检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
面。 打开访问控制开关。 实例只有一个组时,在“网络信息”区域,单击“访问控制”右侧的,打开访问控制开关。 图1 单个组开启访问控制 实例有多个组时,访问控制开关将移动到“组信息”模块中。您可以在实例基本信息页面下方的“组信息”列表中,单击“访问控制”列的打开访问控制开关。 图2
DDM自定义策略 如果系统预置的DDM权限,不满足您的授权要求,可以创建自定义策略。 目前云服务平台支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以
个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
DM可以把事务优化为单分片事务从而获得更极致的性能。 DDM事务模型采取2PC分布式事务模型,RDS自身的死锁检测无法避免跨RDS的分布式事务死锁,如遇到lock wait超时则提示可能存在跨分片死锁,请检查业务模型是否存在这方面问题。
合理制定分片策略 当数据表之间存在E-R关系时,可以制定相同的分片规则,各数据表分别选择有关联关系的字段作为拆分键,这样各表中有关联关系的数据将会存储在一个分片上,避免数据跨分片JOIN操作。如客户表、订单表与订单明细表,在创建拆分表时,建议都选取客户ID作为拆分键。 表1 拆分键与拆分算法使用简介
修改DDM已关联的数据库实例的读策略 功能介绍 修改DDM已关联的数据库实例的读策略。 接口约束 请确保实例关联的RDS状态正常并且没有进行其他操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
Service),提供DDM服务资源的操作记录,记录内容包括您从云计算平台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 弹性负载均衡(ELB) 弹性负载均衡(ELB)将访问流量根据分配策略分发到后端多台服务器,通过流量分发扩展DDM对外的服务能力,同时通过消除单点故障提升DDM服务的可用性。
概览 本手册基于华为云分布式数据库中间件实践所编写,用于指导您完成相关设置,购买更符合业务的分布式数据库中间件实例。 表1 DDM最佳实践一览表 章节名称 简介 合理制定分片策略 介绍创建拆分表时如何选择拆分键和拆分算法。 如何选择DDM逻辑库分片数 介绍创建拆分库时如何合理选择逻辑库分片。
授权策略及授权项 策略及授权项说明 DDM实例管理 DDM逻辑库管理 DDM账号管理 DDM表数据重载
计算节点缩容 随着业务数据的减少,为了降低成本,您可对实例节点进行缩容。 使用须知 计算节点缩容期间,服务不中断,不影响业务的正常运行。 请在业务低峰时间段进行节点缩容操作,对于“按需计费”类型的实例在请求提交后立即执行。 请确保实例关联的数据节点状态正常并且没有进行其他操作。 一个DDM实例最少保留1个节点。
/v1/{project_id}/instances/{instance_id}/users/{username} ddm:user:delete √ √ 父主题: 授权策略及授权项
序号 功能名称 功能描述 阶段 相关文档 1 访问控制 支持通过访问控制功能做访问的安全控制。 商用 访问控制 2021年5月 序号 功能名称 功能描述 阶段 相关文档 1 只读业务隔离 只读业务隔离是DDM服务通过“组”的形式,实现对计算资源和存储层资源进行物理隔离的一种扩展能力,避免在线读写业务与只读业务互相干扰。
说明 DDM实例类接口 购买DDM实例 购买DDM实例。该接口创建的DDM实例为按需计费的方式。 DDM运行于虚拟私有云。申请DDM实例前,需保证有可用的虚拟私有云,并且已配置好子网与安全组。 查询DDM实例列表 查询DDM实例列表。 查询DDM实例详情 查询指定DDM实例的详细信息。
ecs:serverInterfaces:use 全局/区域级指定vpc:ports:* BSS Finance、BSS Operator系统策略 只有购买实例(包周期)操作才依赖这个权限,购买实例(按需)不需要。 √ √ 查询DDM实例列表 GET /v1/{project_id}/instances
/v1/{project_id}/instances/{instance_id}/reload-config ddm:instance:modify √ √ 父主题: 授权策略及授权项
ses/{ddm_dbname}?delete_rds_data=true ddm:database:delete √ √ 父主题: 授权策略及授权项
GO语言深入之道 介绍几个Go语言及相关开源框架的插件机制 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好!我是有问必答知识渊博的的智能问答机器人,有问题欢迎随时求助哦! 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人,为您解决技术难题。
计算节点扩容 随着业务数据的增加,为了提高实例业务稳定性,您可对DDM实例节点进行扩容。 使用须知 计算节点扩容期间,服务不中断,不影响业务的正常运行。 请在业务低峰时间段进行节点扩容操作。 请确保实例关联的数据节点状态正常并且没有进行其他操作。 一个DDM实例最多支持32个节点。
"Effect": "Allow" }] } DDM常用操作与系统策略的授权关系详见表2 常用操作与系统策略的关系,您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DDM FullAccess DDM CommonOperations DDM
区域 指云资源所在的物理位置,同一区域内可用区间内网互通,不同区域间内网不互通。通过在不同地区创建云资源,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。 可用区 一个可用区是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存