检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 本地解压SSL证书 从“证书ID_证书绑定的域名_IIS”文件夹内获得SSL证书文件“证书ID_证书绑定的域名_server.pfx”和密码文件“证书ID_证书绑定的域名_keystorePass.txt。”
步骤二：配置IIS 安装IIS，请参照IIS相关安装指导进行安装。 打开IIS管理控制台，双击“服务器证书”，如图1所示。 图1 服务器证书 在弹出的窗口中，单击“导入”，如图2所示。 图2 导入 导入“server.pfx”证书文件，单击“确定”。
配置SSL连接 Data Studio可以使用安全套接字层[SSL]选项连接到数据库。使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非S
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
登录服务器，选择“开始 >管理工具 > 信息服务（IIS）管理器。” 在IIS管理器界面，选择自己需要编辑的网站。 选择待修改的网站，单击右键选择“编辑绑定”。 选择相应的域名，单击“编辑”，添加指定云服务器的私有IP地址。 父主题： 安装IIS服务
安装IIS服务 Windows云服务器上安装IIS服务 IIS服务修改已绑定的网站域名 怎样做网页定向？ Windows云服务器访问使用IIS创建的Web站点时，提示“Bad Request - Invalid Hostname”错误
相关操作 IIS服务绑定域名请参考IIS服务修改已绑定的网站域名。 父主题： 安装IIS服务
如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？ 当您在IIS服务器安装证书时提示报错信息：证书链中的一个或多个中间证书丢失时，可参考以下内容解决。 操作步骤 打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图 导出证书。
集群绑定ELB 功能介绍 该接口用于集群绑定ELB接口。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/clusters/{cluster_id}/elbs/{elb_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
集群绑定EIP 功能介绍 该接口用于集群绑定EIP。 默认情况下，只有华为云账号用户或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，在使用弹性IP绑定功能时页面会屏蔽绑定按钮，此时需联系有“DWS
ELB服务管理页面进行EIP绑定或者域名操作。 如果集群为IPv4集群，则仅支持绑定IPv4的ELB；如果集群为IPv6双栈集群，则仅支持绑定IPv6双栈的ELB。暂不支持交叉场景的ELB绑定。 绑定ELB 登录GaussDB(DWS)管理控制台。 单击“集群 > 专属集群”。默认显示用户所有的集群列表。
PENDING_CREATE：创建中。 ERROR：表示当前策略与同一监听器下的其他策略存在相同的规则配置。 bandwidth Integer 绑定状态： 0：未绑定 1：已绑定 vpc_id String 虚拟私有云ID。 请求示例 GET https://{Endpoint}/v2/4cf650f
需的用户名、密码信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPD
3-1103或更高版本。 已下载SSL证书文件，请参见下载SSL证书。 使用JDBC连接数据库 在Linux和Windows环境下操作方法相同，以下步骤以Windows环境为例。 是否采用SSL方式连接GaussDB(DWS)集群。 是，参见设置SSL连接开启SSL连接，默认为开启。执行2。
当Kafka鉴权时需要开启，支持SASL_SSL和SASL_PLAINTEXT两种协议。 用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置 否
pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。 了解更多请参见使用SSL进行安全的TCP/IP连接。
教程：设置只读逻辑集群并绑定用户 场景介绍 如果在不同时段内业务流量差异非常大，3节点集群又无法满足高峰期的吞吐量要求，但扩容至6节点又存在资源浪费或费用较高问题。用户可通过本章教程再结合弹性增删逻辑集群功能，实现类似于“晚上低峰期3节点，白天6节点，高峰期9节点”的弹性扩展功能。
Sslmode SSL认证工作模式。集群默认开启。 取值及含义： disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：只尝试SSL连接。如果存在
获得资源池绑定用户列表 功能介绍 该接口用于获得资源池绑定用户列表。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/clusters/{cluster_id}/workload/queues/{queue_name}/users 表1 路径参数
SQLSTATE: 42602 错误原因：无效的枚举类型。 解决办法：请检查SQL语句中是否包含所提示的无效枚举类型。 GAUSS-01962: "'%s' is not an existing enum label" SQLSTATE: 22023 错误原因：无效的枚举类型。 解决办法：请检
为两种作业绑定不同资源池以实现GaussDB(DWS)资源负载能力 本实践将演示GaussDB(DWS)的资源管理功能，帮助企业客户解决数据分析过程中，多用户查询作业遇到的性能瓶颈，最终实现多用户执行SQL作业互不影响，节省资源消耗。 本实践预计时长60分钟，基本流程如下： 步骤一：创建集群
SQLSTATE: 0A000 错误原因：指定的索引是CREATE INDEX CONCURRENTLY失败后遗留的无效索引，不能对无效索引做cluster。 解决办法：请勿对无效索引做cluster。 GAUSS-01112: "cannot cluster on invalid index
pg_pool_validate(clear boolean, co_node_name cstring) 描述：清理CN上无效的后台线程（这些后台线程持有无效的pooler连接，这里无效的pooler连接指的是连接到当前DN备实例的连接）。 返回值类型：record pg_nodes_memory()
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
