检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
只读用户配置权限 背景信息 如果您需要对华为云上的GaussDB(DWS)资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户
S)服务进行精细的权限管理，您可以使用统一身份认证服务（identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用GaussDB(DWS)服务的其它功能。 默认情况下，新
ssDB(DWS)集群时确认此集群的版本。 数据库连接 用户通过客户端连接GaussDB(DWS)集群的方式，实现数据库的连接。支持在华为云平台以及互联网环境上使用客户端进行连接。 数据库用户和角色 GaussDB(DWS)使用用户和角色来控制对数据库的访问。根据角色自身的设置不
SCHEMA对象设计规范 建议2.7 不在其他USER的私有SCHEMA下创建对象 私有SCHEMA是指创建USER时自带的同名SCHEMA，该SCHEMA为该USER私有。 违反规则的影响： 在其他用户私有SCHEMA下创建对象，对象权限不受创建者控制，OWNER也非创建者。 方案建议：
TABLESPACE对象设计规范 规则2.8 禁止自定义TABLESPACE表空间 违反规则的影响： 分布式场景建表使用自定义表空间，导致表数据无法按照各DN分布式存储，出现存储倾斜。 方案建议： 创建表对象使用内置默认表空间。 父主题： GaussDB(DWS)对象设计规范
VIEW对象设计规范 建议2.16 视图的嵌套需避免超过三层 违反规范的影响： 视图嵌套过深导致执行计划不稳定、耗时不稳定。 视图依赖的对象重建风险高，锁冲突发生概率增大。 方案建议： 创建视图直接基于物理表查询，不建议嵌套视图。 父主题： GaussDB(DWS)对象设计规范
如何选择公有云GaussDB(DWS)或者公有云RDS？ 公有云GaussDB(DWS)和公有云RDS都让您能够在云中运行传统的关系数据库，同时转移数据库管理负载。您可将RDS数据库用于联机事务处理 (OLTP) ，报告和分析，对于大量数据的读（一般是复杂的只读类型查询）支持不足
K使用难度，推荐使用。操作步骤如下所示： 登录华为云API Explorer，选择“大数据>数据仓库服务”，进入DWS OpenAPI页面。 根据需求选择具体OpenAPI接口，切换至“代码示例”页签，选择指定编程语言，单击“华为云SDK”查看对应编程语言类型的SDK代码。Gau
立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“费用中心 ＞ 总览”，在总览页面中的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
TABLE对象设计规范（重点） 规则2.9 创建表时必须选择正确的分布方式和分布列 违反规范的影响： 分布式和分布列选择错误，导致表数据存储倾斜，访问性能下降，严重情况会触发存储和计算资源过载。 方案建议： 创建表时通过DISTRIBUTE BY显式指定分布方式和分布列，分布列选择原则如下表所示。
INDEX对象设计规范（重点） 规则2.14 只创建必要的索引，创建索引必须选择合适的列和顺序 违反规范的影响： 冗余索引浪费空间，索引多影响入库效率。 组合索引中列顺序错误，影响查询效率。 最佳实践： 索引的使用需兼顾以下条件： 索引列必须是常用于过滤条件或JOIN关联条件的列。
USER对象设计规范 规则2.5 禁止使用特殊权限用户运行业务，需遵循权限最小分配原则 违反规则的影响： 特殊权限用户如管理员用户，均具有特殊用途，使用此类用户运行业务有安全和管控风险。 方案建议： 使用普通用户运行业务，特殊权限类用户仅用于管理类操作。 规则2.6 禁止使用一个数据库用户运行所有业务
GaussDB(DWS) 已经预先生成了1GB的TPC-H-1x的标准数据集，已将数据集上传到了OBS桶的tpch文件夹中，并且已赋予所有华为云用户该OBS桶的只读访问权限，用户可以方便地进行导入。 操作流程 本实践预计时长60分钟，基本流程如下： 准备工作 步骤一：导入公司样例数据
TABLE对象设计规范（重点） 规则2.9 创建表时必须选择正确的分布方式和分布列 违反规范的影响： 分布式和分布列选择错误，导致表数据存储倾斜，访问性能下降，严重情况会触发存储和计算资源过载。 方案建议： 创建表时通过DISTRIBUTE BY显式指定分布方式和分布列，分布列选择原则如下表所示。
创建GaussDB(DWS)存算一体集群 如果用户需要在华为云环境中使用GaussDB(DWS)，首先要创建一个数据仓库集群。创建数据仓库集群时默认采用包年/包月付费方式，相比按需付费方式更优惠，用户可根据业务需要，定制相应计算能力和存储空间的GaussDB(DWS)集群。用户也
GaussDB(DWS)在管理控制台上的操作日志，例如创建或删除DWS集群的日志记录，通过云审计服务（Cloud Trace Service，CTS）实现。CTS是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
DWSAccessLTS LTS FullAccess LTS日志收集，上报日志到LTS服务。 DWSAccessOBS OBS Administrator 审计日志转储，上报审计日志数据到OBS桶。 DWSAccessKMS KMS Administrator KMS加密集群，查询和轮转密钥。
查看GaussDB(DWS)管理控制台操作日志 开启审计服务 使用云审计服务前需要开启云审计服务，开启云审计服务后系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。目前，一个云账户系统仅支持创建一个追踪器。 登录管理控制台，选择“服务列表 > 管理与监管 > 云审计服务”，进入云审计服务信息页面。
Alt+K 复制“调用堆栈”页签内容 Alt+J 复制“断点”页签内容 Alt+Y 可视化解释计划 Alt+Ctrl+X 联机帮助（显示用户手册） F1 模板 Alt+Ctrl+Space 切换到第一个“SQL终端”页签 Alt+S 全选 Ctrl+A “设置”菜单 Alt+G 刷新（在“对象浏览器”区域框中）
ELSE NULL END )) ); 父主题： 模式对象
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
