检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看GaussDB(DWS)数据库审计日志 数据库审计日志在集群的“安全设置”页面中进行设置，仅“可用”和“非均衡”状态的集群支持修改安全配置，同时集群的任务信息不能处于“节点扩容”、“配置中”、“升级中”、“重分布中”和“重启中”等状态。 前提条件 审计功能总开关audit_e
DMS新增负荷快照任务下发失败。 安全 resetPasswordFail 警告 集群密码重置失败。 安全 resetPasswordSuccess 正常 集群密码重置成功。 安全 updateConfiguration 正常 开始更新集群安全参数。 安全 updateConfigurationFail
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对GaussDB(DWS)服务，I
象时，注释自动被删除掉。 目前注释浏览没有安全机制：任何连接到数据库上的用户都可以看到所有该数据库对象的注释。共享对象（比如数据库、角色、表空间）的注释是全局存储的，连接到任何数据库的任何用户都可以看到它们。因此，不要在注释里存放与安全有关的敏感信息。 对大多数对象来说，只有对象
洞和其他安全问题。 为确保安全性，DSC会对其创建的文件和文件夹进行访问控制。要访问这些文件和文件夹，用户必须拥有所需权限。例如，用户需要权限600/400访问目标文件和日志文件，需要权限700访问目标文件夹和日志文件夹。此外，该工具不在日志中保存敏感数据，以确保数据安全。 --
作，则会弹出“连接安全告警”对话框。要设置是否显示该安全告警，请参见表1。 “继续”：单击“继续”，继续使用不安全的连接。 “取消”：单击“取消”并启用SSL。 “不再显示”：如果勾选该字段，当前登录的Data Studio实例在后续连接时，不再显示“连接安全告警”对话框。 Data
FAQs 如果连接失败，需要检查哪些方面？ 解答：检查以下几个方面： 验证连接属性，检查连接属性输入是否正确。 检查服务器和客户端版本是否兼容。 检查database\pg_hba.conf文件是否正确配置。 检查Data Studio.ini文件是否正确配置。 当用户通过SSL
请联系技术支持人员或稍后重试。 DWS.6023 创建资源租户VPC失败。 请联系技术支持人员或稍后重试。 DWS.6024 创建安全组失败。 请检查安全组配额是否足够或使用默认安全组重试创建集群。 DWS.6025 创建服务器组任务失败。 请联系技术支持人员或稍后重试。 DWS.6026 关闭BMS服务失败。
请联系技术支持人员或稍后重试。 DWS.6023 创建资源租户VPC失败。 请联系技术支持人员或稍后重试。 DWS.6024 创建安全组失败。 请检查安全组配额是否足够或使用默认安全组重试创建集群。 DWS.6025 创建服务器组任务失败。 请联系技术支持人员或稍后重试。 DWS.6026 关闭BMS服务失败。
作。 当用户因安全密钥被破解无法登录Data Studio时该怎么做？ 解决方案：按照以下步骤生成新的安全密钥。 选择文件夹“Datastudio”>“Userdata”，删除其中的Security folder文件夹。 重启Data Studio。 创建新的安全文件夹，重新生成密钥。
网络不通。 安全组规则禁止ping GaussDB(DWS)集群所属的安全组入规则需要放开ICMP协议端口才能允许ping，如果未开放ICMP协议端口，就无法ping通。创建GaussDB(DWS)集群时自动创建的安全组默认只放开了TCP协议和8000端口。 如果安全组入规则已开
在升级管理页面，通过目标版本下拉菜单选择集群要升级的版本。 图2 升级集群 在升级操作前如果集群满足巡检条件，需单击“巡检”按钮先完成一次巡检，并保证巡检检查通过，通过后可进行下一步变更操作，详情请参见查看巡检。 集群安装热补丁后无法建立容灾。 单击“升级”按钮，根据提示单击“确定”按钮，下发升级操作。
本文介绍使用GaussDB(DWS)产品重点功能限制以及注意事项。 创建GaussDB(DWS)集群后，您不需要做数据库的基础运维（例如高可用、打安全补丁等），但需要重点关注如下事项。 规格与性能限制 表1 规格与性能限制 资源类型 限制 说明 多AZ可用分区 3 只有当前选择的区域可用
过设定值时，系统会检查是否产生了死锁。 死锁的检查代价是比较高的，服务器不会在每次等待锁的时候都运行这个过程。在系统运行过程中死锁是不经常出现的，因此在检查死锁前只需等待一个相对较短的时间。增加这个值就减少了无用的死锁检查浪费的时间，但是会减慢真正的死锁错误报告的速度。在一个负载
pg_user语句查看当前系统的用户时，看到Ruby用户且拥有很多权限。 Ruby用户为官方运维使用账户，GaussDB(DWS)数据库创建后，默认生成Ruby账户，不涉及安全风险，请放心使用。 父主题： 账户与权限
有云。 获取VPC及子网id，后续创建集群时需要使用。 在“虚拟私有云”界面，在左侧导航树，选择“访问控制 > 安全组”，再单击“创建安全组”，创建安全组。 获取安全组id，后续创建集群时需要使用。 父主题： 附录
码格式是UTF-8，但是导入数据时报错，如何处理？ 原因分析 存储在OBS中的源文件含有非UTF-8的数据。 处理方法 排查报错的源文件，检查是否含有非UTF-8的数据，例如中文字符。如果源文件中含有非UTF-8的数据，请先将源文件转换成UTF-8的格式，并重新上传到OBS，然后再执行导入数据的操作。
过设定值时，系统会检查是否产生了死锁。 死锁的检查代价是比较高的，服务器不会在每次等待锁的时候都运行这个过程。在系统运行过程中死锁是不经常出现的，因此在检查死锁前只需等待一个相对较短的时间。增加这个值就减少了无用的死锁检查浪费的时间，但是会减慢真正的死锁错误报告的速度。在一个负载
若HDFS走安全模式时，hdfscfgpath是必选项，否则为可选项。 若设置hdfscfgpath时，path仅能设置一个。 fed 表示dfs_fdw连接的是HDFS为联邦模式。 取值rbf，表示HDFS为联邦rbf方式。 该参数8.1.2及以上版本支持；8.0.0基线版本下，仅8
置状态”。在更新配置时，无法创建新的连接，且会检查安全组规则是否正常并自助修复。具体请参见更新MRS数据源配置。 在“操作”列，可以单击“删除”将不再使用的连接删除释放。删除连接时，不会自动删除安全组规则，请根据需要手工删除。 安全组规则若不删除，DWS集群中的节点与MRS集群中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
