检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 数据库安全设置 账户说明 您在创建DWS集群时，系统会自动为集群创建如下账户，用于给数据库提供完善的后台运维管理服务。 dbadmin：系统管理员账户，首次登录DWS数据库使用，用于业务数据库创建、普通用户创建、权限分配等。 如果开通了三权分立，则除了系统管理员dbad
网络地址类型 GaussDB(DWS)提供用于存储IPv4、IPv6、MAC地址的数据类型。 网络地址类型提供输入错误检查和特殊的操作和功能（请参见网络地址函数和操作符），比纯文本类型更适合存储IPv4、IPv6、MAC地址的数据类型。 表1 网络地址类型 名字 存储空间 描述 cidr
网络地址类型 GaussDB(DWS)提供用于存储IPv4、IPv6、MAC地址的数据类型。 网络地址类型提供输入错误检查和特殊的操作和功能（请参见网络地址函数和操作符），比纯文本类型更适合存储IPv4、IPv6、MAC地址的数据类型。 表1 网络地址类型 名字 存储空间 描述 cidr
网络地址函数 函数abbrev，host，text主要是为了提供可选的显示格式。 任何cidr值都能以显式或者隐式的方式转换为inet值，因此能够操作inet值的函数也同样能够操作cidr值。inet值也可以转换为cidr值，此时inet子网掩码右侧的所有位都将转换为零，以创建一
网络地址函数 函数abbrev，host，text主要是为了提供可选的显示格式。 任何cidr值都能以显式或者隐式的方式转换为inet值，因此能够操作inet值的函数也同样能够操作cidr值。inet值也可以转换为cidr值，此时inet子网掩码右侧的所有位都将转换为零，以创建一
网络地址函数和操作符 cidr和inet操作符 网络地址函数 父主题： 函数和操作符
网络地址函数和操作符 cidr和inet操作符 网络地址函数 父主题： 函数和操作符
IP，详情参见使用公网IP连接集群时如何设置白名单？ 登录ECS，能ping通DWS的内网IP，表示网络连通，如果ping不通，请检查以上配置，如果ECS有防火墙，请一并检查防火墙配置。 使用gsql连接示例： gsql -d gaussdb -h 192.168.120.2 -p
cidr和inet操作符 操作符<<，<<=，>>，>>=对子网包含进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于 示例： 1 2 3 4 5 SELECT inet '192.168.1
cidr和inet操作符 操作符<<，<<=，>>，>>=对子网包含进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于 示例： 1 2 3 4 5 SELECT inet '192.168.1
区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 中国香港、曼谷等其他地区和国家提供国际带宽，主要面向非中国大陆地区的用户。如
SQLSTATE: 22023 错误原因：非法的网络地址。 解决办法：建议检查输入的网络地址是否符合网络地址的格式。 GAUSS-02904: "could not format cidr value: %m" SQLSTATE: 22P03 错误原因：网络地址格式化CIDR格式失败。 解决办
如果目标数据源为云下的数据库，则需要通过公网或者专线打通网络。通过公网互通时，需确保GDS-kafka集群已绑定EIP、云上安全组出方向放通云下数据源所在的主机、数据源所在的主机可以访问公网且防火墙规则已开放连接端口。 如果目标数据源为云上服务，则网络互通需满足如下条件： GDS-kafka集
错误原因：连接host失败。 解决办法：请检查网络连接。 GAUSS-53501: "Undefined action.""Connection timeout." SQLSTATE: 无 错误原因：网络连接失败或函数执行超时。 解决办法：请检查网络连接与磁盘剩余空间。 GAUSS-53502:
相关参数，确保ECS/BMS底层的OS安全环境。 数据库与外部网络隔离 GaussDB(DWS)在单独的虚拟私有云VPC网络中，各VPC之间相互隔离。数据库作为一个组件，按照防火墙安全区域的划分是属于内部用户接口网络区域内，即受信类区域，不涉及其他区域的划分。客户端和对外服务节点CN之间的通信（命令行工具、GUI
组。 安全组的出入规则是否正确。 如果是在互联网环境无法连接，还需要检查以下可能导致异常的原因： 用户网络是否与互联网可以正常连通。 用户网络防火墙策略是否限制了访问。 用户网络是否需要通过代理才能访问互联网。 联系服务人员 如果无法确定原因并解决问题，请提交工单反馈问题。您可以
Detail: Connection reset by peer 原因分析 在网络压力大的情况下会因为socket通信问题，出现断连现象。 解决办法 通过流控机制防止网络压力过大，需要设置以下GUC参数的值控制网络流量峰值。 comm_quota_size = 400，comm_usable_memory
主备集群配置互信并校验互信，方便主备集群容灾过程中免密执行命令、传送文件。 前提条件 SSH服务已打开。 SSH端口不会被防火墙关闭。 xml文件中各主机名称和IP配置正确。 所有机器节点间网络畅通。 如果为普通用户建立互信，需要提前在各主机创建相同用户并设置密码。 如果各主机安装并启动了SELi
责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细
accepting TCP/IP connections. 问题分析：客户端与服务端网络不通、端口错误或待连接CN异常。 处理方法： 客户端ping服务端IP，查看网络是否畅通，网络不通则需解决网络问题。 检查URL中连接CN的端口是否正确，若端口不正确则需修改为正确的端口（默认为8000）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
