级别的增删改(CRUD)操作。这是最简单的一种方式，这种方式适合数据写入量不太大， 并发度不太高的场景。 从 MRS 导入数据，将MRS作为ETL。 通过COPY FROM STDIN方式导入数据。 通过COPY FROM STDIN命令写数据到一个表。 使用GDS从远端服务器导入数据到GaussDB(DWS)。 当用户需要将普通文件系统（例如，弹性云服务器）中的数据文件导入到GaussDB(DWS)时，可以使用GaussDB(DWS)提供的GDS导入数据的功能。 使用 CDM 迁移数据到GaussDB(DWS)。 父主题： 数据迁移

如何导出GaussDB(DWS)某张表结构？ 建议使用Data Studio图形化客户端进行表数据导出，支持以下几种常见场景： 指定某张表数据的导出。 某个schema下的所有表数据的导出。 某个数据库下的所有表数据的导出。 具体操作请参见导出表数据。 除了使用Data Studio，您也可以通过gs_dump和gs_dumpall工具进行数据导出，支持以下几种常见场景： 导出单个数据库： 数据库级导出。 模式级导出。 表级导出。 导出所有数据库： 数据库级导出。 各库全局对象导出。 具体操作请参见gs_dump和gs_dumpall。 父主题： 数据库使用

如何将GaussDB(DWS)联结查询的null结果替换成0？ 在执行outer join（left join、right join、full join）联结查询时，outer join在匹配失败的情况下结果集会补空，产生大量NULL值， 可以在联结查询时将这部分null值替换为0。 可使用coalesce函数，它的作用是返回参数列表中第一个非NULL的参数值。例如： 1 2 3 4 5 SELECT coalesce(NULL,'hello'); coalesce ---------- hello (1 row) 有表course1和表course2，使用left join对两表进行联结查询： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 SELECT * FROM course1; stu_id | stu_name | cour_name ----------+------------+-------------------- 20110103 | ALLEN | Math 20110102 | JACK | Programming Design 20110101 | MAX | Science (3 rows) SELECT * FROM course2; cour_id | cour_name | teacher_name ---------+--------------------+-------------- 1002 | Programming Design | Mark 1001 | Science | Anne (2 rows) SELECT course1.stu_name,course2.cour_id,course2.cour_name,course2.teacher_name FROM course1 LEFT JOIN course2 ON course1.cour_name = course2.cour_name ORDER BY 1; stu_name | cour_id | cour_name | teacher_name ------------+---------+--------------------+-------------- ALLEN | | | JACK | 1002 | Programming Design | Mark MAX | 1001 | Science | Anne (3 rows) 使用coalesce函数将查询结果中的空值替换为0或其他非0值： 1 2 3 4 5 6 7 8 9 10 11 12 13 SELECT course1.stu_name, coalesce(course2.cour_id,0) AS cour_id, coalesce(course2.cour_name,'NA') AS cour_name, coalesce(course2.teacher_name,'NA') AS teacher_name FROM course1 LEFT JOIN course2 ON course1.cour_name = course2.cour_name ORDER BY 1; stu_name | cour_id | cour_name | teacher_name ------------+---------+--------------------+-------------- ALLEN | 0 | NA | NA JACK | 1002 | Programming Design | Mark MAX | 1001 | Science | Anne (3 rows) 父主题： 数据库使用

如何清理与回收GaussDB(DWS)存储空间？ GaussDB(DWS)数据仓库中保存的数据在删除后，可能没有释放占用的磁盘空间形成脏数据，导致磁盘浪费、创建及恢复快照性能下降等问题，如何清理？ 清理与回收存储空间对系统的影响如下： 删除无用的脏数据，释放存储空间。 数据库将进行大量读写操作，可能影响正常使用，建议选择空闲时间执行。 数据库的存储空间越大，即数据可能越多，清理的时间越长。 清理与回收存储空间操作步骤如下： 连接数据库。具体操作步骤请参见连接集群。 执行以下命令，清理与回收存储空间。 VACUUM FULL; 默认清理当前用户在数据库中，拥有权限的每一个表。没有权限的表则直接跳过回收操作。 当系统显示以下内容时，表示清理完成： 1 VACUUM VACUUM FULL回收所有过期的行空间，但是它需要对每个正在处理的表进行独占锁定，并且可能需要很长时间才能完成大型 分布式数据库 表。一般建议对指定表执行VACUUM FULL，若需要对整个数据库执行VACUUM FULL，建议在数据库维护期间操作。 使用FULL参数会导致统计信息丢失，如果需要收集统计信息，请在语句命令中加上analyze关键字。例如，执行VACUUM FULL ANALYZE;命令。 VACUUM的语法请参见《SQL语法参考》中的VACUUM章节。 父主题： 集群管理

8.1.3及以上版本 8.1.3及以上版本的集群，AUTO VACUUM默认是打开的（由GUC参数autovacuum控制），用户通过设置对应的GUC参数后，系统会自动触发所有系统表和用户的行存表进行VACUUM FULL，用户不需要手动执行vacuum。 autovacuum_max_workers = 0，系统表和普通表都不会触发。 autovacuum = off，普通表不会触发，但系统表会触发。 以上仅针对行存表的AUTO VACCUM触发，如果需要针对列存表做自动触发VACUUM，还需要用户在管理控制台上配置智能调度任务。具体参见运维计划。

场景三：大量SAVEPOINT/RELEASE语句处于idle in transaction（8.1.0之前集群版本） 执行如下命令查看PGXC_STAT_ACTIVITY视图： 1 SELECT coorname,pid,query_id,state,query,usename FROM pgxc_stat_activity WHERE usename='jack'; 结果显示SAVEPOINT/RELEASE语句处于idle in transaction。

场景二：存储过程中有DDL语句，该存储过程结束前，其他节点上DDL语句执行完后的状态是idle in transaction 先创建存储过程： 1 2 3 4 5 6 7 8 9 10 11 CREATE OR REPLACE FUNCTION public.test_sleep() RETURNS void LANGUAGE plpgsql AS $$ BEGIN truncate t1; truncate t2; EXECUTE IMMEDIATE 'select pg_sleep(6)'; RETURN; END$$; 再执行如下命令查看PGXC_STAT_ACTIVITY视图： 1 SELECT coorname,pid,query_id,state,query,usename FROM pgxc_stat_activity WHERE usename='jack'; 查看结果显示：truncate t2处于idle in transaction状态，coorname为coordinator2。说明cn2上该语句已经执行完成，该存储过程在执行下一条语句。 解决方法：此类场景是由于存储过程执行慢导致，等存储过程执行完成即可，也可考虑优化存储过程中执行时间较长的语句。

场景一：事务开启后没有提交，语句处于idle in transaction 手动BEGIN/START TRANSACTION开启事务，执行某语句后，不执行COMMIT/ROLLBACK，此时执行如下命令查看视图PGXC_STAT_ACTIVITY： 1 SELECT state, query, query_id FROM pgxc_stat_activity; 查看结果显示：该语句状态为idle in transaction。 解决方法：这种场景下需要手动对开启的事务执行COMMIT/ROLLBACK即可。