检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最佳实践 表设计优秀实践 数据导入优秀实践 SQL查询优秀实践 数据倾斜查询优秀实践 交通卡口车辆分析 供应链需求分析(TPC-H) 零售业百货公司经营分析 07 工具 DWS提供了几款数据库工具，方便用户管理数据库、导入导出数据。
- 配置集群所属的企业项目。已开通企业项目管理服务的用户才可以配置该参数。默认值为default。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 用户可以选择默认的企业项目“default”或其他已有的企业项目。
如果您使用的是管理员账号，参见重置密码。 如果是普通用户，可以先通过其他客户端工具（例如Data Studio）连接数据库后，使用ALTER USER语句来修改密码。 再尝试连接数据库。
公有云数据仓库服务还获得了如下安全认证： 网络安全实验室ICSL的认证：该认证是遵从英国当局颁布的网络安全标准设立的。 隐私和安全管理当局PSA的官方认证：该认证满足欧盟对数据安全和隐私的要求。
默认情况下，只有华为云账号用户或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。
禁用某个用户的密码后，将从系统中删除该密码，此类用户只能通过外部认证来连接数据库，例如：IAM认证、kerberos、ldap认证或oneaccess认证。只有管理员才能启用或禁用密码。普通用户不能禁用初始用户的密码。要启用密码，请运行ALTER USER并指定密码。
数据湖能给企业带来多种能力，例如实现数据的集中式管理，帮助企业构建更多优化后的运营模型，也能为企业提供其他能力，如预测分析、推荐模型等，这些模型能刺激企业能力的后续增长。
默认情况下，只有云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。
安全 责任共担 身份认证与访问控制 网络安全 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全公告
因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过DWS的安全组限定源IP，保障只允许可信源连接数据库。
禁用某个用户的密码后，将从系统中删除该密码，此类用户只能通过外部认证来连接数据库，例如：IAM认证、kerberos或ldap认证。只有管理员才能启用或禁用密码。普通用户不能禁用初始用户的密码。要启用密码，请运行ALTER USER并指定密码。
如果当前集群已启用Kerberos认证，执行以下命令认证当前用户，当前用户需要具有创建Hive表的权限，具体操作请参见《MapReduce服务用户指南》的创建角色。配置拥有对应权限的角色，具体操作请参见《MapReduce服务用户指南》的创建用户。为用户绑定对应角色。
方案建议： 根据用途规划管理员、业务运行账号、运维账号等。 根据业务模块进行用户细分，以便通过用户进行业务和资源的划分和管控。 父主题： GaussDB(DWS)对象设计规范
LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fulluser，fulluser等同于ldapprefix+username+ldapsuffix。
操作步骤 鼠标移动至页面右上角账号，单击“统一身份认证”，进入统一身份认证服务页面。 在左侧导航栏单击“委托”，在委托页面右上角单击“创建委托”。 创建委托时委托类型选择“云服务”，云服务选择“DWS”。
方案建议： 根据用途规划管理员、业务运行账号、运维账号等。 根据业务模块进行用户细分，以便通过用户进行业务和资源的划分和管控。 父主题： GaussDB(DWS)对象设计规范
LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fulluser，fulluser等同于ldapprefix+username+ldapsuffix。
LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fulluser，fulluser等同于ldapprefix+username+ldapsuffix。
如何调用API 构造请求 认证鉴权 返回结果
LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fulluser，fulluser等同于ldapprefix+username+ldapsuffix。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
