检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0/{project_id}/clusters”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取；项目ID参见获取项目ID；接口的认证鉴权请参见认证鉴权。 响应示例如下，在该项目找到指定clusters下的“id”即为集群ID。 { "clusters" : [ { "id"
BadRequest 非法请求。 建议直接修改该请求，不要重试该请求。 401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 以下仅为Token示例片段： MIIPAgYJKoZIhvcNAQcCo
login_audit_messages(flag boolean) 描述：查看登录用户的登录信息。 返回值类型：元组 示例： 查看上一次登录认证通过的日期、时间和IP等信息： 1 2 3 4 5 SELECT * FROM login_audit_messages(true);
Flink作业实现Kafka实时入库GaussDB(DWS)。 适用Kafka实时入库。 使用CDM迁移数据到GaussDB(DWS) 数据库、NoSQL、文件系统、大数据平台 CDM提供同构/异构数据源之间批量数据迁移的功能，帮助用户实现从多种类型的数据源迁移数据到GaussDB(DWS)。CDM在迁移数据到G
password is not disabled. 目标CN的pg_hba.conf里配置了当前客户端IP使用"gss"方式来做认证，该认证算法不支持用作客户端的身份认证，请修改到"sha256"后再试。 请不要修改pg_hba.conf中数据库集群主机的相关设置，否则可能导致数据库功能故障。
转加密集群前需要用户提前创建好授权给GaussDB(DWS)具有KMS Administrator权限的委托。 操作步骤 鼠标移动至页面右上角账号，单击“统一身份认证”，进入统一身份认证服务页面。 在左侧导航栏单击“委托”，在委托页面右上角单击“创建委托”。 创建委托时委托类型选择“云服务”，云服务选择“DWS”。
递归遍历目录（外表目录下的子目录）下文件，仅支持linux系统。 -h 显示帮助信息。 --enable-ssl 使用SSL认证的方式与集群通信。 --ssl-dir Cert_file 在使用SSL认证方式时，指定认证证书的所在路径。 --debug-level 设置GDS端的debug日志级别，以控制GDS
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责
切换到“自定义”面板，可以单击“新增数据源”（或在“专属集群”页面单击指定集群操作列的“登录”按钮）。 集群：选择需要连接的集群。 SSL认证，集群开启SSL认证后需要勾选。 数据库：填写数据库名称，如果是新创建集群可填写DWS集群默认数据库gaussdb，也可以根据需要进行编辑切换其他数据库。
"pre-existing shared memory block is still in use" SQLSTATE: XX000 错误原因： WIN32平台不涉及。 解决办法：请联系技术支持工程师提供技术支持。 GAUSS-02459: "failed to release reserved memory
递归遍历目录（外表目录下的子目录）下文件，仅支持linux系统。 --enable-ssl 使用SSL认证的方式与集群通信。 --ssl-dir cert_file 在使用SSL认证方式时，指定认证证书的所在路径。 --debug-level 设置GDS端的debug日志级别，以控制GDS
OperateAccess或OBS Administrator权限的委托。 操作步骤 鼠标移动至页面右上角账号，单击“统一身份认证”，进入统一身份认证服务页面。 在左侧导航栏单击“委托”，在委托页面右上角单击“创建委托”。 创建委托时委托类型选择“云服务”，云服务选择“DWS”。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Co
必须在root用户下执行脚本gds_install。 用户需要检查上层目录权限，保证GDS用户对安装操作目录、安装目录及安装包有读写执行的权限。 目前不支持跨平台的安装部署。 执行命令节点也必须是安装部署机器之一。 --host参数指定的所有节点的密码必须保持一致，才能保证脚本成功进行远程部署。 语法
时，会同时存储两种格式的哈希码，这时将兼容开源的认证协议。 但是当老版本升级到新版本时，由于哈希的不可逆性，所以数据库无法还原用户口令，进而生成新格式的哈希，所以仍然只保留了SHA256格式的哈希，导致仍然无法使用MD5做口令认证。 要解决该问题，参见以下操作： 新建一个数据库用
cd /opt/client 执行以下命令配置环境变量： source bigdata_env 如果当前集群已启用Kerberos认证，执行以下命令认证当前用户，当前用户需要具有创建Hive表的权限： 具体操作请参见《MapReduce服务用户指南》中的创建角色。 配置拥有对应权限的角色：
TCP_KEEPCOUNT=9：总共检测9次。 TCP_KEEPINTERVAL=30：每次检测间隔30s。 由于不同操作系统JDK存在差异，部分平台可能不支持该参数，如：windows、redhat、suse。 修复漏洞 CVE-2024-1597 版本 8.3.0.201 修复bug
login_audit_messages(flag boolean) 描述：查看登录用户的登录信息。 返回值类型：元组 示例： 查看上一次登录认证通过的日期、时间和IP等信息： 1 2 3 4 5 SELECT * FROM login_audit_messages(true);
集群不支持跨区域访问OBS桶数据。 <Access_Key_Id>和<Secret_Access_Key>替换为实际值，在准备工作获取。 认证用的AK和SK硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 创建外表如果提示“ERROR:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
