检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用KMS对GaussDB(DWS)集群进行加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： GaussDB(DWS)集群数据安全与加密
参数说明 密钥名称 当“加密数据库”开启时，显示集群的数据库加密密钥。 上次密钥轮转时间 当“加密数据库”开启时，显示上一次加密密钥轮转的时间。 加密算法 当“加密数据库”开启时，显示集群的加密算法。 加密算法包含： AES256（通用加密算法，不支持SM系列商密算法）。 SM4（支持SM系列商密算法，兼容国际通用算法）。
查看表和数据库的信息 查询表信息 使用系统表pg_tables查询数据库所有表的信息。 1 SELECT * FROM pg_tables; 使用gsql的\d+命令查询表结构。 示例：先创建表customer_t1并插入数据。 1 2 3 4 5 6 7 8 9 CREATE
方式二：输入密钥ID。输入在KMS侧给当前租户进行授权的KMS密钥ID，详情请参见查看密钥。 当跳转至KMS侧创建授权时被授权对象必须是账号，不能是用户。并且授权操作必须至少包含“查询密钥信息”、“加密数据”、“解密数据”3项权限。 图2 输入密钥 表1 参数说明 参数 参数说明 密钥源 用户可选择从密钥中选择密钥名称或直接输入密钥。
创建OBS外部服务器的步骤如下： 创建外部服务器 使用即将创建外部服务器的用户去连接其对应的数据库。 在本示例中，将使用（可选）新建用户及数据库并授予外表权限中创建的普通用户dbuser连接其创建的数据库mydatabase 。用户需要通过GaussDB(DWS)提供的数据库客户端连接数据库。
轮转加密密钥 在创建集群时，如果您在“高级配置”中为集群启用了“加密数据库”的功能，在集群创建成功后，您可以为集群轮转加密密钥。当普通集群转为加密集群时，也可以为集群轮转加密密钥。每执行一次密钥轮转，就更新一次集群加密密钥（CEK）。执行密钥轮转时，集群仍处于“可用”状态。 为GaussDB(DWS)集群轮转加密密钥
使用即将创建外部服务器的用户去连接其对应的数据库。 在本示例中，将使用（可选）新建用户及数据库并授予外表权限中创建的普通用户dbuser连接其创建的数据库mydatabase 。用户需要通过GaussDB(DWS)提供的数据库客户端连接数据库。 例如，使用gsql客户端的用户可以通过以下两种方法中的一种进行连接：
透明加密 GaussDB(DWS)支持透明数据加密（Transparent Data Encryption简称TDE或透明加密），对数据文件进行实时加密和解密，保护用户数据隐私。 功能介绍 透明数据加密（TDE）是指加密GaussDB(DWS)的数据文件。 通常在数据库的安全防护
告警管理简介 概述 告警管理包含查看告警规则、告警规则配置与告警信息订阅功能。其中，告警规则可以提供过去一周的告警信息统计与告警信息明细，方便用户自行查看租户下的告警。该特性除了以默认值的形式提供一套GaussDB(DWS)告警最佳实践外，还允许用户根据自己的业务特点，个性化修改告警阈
参数说明：当数据库在数据导入行存表时，主机与备机的数据同步方式可以进行选择。 参数类型：USERSET 取值范围：布尔型 on表示导入数据行存表时主备数据采用数据页的方式进行同步。当replication_type参数为1时，不允许设置为on。 off表示导入数据行存表时主备数据采用日志（Xlog）方式进行同步。
with_hierarchy yes_or_no 是否允许在表继承层级上的特定操作。当特定操作为SELECT时显示YES，否则为NO。 如上图所示，表示用户u2拥有Schema u2下的t2的所有权限和Schema u1下的t1的SELECT权限。 需注意，在查询有哪些表权限时，information_schema
如何查看GaussDB(DWS)外部表信息？ 如果需要查询OBS、GDS等外表信息（如OBS路径），可以执行以下语句查询。 1 SELECT * FROM pg_get_tabledef('外表名称') 例如，表名为traffic_data.GCJL_OBS，查询如下： 1 SELECT
如何查看GaussDB(DWS)数据库用户的创建时间？ 方式一： 在创建GaussDB(DWS)数据库用户时，如果指定了用户的生效时间（VALID BEGIN）与用户创建时间一致，且之后未修改过该用户生效时间的情况下，就可以使用视图PG_USER查看用户列表，并通过valbegi
默认情况下，只有华为云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，此时需联系有权限的用户在当前页面完成对GaussDB(DWS)的委托授权。 开启LTS云日志服务对接时，还需授予用户LTS服务相关权限策略（LTS
CheckGUCConsistent 检查各CN/DN实例的guc参数是否一致，如果全部一致则检查通过，否则检查不通过。 CheckTDDate 若存在TD模式数据库下的orc表，且包含date类型的列则检查不通过。 CheckPgxcRedistb 检查数据库中是否存在重分布残留的临时表，如果不存在则检查通过，否则检查不通过。
参数说明：当数据库在数据导入行存表时，主机与备机的数据同步方式可以进行选择。 参数类型：USERSET 取值范围：布尔型 on表示导入数据行存表时主备数据采用数据页的方式进行同步。当replication_type参数为1时，不允许设置为on。 off表示导入数据行存表时主备数据采用日志（Xlog）方式进行同步。
如何查看GaussDB(DWS)表是行存还是列存？ 表的存储方式由建表语句中的ORIENTATION参数控制，row表示行存，column表示列存。 不指定ORIENTATION参数，默认为row行存。 查看已创建的表是行存还是列存，可通过表定义函数PG_GET_TABLEDEF查询。
专属集群”页面，找到需要查看监控的集群。 在指定集群所在行的“操作”列，单击“监控面板”，系统将显示数据库监控页面。 在左侧导航栏选择“监控>性能监控”，进入性能监控页面。在性能监控页面展示了集群、数据库、节点和实例四个维度的资源消耗趋势。 选择查询时间后可查看不同时间区间的性能趋势数据。 默认展示最近1小时的监控信息。
如何查看和设置GaussDB(DWS)数据库的字符集编码格式 查看数据库字符集编码 使用server_encoding参数查看当前数据库的字符集编码。例如，查看到数据库music的字符集编码为UTF8。 1 2 3 4 5 music=> SHOW server_encoding;
GaussDB(DWS)业务读写阻塞，如何查看某个时间段的sql执行记录？ 当您的数据库集群出现读写阻塞时，可通过TopSQL功能查看某个时间段所执行的sql语句，支持查看当前CN或者所有CN的sql语句。 TopSQL功能包括查看实时sql语句和历史sql语句： 实时sql语句查询请参见：实时TopSQL语句。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
