检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。
Studio实例控制台。 如果当前区域下有多个DataArts Studio实例，则默认进入实例列表。请单击所需实例卡片上的“进入控制台”，进入DataArts Studio控制台首页。 图1 实例列表 如果当前区域下仅有一个DataArts Studio实例，则默认进入DataArts
服务器在中国大陆境外，网站访问人群在中国大陆，该如何选择服务范围？ 建议您的服务范围选择中国大陆。 当您的源站在中国大陆境外，且您开通的CDN加速服务范围在中国大陆时： 当中国大陆用户访问您的加速域名时会就近访问到中国大陆节点上，加速效果明显。
弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。
若使用HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。（本文中的代理服务器是用来举例，未设置代理用户名和密码，故不填写） 代理服务器IP为代理服务器内网IP地址，允许源端服务器通过代理服务器的3128端口访问主机迁移服务，非目的端地址。
配置行级访问控制 在业务开发过程中，存在多个开发者共同访问和维护同一张DWS表的场景，需要针对不同开发者设置不同行数据的访问权限。在这种场景下，您可以配置行级访问控制策略，为不同开发者按照行数据进行授权。 在数据安全组件新建行级访问控制策略后，通过策略同步，会将行级访问控制策略同
图2 修改DNS配置 详细操作步骤如下： 以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图3 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。
图2 修改DNS配置 详细操作步骤如下： 以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图3 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。
具体请参见： 通过公网连接GaussDB(for MySQL)实例 未开通公网访问的实例 在虚拟私有云中开通虚拟专用网络（Virtual Private Network，简称VPN），通过虚拟专用网络连接GaussDB(for MySQL)。
如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题
MIN属性的用户可以查看审计记录；如果开启了三权分立，则只有拥有AUDITADMIN属性的用户才可以查看审计记录。因此需要保证数据连接中的账号或当前用户账号拥有上述权限（未开启细粒度认证前，使用数据连接上的账号查看审计记录；如果开启了细粒度认证，则使用当前IAM用户身份查看审计记录）。
配置数据访问权限 数据权限简介 配置数据目录权限 配置数据表权限（待下线） 管理审批中心（待下线） 父主题： 数据目录
），然后在数据服务发布时选择对应API分组，独享每天最多访问1000次的规格。另外，您还可以为API分组绑定一个或多个独立域名（详情请参考绑定域名），API调用者通过访问独立域名来调用您开放的API，这样即可不受每天最多访问1000次的规格限制。 ROMA Connect实例：如果您需要将API发布到ROMA
发责任人、运维管理员设置为管理员角色。 开发者：开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。 运维者：运维者具备工作空间内运维调度等业务的操作权限，但无法更改工作项及配置。建议将运维管理、状态监控的用户设置为运维者。 访客：访客
配置云服务访问日志转储 登录数据服务专享版页面，选择集群，选择日志转储，选择LTS云服务日志。 图2 LTS转储 查看访问日志 当您配置了访问日志，可以查看访问日志的详细信息。 通过“云日志服务”控制台，进入日志主题界面，选择相应日志主题名称，在“原始日志”页签下，可查看访问日志。 日志显示格式如下，不支持修改日志格式。
添加排除项 允许访问勾选“添加排除项”意思是在允许访问的用户组里添加禁止访问的用户。 禁止访问勾选“添加排除项”意思是在禁止访问的用户组里添加允许访问的用户。 拒绝所有其他访问 勾选此项表示只有策略中“允许访问”指定的用户或用户组可以访问，其他用户均禁止访问。 禁止访问 不勾选“拒绝所
注册账号并实名认证 账号是您访问华为云的责任主体，有关账号的详细介绍请参见账号中心。此处介绍如何注册一个华为账号。若您已有华为账号，可以略过此部分内容。 打开华为云网站www.huaweicloud.com。 单击页面右上角的“注册”按钮。 在注册页面，根据页面提示完成账号注册。
后端策略数量 每个用户最多创建5个后端策略。 √ 应用数量 每个用户最多创建50个应用。应用配额包括用户自行创建的应用和API市场购买API生成的应用。 √ 流控策略数量 每个用户最多创建30个流控策略。 用户流量限制不超过API流量限制。 应用流量限制不超过用户流量限制。 源IP流量限制不超过API流量限制。
权限，用户也可以主动交还不再需要的权限。 权限审批管理：提供可视化、流程化的管理授权机制，以及对审批流程进行事后追溯。 父主题： 配置数据访问权限
Studio实例控制台。 如果当前区域下有多个DataArts Studio实例，则默认进入实例列表。请单击所需实例卡片上的“进入控制台”，进入DataArts Studio控制台首页。 图1 实例列表 如果当前区域下仅有一个DataArts Studio实例，则默认进入DataArts
行申请API授权，等待审批通过后才能进行API调用。 调用API API调用者完成以上步骤后，可以进行API调用。 总览页面说明 在总览页用户可以看到丰富的监控数据视图。数据服务总览页面分别从API开放方和API调用方的视角，统计了API的相关度量数据。 图1 API总览 表1 API开放方数据统计
注册账号并实名认证 账号是您访问华为云的责任主体，有关账号的详细介绍请参见账号中心。此处介绍如何注册一个华为账号。若您已有华为账号，可以略过此部分内容。 打开华为云网站www.huaweicloud.com。 单击页面右上角的“注册”按钮。 在注册页面，根据页面提示完成账号注册。
选择KERBEROS鉴权时，需要配置MRS Manager的用户名和密码。从HDFS导出目录时，如果需要创建快照，这里配置的用户需要HDFS系统的管理员权限。 如果要创建MRS安全集群的数据连接，不能使用admin用户。因为admin用户是默认的管理页面用户，这个用户无法作为安全集群的认证用户来使用。您可以创建一个新
定标签或者分类的数据资产。例如设置类型为标签，范围选择test，用户设置为A，当开启权限规则后，A用户只可管理test标签的资产。 图1 新建规则 在数据权限规则列表中，选择对应规则后的编辑和删除，可修改和删除数据权限规则。 父主题： 配置数据访问权限
Ranger权限访问控制 配置资源权限 查看权限报告 父主题： 统一权限治理
IAM认证：将IAM认证方式的API授权给当前账号或其他账号后，借助从IAM服务获取的用户Token进行安全认证。支持通过API调用工具调用，安全级别中等。 无认证：不需要认证，所有用户均可访问，建议仅在测试接口时使用，不推荐正式使用。使用无认证方式时，无需鉴权认证信息，安全级别
数据服务 数据服务SDK支持的语言？ 创建API时提示代理调用失败，怎么办？ 数据服务API接口，访问“测试APP”，填写了相关参数，但是后台报错要怎么处理？ 使用API时，每个子域名每天可以访问多少次？ 数据服务专享版集群正式商用后，如何继续使用公测期间创建的数据服务专享版集群和API？
步成功并启用细粒度认证后才能生效。 DWS连接联通性测试约束如下： 联通性测试时，系统会使用当前用户账号访问数据源，以确保正常访问。但由于DWS数据源不支持以华为账号直接访问，如果登录账号为华为账号，联通性测试会失败。因此，在DWS联通性测试前，需要先完成用户同步，再将当前登录账
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
