检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 资源访问控制（IAM权限控制） 数据库访问实现权限分层 GRANT授权和REVOKE撤销授权 行级访问控制 父主题： 安全
连接和认证 连接设置 安全和认证（postgresql.conf） 通信库参数 父主题： GaussDB(DWS)数据库GUC参数
通用文件访问函数 通用文件访问函数提供了对数据库服务器上的文件的本地访问接口。只有数据库集群目录和log_directory目录里面的文件可以访问。使用相对路径访问集群目录里面的文件，以及匹配log_directory配置而设置的路径访问日志文件。只有数据库系统管理员才能使用这些函数。
据库访问OBS时，必须先获取访问密钥（AK和SK）。 Access Key Id（AK）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 Secret Access Key（SK）：与访问密钥ID结合使用的密钥，对请求进行加
端口。 支持的端口范围为8000～30000。 8000 开启IPv6功能 设置该集群是否开启IPv6双栈功能。开关开启时，客户端或应用程序可通过IPv6的IP连接数据库。 说明： 开启IPv6需同时满足以下3个条件： 7配置网络时的子网是IPv6双栈子网。 集群规格支持IPv6且支持最多网卡数大于等于3。
当Kafka鉴权时需要开启，支持SASL_SSL和SASL_PLAINTEXT两种协议。 用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置
描述：当前用户是否有访问表任何列的权限。 返回类型：boolean 备注：has_any_column_privilege检查用户是否以特定方式访问表的任何列。其参数可能与has_table_privilege类似，除了访问权限类型必须是SELECT、INSERT、UPDATE或REFERENCES的一些组合。
e检查用户是否能以特定方式访问外部数据封装器。其参数类似has_table_privilege。访问权限类型必须是USAGE。 has_function_privilege(user, function, privilege) 描述：指定用户是否有访问函数的权限。 参数：user
安装配置和启动GDS GDS是GaussDB(DWS)提供的数据服务工具，通过和外表机制的配合，实现数据的高速导出。 安装配置和启动GDS操作步骤如下，详细内容请参见安装配置和启动GDS。 操作步骤 在使用GDS导入/导出数据前，请先参考教程：使用GDS从远端服务器导入数据中的步
ip:port：GDS监听IP和监听端口。默认值为：127.0.0.1，需要替换为能跟GaussDB(DWS)通信的万兆网IP。监听端口的取值范围：1024~65535。默认值为：8098。本教程配置为：192.168.0.90:5000。 -H address_string：允许哪些主机连接和使用GD
（可选）如果使用SSL加密传输，请一并上传SSL证书至2所创建的目录下。 在工具包所在目录下，解压工具包。 cd /opt/bin/dws unzip dws_client_8.x.x_suse_x64.zip 创建GDS专有用户及其所属的用户组。此用户用于启动GDS及读取源数据。 groupadd
GaussDB(DWS)支持SSL标准协议，SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server
GRANT授权和REVOKE撤销授权 授权 GaussDB(DWS)通过GRANT语法对角色和用户进行授权操作，普通用户如果要访问某张表，如果没有系统管理员dbadmin或者表的owner进行GRANT授权，是无法访问的，此默认机制有效地控制用户对数据的访问，防止数据泄露。 使用
着含有大于3个参数的列、约束、索引、函数等子对象将不会被加载。 对“包含”和“不包含”列表中提供的模式名称进行验证。 如果无法访问“包含”字段中指定的模式，则连接期间会显示该模式的错误消息。 如果无法访问“不包含”字段中指定的模式，则建立连接后，模式不会在“对象浏览器”中加载。 单击“确定”建立连接。
支持的关键词和特性 DSC支持迁移的Teradata关键字和特性如表1所示。 “版本”列代表初次支持该关键字/特性的版本。 “备注”列包含该特性的配置参数，可用于自定义迁移工具迁移相应的关键字/特性。 表1 支持的Teradata关键词和特性列表 章节 对象->关键词/特性 版本
和公网域名访问集群。 内网域名是指通过内部网络访问集群数据库的域名地址。内网域名在创建集群时自动生成。默认命名规则为：集群名称.dws.myhuaweicloud.com。如果集群名称不符合域名规范，默认的访问域名前缀会相应做一些调整。 公网域名是指通过外部网络访问集群数据库的域
支持的关键词和特性 DSC支持迁移的MySQL关键字和特性如表1所示。 “版本”列代表初次支持该关键字/特性的DWS集群版本。 “备注”列包含该特性的配置参数，可用于自定义迁移工具如何迁移相应的关键字/特性。 表1 章节 对象->关键词/特性 版本 备注 数据类型 数字类型 8.0
SCHEMA跨集群访问HiveMetaStore元数据 GaussDB(DWS) 存算分离版本DWS 3.0数仓支持通过建立EXTERNAL SCHEMA实现远端访问MRS的Hive数据源（包括Hive对接HDFS和Hive对接OBS两种场景），本实践详细地介绍了跨集群访问HiveMetaStore数据的操作流程供您参考。
集群部署时，如果单个节点故障，访问GaussDB(DWS)时会自动屏蔽异常节点，但会影响集群性能。 访问集群数据库 GaussDB(DWS)支持如下方式访问集群数据库： GaussDB(DWS)客户端方式 用户使用GaussDB(DWS)客户端访问集群数据库，请参见使用gsql命令行客户端连接集群、使用Data
设置客户端或应用程序连接集群数据库时使用的端口。 支持的端口范围为8000～30000。 说明： 已创建的集群不支持修改数据库端口，只能在创建时进行指定。 8000 开启IPv6功能 设置该集群是否开启IPv6双栈功能。开关开启时，客户端或应用程序可通过IPv6的IP连接数据库。 说明： 开启IPv6需同时满足以下3个条件：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
