检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括
本节主要介绍创建GeminiDB Mongo只读用户的方法。 步骤1:创建用户组并授权 用户组是用户的集合,IAM通过用户组功能实现用户的授权。您在IAM中创建的用户,需要加入特定用户组后,用户才具备用户组所拥有的权限。关于创建用户组并给用户组授权的方法,可以参考如下操作。 使用注册的华为账号登录华为云,登录时请选择“华为账号登录”。
围,来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内,可提升数据库实例的安全性。您可以综合运用子网和安全组的配置,来完成数据库实例的隔离。 访问控制 可以通过虚拟私有云对数据库实例所在的安全组入站、出站规则进行限制,从而控制可以连接数据库的网络范围。 传输加密
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
支持审计的关键操作列表。 CTS支持追踪的GeminiDB Mongo管理事件和数据事件列表,请参见支持审计的关键操作列表。 日志 GeminiDB Redis 支持查看数据库级别的慢日志,执行时间的单位为ms。通过该日志,可查找出执行效率低的语句,进行优化。 慢日志的详细介绍,请参见慢日志。
近执行的命令到服务器中,方便您查看最近执行过的操作记录。 该功能开启后,您可以在页面下方的命令执行记录中查看操作记录。 带密码命令不会在“命令执行记录”中显示。 图9 命令执行记录 关闭该功能后,页面将不再展示后续的命令执行记录。您可以单击右上角“命令保存到执行记录”后的关闭此功能。
操作场景 随着业务数据的增加,原来申请的数据库存储容量不能满足需求,这时,您可以为实例扩容磁盘。 扩容磁盘无需重启实例,在此期间,服务不中断,不影响您正常使用数据库。 磁盘满设置只读 为保护GeminiDB Mongo实例的正常运行,在存储空间即将被写满的时候,数据库会被设置成磁
Manager,简称RAM)服务的机制,VPC的所有者可以将VPC内的子网共享给其他账号使用,以实现网络资源的共享和统一管理,提升资源管控效率、降低运维成本。 有关VPC子网共享的更多信息,请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 如果没有可用的VPC,系统自动为您分配资源。
附加请求头字段,如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Content-Type 发送的实体的MIME类型。推荐用户
以通过业务层的调度将故障区域的业务切换到正常区域,因为配置了异地双活,您可以在数据中心运行正常的区域继续处理数据。在业务不中断的前提下实现故障场景下业务的快速恢复,保证了故障场景下业务的连续性。 配置异地双活功能的具体操作请参见搭建双活关系。 父主题: 异地双活
PC的所有者可以将VPC内的子网共享给其他账号使用,以实现网络资源的共享和统一管理,提升资源管控效率、降低运维成本。 有关VPC子网共享的更多信息,请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 如果没有可用的VPC,系统自动为您分配资源。 说明: 目前GeminiDB
启前请做好业务安排并确保应用有重连机制。 开启操作保护的用户,在进行敏感操作时,通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。关于如何开启操作保护,具体请参考《统一身份认证服务用户指南》的内容。 操作步骤 登录管理控制台。 在服务列表中选择“数据库
重启实例后,该实例下所有节点将会被重启。 开启操作保护的用户,在进行敏感操作时,通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。关于如何开启操作保护,具体请参考《统一身份认证服务用户指南》的内容。 操作步骤 登录管理控制台。 在服务列表中选择“数据库
统中最核心的功能是消息的同步、存储和检索。 消息同步:将消息完整的、快速的从发送方发送至接收方。消息同步系统最重要的衡量指标是消息传递的实时性、完整性、顺序性以及支撑的消息规模。 消息存储:即消息的持久化,传统消息系统通常支持消息在接收端的本地存储,数据基本不具备可靠性。现代消息
最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操
云监控可以对GeminiDB Redis的运行状态进行日常监控。您可以通过管理控制台,直观地查看GeminiDB Redis的各项监控指标。 由于监控数据的获取与传输会花费一定时间,因此,云监控显示的是当前时间5~10分钟前的监控状态。如果您的实例刚刚创建完成,请等待5~10分钟后查看监控数据。
查看监控指标 操作场景 云监控可以对的运行状态进行日常监控。您可以通过管理控制台,直观地查看GeminiDB Influx的各项监控指标。 由于监控数据的获取与传输会花费一定时间,因此,云监控显示的是当前时间5~10分钟前的监控状态。如果您的实例刚刚创建完成,请等待5~10分钟后查看监控数据。
云监控可以对GeminiDB Cassandra的运行状态进行日常监控。您可以通过管理控制台,直观地查看GeminiDB Cassandra的各项监控指标。 由于监控数据的获取与传输会花费一定时间,因此,云监控显示的是当前时间5~10分钟前的监控状态。如果您的实例刚刚创建完成,请等待5~10分钟后查看监控数据。
可用存储空间率:自动扩容的触发条件。当可用存储空间百分比小于等于该阈值或10GB时,会触发自动扩容。 扩容步长:当触发自动扩容的时候,自动扩容当前存储空间的百分比。若计算出的扩容大小非10的倍数,则向上取整至10的倍数。每次至少扩容100GB。 实例存储空间上限:需要大于等于实例购买的存储空间大
私有云。 如需与ECS进行内网通信,GeminiDB Influx实例与需要通信的ECS需要处于同一个虚拟私有云下,或者不同虚拟私有云之间配置对等连接。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。 说明: 目前不支持选择IPV6网段的子网,建议您在使用时创建并选择IPV4网段的子网。