检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端会进行身份验证,用户通过验证后才可对HBase集群进行操作。 背景 目前HBase客户端请求不进行身份验证,任何云服务用户都可以向HBase集群发送请求并执行操作,集群的安全无法保证。所以HBase开发用户认证功能,对发起请求的用户进行身份认证并授权,仅允许通过身份验证的用户在HBase服务器中执行操作。
用户授权 开启用户认证后需要鉴权才可以进行身份验证,此章节介绍如何鉴权。 操作前准备 创建一个HBase集群,开启用户认证,请参见开启/禁用用户认证。 新建集群开启安全通道加密,请参见HBase安全通道加密。 操作步骤 登录表格存储服务管理控制台。 控制台左上角,选择区域。 单击左侧“帮助”,进入帮助界面。
接上进行重试。 JDBC Connector 如果使用mysql jdbc connector来连接Doris,可以使用jdbc的自动重试机制: private static String URL = "jdbc:mysql:loadbalance://" +
JDBC通过ssl方式连接doris(验证证书) 在应用层进行代码重试和负载均衡时,代码重试需要应用自己多个配置doris前端节点地址。比如发现一个连接异常退出,就自动在其他连接上进行重试。 前提条件:集群必须开启HTTPS。 下载证书请在集群详情页面下载。 在已安装mysql客
JDBC通过ssl方式连接doris(无需验证证书) 在应用层进行代码重试和负载均衡时,代码重试需要应用自己多个配置doris前端节点地址。比如发现一个连接异常退出,就自动在其他连接上进行重试。 前提条件:集群必须开启HTTPS。 下载证书请在集群详情页面下载。 样例代码: public
集群节点仅用于运行CloudTable集群,其他客户端应用程序、用户业务程序建议申请独立弹性云服务器部署。 当前CloudTable暂无安全认证机制,如果需使用认证鉴权机制的HBase服务,建议使用MapReduce服务。 Doris创建表声明:为了保证Doris数据的可靠性,不建议创建单副本的表
HBase的架构和详细原理介绍,请参见:https://hbase.apache.org/book.html 当前CloudTable HBase暂无安全认证机制,如果需使用认证鉴权机制的HBase服务,建议使用MapReduce服务。 集群管理功能 CloudTable服务是华为云提供的一项分布式、可扩展的K
到10:1的压缩比,大幅降低存储成本和读取开销,提高查询性能。 副本机制:ClickHouse利用Zookeeper,通过ReplicatedMergeTree引擎(Replicated系列引擎)实现了副本机制。用户在创建表时,可指定存储引擎,选择该表是否进行复制。 简单易用:通
名称、客户端配置krb5.conf文件。 原理结构图 Kerberos原理架构图如下图所示,详细介绍请参见MRS服务的安全认证原理以及认证机制章节。 图1 原理架构图 表1 参数说明 参数 说明 Application Client 应用客户端,通常是需要提交任务(或者作业)的应用程序。
数据表无需预先定义schema,行与行之间不需要严格的列定义。 支持任意更新 支持行的任意更新,无性能损耗。而且利用HBase自身的多版本机制,支持保存数据的多个历史版本。 通用海量KeyValue数据存储与查询 应用类型 消息数据、报表数据、推荐类数据、风控类数据、日志数据、订
Label是用于保证对应的导入任务,仅能成功导入一次。一个被成功导入的Label,再次使用时,会被拒绝并报错Label already used。通过这个机制,可以在Doris侧做到At-Most-Once语义。如果结合上游系统的At-Least-Once语义,则可以实现导入数据的Exactly-Once语义。
与其他云服务的关系 统一身份认证IAM CloudTable使用统一身份认证服务(Identity and Access Management,简称IAM)实现认证功能。 了解更多IAM的相关信息,请参见统一身份认证服务。 弹性云服务器ECS CloudTable使用弹性云服务器(Elastic
CloudTable权限管理 如果您需要对云上购买的CloudTable资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身
如何查看HBase shell的TTL属性? 如果插入数据时,设置了CELL的TTL,TTL属性不支持查看,但是可以通过验证设置的TTL是否生效来确认。 如果插入数据时未设置CELL的TTL,此时系统会自动插入当前时间为时间戳。 父主题: 通用类
Index) 和列级索引,能够快速找到目标行所在数据块的起始行号。 加速处理 StarRocks通过预先聚合、分区分桶、物化视图、列级索引等机制实现数据的加速处理。 数据模型 StarRocks支持四种数据模型,分别是明细模型(Duplicate Key Model)、聚合模型(Aggregate
创建用户并授权使用CloudTable 如果您需要对您所拥有的云服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)。通过IAM,您可以: 根据企业的业务组织,在您的云账号中,给企业中不同职能部门的员工创建
ThriftServer当前不具备负载均衡的能力,用户需要避免在代码里面同时访问同一个ThriftServer实例,避免单实例过载。 用户需要在应用代码里面增加重试机制,保证单ThriftServer实例故障或者重启时,可以重试其他ThriftServer实例。 参考Thrift官方指导在客户端节点安装Thrift安装包。
通过JDBC方式连接Doris JDBC通过非ssl方式连接doris JDBC通过ssl方式连接doris(验证证书) JDBC通过ssl方式连接doris(无需验证证书) 父主题: Doris应用开发指导
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证通用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
开发思路 功能分解 根据典型场景说明中的业务进行功能分解,需要开发的功能点如下: 表1 冷热分离功能 步骤 代码实现 步骤1:创建ClickHouse冷热分离表。 请参见创建ClickHouse冷热分离数据表。 步骤2:插入数据。 请参见插入验证数据。 步骤3:查询插入的数据。 请参见查询插入数据。