检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已创建VPC、子网和安全组，并获取VPC、子网和安全组的ID，具体请参见创建VPC。 已获取IAM的EndPoint和GaussDB(DWS)的Endpoint。 已获取项目ID，具体请参见获取项目ID。
- 安全组 指定虚拟私有云的安全组。 安全组限制安全访问规则，加强集群与其它服务间的安全访问。 - 公网访问 指定用户是否可以在互联网上使用客户端连接集群数据库。支持如下方式： “暂不使用”：暂不使用弹性IP。
表1 新集群参数配置说明 配置类型 配置名称 基础配置 区域、可用分区、节点规格、集群名称、数据库端口、虚拟私有云、子网、安全组、公网访问、企业项目。 高级配置 当配置为“自定义”时，设置以下参数： 备份设备：下拉框，支持OBS和NFS。
安全公告 漏洞修复说明 父主题： 安全
安全函数 gs_password_deadline() 描述：显示当前账户距离密码过期的时间。密码过期后提示用户修改密码。与GUC参数password_effect_time相关。 返回值类型：interval 示例： 1 2 3 4 5 SELECT gs_password_deadline
安全函数 gs_password_deadline() 描述：显示当前账户距离密码过期的时间。密码过期后提示用户修改密码。与GUC参数password_effect_time相关。 返回值类型：interval 示例： 1 2 3 4 5 SELECT gs_password_deadline
安全管理 请务必使用最新的补丁更新操作系统和相关软件（详情请参见系统要求），以防漏洞和其他安全问题。 登录历史 用户登录数据库后，Data Studio会弹出一个窗口，描述最近一次的成功登录信息以及在最近两次成功登录数据库期间失败的登录尝试。 如果弹出消息“未获取到上次登录信息”，
GAUSS-04063: "could not load SSL certificate revocation list file '%s': %s" SQLSTATE: XX000 错误原因：系统内部错误。 解决办法：请联系技术支持工程师提供技术支持。
当前版本暂不支持SSL模式下GDS导入，请勿以SSL方式使用GDS。 本章涉及的所有管道文件都是指Linux上的命名管道。 在执行GDS导入导出时，为了确保数据导入或导出的正确性，需要在相同的兼容模式下操作。
ssl：Boolean类型。表示是否使用SSL连接。 loggerLevel：string类型。为LogStream或LogWriter设置记录进DriverManager当前值的日志信息量。目前支持"OFF"、"DEBUG"和"TRACE"。
ssl：Boolean类型。表示是否使用SSL连接。 loggerLevel：string类型。为LogStream或LogWriter设置记录进DriverManager当前值的日志信息量。目前支持"OFF"、"DEBUG"和"TRACE"。
安全 GaussDB(DWS)支持数据透明加密，同时可与数据库安全服务（DBSS）对接，基于网络隔离及安全组规则，保护系统和用户隐私及数据安全。GaussDB(DWS)还支持自动数据全量、增量备份，提升数据可靠性。
节点数量 3 集群名称 dws-demo 管理员用户 dbadmin 管理员密码 - 确认密码 - 数据库端口 8000 虚拟私有云 vpc-default 子网 subnet-default(192.168.0.0/24) 安全组 自动创建安全组 公网访问 现在购买 宽带 1Mbit
节点数量 3 集群名称 dws-demo 管理员用户 dbadmin 管理员密码 - 确认密码 - 数据库端口 8000 虚拟私有云 vpc-default 子网 subnet-default(192.168.0.0/24) 安全组 自动创建安全组 公网访问 现在购买 宽带 1Mbit
由于GDS服务器（即本实验ECS）与DWS需要建立通讯，ECS默认的安全组入方向并没有放通GDS端口5000和DWS端口8000，需执行以下步骤： 回到弹性云服务器ECS的控制台，单击云服务器名称进入详情。 切换到“安全组”页签，单击“配置规则”。
ECS安全组规则需放通DWS集群的访问，即安全组入规则： 协议：TCP 端口范围：5000 源地址：选择“IP地址”，输入GaussDB(DWS) 集群地址，例如“192.168.0.10/32”。
监控安全风险 GaussDB(DWS)提供基于云监控服务CES的监控能力，帮助用户监控账号下的DWS服务，执行自动实时监控、告警和通知操作。用户可以实时掌握DWS集群的各项指标、健康度。 了解更多请参见Cloud Eye监控集群。 父主题： 安全
常用的属性如下： ssl：Boolean类型。表示是否使用SSL连接。 loglevel：Integer类型。为LogStream或LogWriter设置记录进DriverManager当前值的日志信息量。
当用户通过SSL证书尝试和另一服务器建立连接时，为什么连接成功了？ 解答：如果不同服务器使用相同SSL证书，那么第二次连接应成功，因为证书会缓存。 当用户通过不同的SSL证书尝试和另一服务器建立连接时，由于证书不匹配连接失败。
调整后的集群与原集群的虚拟私有云、子网和安全组相同。 在“调整到”中可以设置新集群的节点数量。 如果集群规格磁盘大小可选择，还可以选择磁盘存储类型，以及每节点可用磁盘存储容量。 其中“极速型SSD”、“极速型SSD V2”存储类型仅ECS+EVS形态支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
