检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器配置 GaussDB(DWS) 在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。 SSL证书和客户端配置 用户需要配置客户端配置。
单向认证 客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。 设置如下环境变量： PGSSLROOTCERT PGSSLMODE 为防止基于TCP链接的安全攻击，建议使用SSL证书认证功能。除
单向认证 客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。 设置如下环境变量： PGSSLROOTCERT PGSSLMODE 为防止基于TCP链接的安全攻击，建议使用SSL证书认证功能。除
SSL传输加密 GaussDB(DWS)支持SSL标准协议，SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server
验证 在DWS新建的test数据库下，执行以下SQL语句查询表apex2_dynamic_add_remain_test的行数，如与源数据行数一致，说明数据一致。 1 SELECT COUNT(*) FROM db_user01.apex2_dynamic_add_remain_test;
迁移验证 迁移后验证 Database Schema Convertor转换完含有SQL语句的源文件后，在目标GaussDB(DWS)上执行转换后的文件，并生成文件执行成功和失败的明细报告。 Database Schema Convertor完成迁移后，会调用迁移后验证脚本（通过
GaussDB(DWS)也支持开源的JDBC驱动程序：PostgreSQL JDBC驱动程序9.3-1103或更高版本。 已下载SSL证书文件，请参见下载SSL证书。 使用JDBC连接数据库 在Linux和Windows环境下操作方法相同，以下步骤以Windows环境为例。 是否采用S
关闭云服务日志 功能介绍 该接口用于关闭集群LTS云日志服务。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/clusters/{cluster_id}/lts-logs/disable 表1 路径参数 参数 是否必选 参数类型 描述 project_id
将GDS工具包“dws_client_8.x.x_suse_x64.zip”上传至上一步所创建的目录中。 （可选）如果使用SSL加密传输，请一并上传SSL证书至2所创建的目录下。 在工具包所在目录下，解压工具包。 cd /opt/bin/dws unzip dws_client_8.x.x_suse_x64
unused timeout 问题分析：会话超时导致连接断开。 处理方法：排查CN和客户端JDBC上的超时配置，按业务实际情况调长超时时间或关闭超时设置。 查看报错的CN日志，如果有session unused timeout这样的日志，说明是会话超时导致的。 解决办法： 登录GaussDB(DWS)管理控制台。
T语句就是一个导入事务。 --enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。 方式二：将启动参数写进配置文件“gds.conf”后， 使用“gds_ctl
将GDS工具包“dws_client_8.x.x_suse_x64.zip”上传至上一步所创建的目录中。 （可选）如果使用SSL加密传输，请一并上传SSL证书至2所创建的目录下。 在工具包所在目录下，解压工具包。 cd /opt/bin/dws unzip dws_client_8.x.x_suse_x64
net/projects/unixodbc/files/unixODBC/2.3.0/unixODBC-2.3.0.tar.gz/download 已下载SSL证书文件，请参见下载SSL证书。 在Linux环境使用ODBC连接 将ODBC驱动包和代码文件上传到Linux环境，并解压到指定目录。 以root用户登录Linux环境。
用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置 否 MRS-Kafka配置参数，当用户使用安全模式连接MRS-Kafka时，需要
如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer 可能 如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 require 是 必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。 verify-ca
当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcert\client.crt”文件。 客户端SSL密钥 客户端SSL密钥只支持PK8格式，请选择SSL证书解压目录下的“sslcert\client
Studio使用过程中的连接问题，下例说明。 创建数据库连接。 执行查询。 当任一数据库（PostgreSQL）出现连接异常，该连接关闭。当数据库连接关闭时，所有打开的过程和函数窗口也会关闭。 系统显示错误提示，“对象浏览器”导航树显示数据库状态： 只有当前数据库会中断。其他数据库仍保持连接状态，或重新连接。
如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer 可能 如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。 require 是 必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。 verify-ca
为0。 fdwvalidator oid PG_PROC.oid 引用一个验证器函数，这个验证器函数负责验证给予外部数据封装器的选项、外部服务器选项和使用外部数据封装器的用户映射的有效性。如果没有提供验证器函数则为0。 fdwacl aclitem[] - 访问权限。 fdwoptions
如果连接失败，需要检查哪些方面？ 解答：检查以下几个方面： 验证连接属性，检查连接属性输入是否正确。 检查服务器和客户端版本是否兼容。 检查database\pg_hba.conf文件是否正确配置。 检查Data Studio.ini文件是否正确配置。 当用户通过SSL证书尝试和另一服务器建立连接时，为什么连接成功了？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
