检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSL连接 Data Studio可以使用安全套接字层[SSL]选项连接到数据库。使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非S
集群绑定ELB 功能介绍 该接口用于集群绑定ELB接口。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/clusters/{cluster_id}/elbs/{elb_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
集群绑定EIP 功能介绍 该接口用于集群绑定EIP。 默认情况下，只有华为云账号用户或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，在使用弹性IP绑定功能时页面会屏蔽绑定按钮，此时需联系有“DWS
PENDING_CREATE：创建中。 ERROR：表示当前策略与同一监听器下的其他策略存在相同的规则配置。 bandwidth Integer 绑定状态： 0：未绑定 1：已绑定 vpc_id String 虚拟私有云ID。 请求示例 GET https://{Endpoint}/v2/4cf650f
需的用户名、密码信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPD
面。 单击“绑定弹性负载均衡”，选择需要绑定到此集群的ELB，若不存在ELB，则可在ELB服务页面创建完成后，在DWS侧刷新进行重新绑定即可。 GaussDB(DWS)默认选择与集群同VPC的ELB。若用户勾选“跨VPC绑定弹性负载均衡”则切换为跨VPC列表，即可绑定与集群VPC
当Kafka鉴权时需要开启，支持SASL_SSL和SASL_PLAINTEXT两种协议。 用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置 否
pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。 了解更多请参见使用SSL进行安全的TCP/IP连接。
教程：设置只读逻辑集群并绑定用户 场景介绍 如果在不同时段内业务流量差异非常大，3节点集群又无法满足高峰期的吞吐量要求，但扩容至6节点又存在资源浪费或费用较高问题。用户可通过本章教程再结合弹性增删逻辑集群功能，实现类似于“晚上低峰期3节点，白天6节点，高峰期9节点”的弹性扩展功能。
获得资源池绑定用户列表 功能介绍 该接口用于获得资源池绑定用户列表。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/clusters/{cluster_id}/workload/queues/{queue_name}/users 表1 路径参数
Sslmode SSL认证工作模式。集群默认开启。 取值及含义： disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：只尝试SSL连接。如果存在
“不保存”：不保存密码。 - 启用SSL 启用时，客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式，建议开启。 - 当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL
为两种作业绑定不同资源池以实现GaussDB(DWS)资源负载能力 本实践将演示GaussDB(DWS)的资源管理功能，帮助企业客户解决数据分析过程中，多用户查询作业遇到的性能瓶颈，最终实现多用户执行SQL作业互不影响，节省资源消耗。 本实践预计时长60分钟，基本流程如下： 步骤一：创建集群
SQLSTATE: 42602 错误原因：无效的枚举类型。 解决办法：请检查SQL语句中是否包含所提示的无效枚举类型。 GAUSS-01962: "'%s' is not an existing enum label" SQLSTATE: 22023 错误原因：无效的枚举类型。 解决办法：请检
SQLSTATE: 0A000 错误原因：指定的索引是CREATE INDEX CONCURRENTLY失败后遗留的无效索引，不能对无效索引做cluster。 解决办法：请勿对无效索引做cluster。 GAUSS-01112: "cannot cluster on invalid index
pg_pool_validate(clear boolean, co_node_name cstring) 描述：清理CN上无效的后台线程（这些后台线程持有无效的pooler连接，这里无效的pooler连接指的是连接到当前DN备实例的连接）。 返回值类型：record pg_nodes_memory()
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
