检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在页面的右上角，单击“购买WAF实例”。 在“购买Web应用防火墙”界面，“WAF模式”选择“云模式”。 选择“区域”。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明，请参见Web应用防火墙支持防护哪些区域？。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
图解云数据库GaussDB 图1 初识华为云数据库GaussDB
GaussDB分布式独立部署与分布式混合部署有什么区别 分布式独立部署 适用于大数据量，期望可以通过横向扩展提高实例数据容量和并发能力，并且分布式混合部署无法满足性能诉求的场景。 所有组件均部署在独立的ECS上，资源无争抢，性能更好。以默认配置（3CN，3副本，3分片）为例，有3
WAF计费模式概述 Web应用防火墙云模式支持包年/包月（预付费）计费方式，独享模式支持按需计费（后付费）计费方式。如您需要快速了解WAF服务不同计费模式的具体价格，请参见WAF价格详情。 包周期（包年/包月）：云模式计费模式，使用越久越便宜。
例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a.example.com进行转发。 泛域名配置说明如下： 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。
是否支持同时部署WAF、DDoS高防和CFW？
变更云模式版本 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航栏中，选择“系统管理 > 产品信息”，进入产品信息页面。 单击“规格变更”，进入“变更Web应用防火墙规格”页面。
变更部署形态概述 为了满足多种业务需求，GaussDB提供了实例部署形态变更能力。目前支持的部署形态变更场景为： 集中式版实例支持将单副本形态变更为1主2备或1主1备1日志形态,。具体操作请参考变更单副本实例部署形态（集中式）。需要注意的是，单副本形态变更完成后不支持回退操作。
购买WAF 购买WAF云模式 购买WAF独享模式
前提条件 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
变更单副本实例部署形态（集中式） 操作场景 GaussDB提供了将单副本实例部署形态变更为多副本实例部署形态的功能。 该功能仅针对特定用户开放，如需配置白名单权限，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交开通白名单的申请。 注意事项 目前支持的部署形态变更场景：
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。
变更部署形态 变更部署形态概述 变更单副本实例部署形态（集中式） 变更备DN为日志节点（分布式） 父主题： 变更实例
变更备DN为日志节点（分布式） 操作场景 当前GaussDB分布式实例每个分片中的1个主DN，2个备DN节点可能并不满足您对业务的要求，GaussDB支持将所有分片中的其中1个备DN节点变更为日志节点。 注意事项 仅支持V2.0-3.200.0及以上版本的分布式实例，且每个分片中为1个主DN，2个备DN节点。
enable_dcf 参数说明：是否开启DCF模式，该参数不允许修改。 该参数属于POSTMASTER类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型，on/off。on表示当前安装部署方式为DCF模式，off表示当前安装部署方式为非DCF模式。 默认值：off dcf_ssl
GLOBAL_SQL_PATCH GLOBAL_SQL_PATCH视图显示所有SQL PATCH的信息，该视图仅在PG_CATALOG模式下存在。 表1 GLOBAL_SQL_PATCH字段 名称 类型 描述 node_name text SQL PATCH所在节点的名称。 patch_name
GLOBAL_SQL_PATCH GLOBAL_SQL_PATCH视图显示所有SQL PATCH的信息，该视图仅在PG_CATALOG模式下存在。 表1 GLOBAL_SQL_PATCH字段 名称 类型 描述 node_name text SQL PATCH所在节点的名称。 patch_name
参数说明：当一个被引用对象没有指定模式时，此参数设置模式搜索顺序。 参数类型：字符串 参数单位：无 取值范围：由一个或多个模式名构成的字符串，不同的模式名用逗号隔开。 设置为'"$user",public'时，支持共享数据库（没有用户具有私有模式和所有共享使用public），用户私有模式和这些功能的组
功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于系统模式pg_catal
SCHEMA 功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于除publ
功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于系统模式pg_catal
SCHEMA 功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于除publ
修改一个聚合函数的定义。包括名称、所有者和模式。 注意事项 要使用 ALTER AGGREGATE ，你必须是该聚合函数的所有者。 要改变一个聚合函数的模式，你必须在新模式上有 CREATE 权限。 要改变所有者，你必须是新所有角色的一个直接或间接成员，并且该角色必须在聚合函数的模式上有 CREATE
修改一个聚合函数的定义。包括名称、所有者和模式。 注意事项 要使用 ALTER AGGREGATE ，你必须是该聚合函数的所有者。 要改变一个聚合函数的模式，你必须在新模式上有 CREATE 权限。 要改变所有者，你必须是新所有角色的一个直接或间接成员，并且该角色必须在聚合函数的模式上有 CREATE
SCHEMA 功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，三权分立开关关闭时，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于
SCHEMA 功能描述 修改模式属性。 注意事项 只有模式的所有者或者被授予了模式ALTER权限的用户有权限执行ALTER SCHEMA命令，三权分立开关关闭时，系统管理员默认拥有此权限。但要修改模式的所有者，当前用户必须是该模式的所有者或者系统管理员，且该用户是新所有者角色的成员。 对于
修改一个聚合函数的定义。包括名称、所有者和模式。 注意事项 用户要使用ALTER AGGREGATE，必须是该聚合函数的所有者。要改变一个聚合函数的模式，必须在新模式上有CREATE权限。 要改变所有者，必须是新所有角色的一个直接或间接成员，并且该角色必须在聚合函数的所属模式上有CREATE权限
修改一个聚合函数的定义。包括名称、所有者和模式。 注意事项 用户要使用ALTER AGGREGATE，必须是该聚合函数的所有者。要改变一个聚合函数的模式，必须在新模式上有CREATE权限。 要改变所有者，必须是新所有角色的一个直接或间接成员，并且该角色必须在聚合函数的所属模式上有CREATE权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
