检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
法对角色和用户进行授权操作，普通用户如果要访问某张表，如果没有系统管理员dbadmin或者表的owner进行GRANT授权，是无法访问的，此默认机制有效地控制用户对数据的访问，防止数据泄露。 使用GRANT命令进行用户授权包括以下三种场景： 将系统权限授权给角色或用户 系统权限又
支持访问MRS上的Hudi表 SQL on Hudi支持对存储在MRS上的hudi表进行访问。该功能仅9.1.0及以上集群版本支持。 前提条件 已完成创建MRS数据源，具体可参见管理MRS数据源。 SQL on Hudi支持读取存储在MRS上的hudi表，在使用上仅创建数据源与OBS不同，其他无差异。
checkpoint." SQLSTATE:无 错误原因：升级过程中集群必须是smart模式（gs_om -t stop）关闭集群。 解决办法：回滚升级，使用smart模式关闭一次集群，然后启动集群，再重新执行一遍系统升级操作。 GAUSS-04928: "old version
使用公网IP连接GaussDB(DWS)集群时如何设置白名单？ 用户可以登录VPC管理控制台手动创建一个安全组，然后回到GaussDB(DWS)创建集群页面，单击“安全组”下拉列表旁边的按钮，刷新后在“安全组”下拉列表中选择新建的安全组。 为了使GaussDB(DWS)客户端可以
该告警请联系技术支持人员升级后支持。 默认 DWS集群节点实例内存使用率超阈值 紧急 DMS告警模块在指定周期内，检测到任意集群的某个节点上出现实例内存使用率超阈值，且抑制条件不能满足时，DMS告警模块将触发该告警；检测到任意集群的某个节点上不再出现实例内存使用率超阈值时，DMS告警模块将消除该告警。
如果存在任意集群的任意主机存在SQL探针执行耗时超过2倍阈值（可配置），则上报集群的SQL探针耗时超阈值的紧急告警；如果所有SQL探针执行耗时不超过该阈值，则消除该紧急告警。 如果存在SQL探针耗时一直大于上报阈值，那么在24小时（可配置）后将再次发起告警。 告警属性 告警ID
授权GaussDB(DWS)集群运维账号 背景信息 当用户使用集群过程中出现问题需要联系技术支持人员协助解决时，GaussDB(DWS)支持在控制台通过授权账户控制技术支持人员访问集群的操作权限用于定位问题。 运维账户仅8.1.3.110及以上集群版本支持，历史版本需要联系技术支持人员升级使用。 功能概述 主要提供以下功能：
on的值。 用户获取OBS访问协议对应的AK值和SK值。 获取访问密钥，请登录管理控制台，单击右上角的用户名并选择菜单“我的凭证”，然后在左侧导航树单击“管理访问密钥”。在访问密钥页面，可以查看已有的访问密钥ID（即AK），如果要同时获取AK和SK，可以单击“新增访问密钥”创建并下载访问密钥。
获取GaussDB(DWS)集群连接地址 操作场景 GaussDB(DWS)支持不同方式连接集群，不同连接方式的连接地址也不同。支持查看并获取华为云平台环境的内网连接地址、互联网环境的公网连接地址和JDBC连接字符串。 获取集群连接地址有以下两种方式： 在连接客户端页面获取集群连接地址 在“集群详情”页面获取集群连接地址
表数据膨胀导致SQL查询慢，用户前台页面数据加载不出 问题现象 数据库中原先执行几秒钟的SQL语句，现在执行二十几秒未出结果，导致前台页面数据加载超时，无法对用户提供图表显示。 原因分析 大量表频繁增删改，未及时清理，导致脏数据过多、表数据膨胀、查询慢。 内存参数设置不合理。 分析过程 和用户确认是部
开启了如表2所示的关键审计项。 表2 关键审计项 参数名 说明 关键审计项 记录用户登录成功、登录失败和注销的信息。 记录数据库启动、停止、恢复和切换审计信息。 记录用户锁定和解锁功能信息。 记录用户权限授予和权限回收信息。 记录SET操作的审计功能。 设置是否开启审计日志转储功能。
PG_AM系统表存储有关索引访问方法的信息。系统支持的每种索引访问方法都有一行。 表1 PG_AM字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 amname name - 访问方法的名称。 amstrategies smallint - 访问方法的操
服务韧性 管理面安全加固 Tomcat加固：在DWS管理面容器镜像中，针对Tomcat基于开源做了功能增强。 JRE加固： 升级HuaweiJre8内核版本为1.8.0_262（这里可能比真实版本低，以实际版本号为准）。 将JRE的PATH设置在原来的PATH后面，规避本地越权问
变更前集群24小时内没有巡检成功过，在变更操作（扩/缩容、经典规格变更、升级）开始前需要先完成一次巡检，并保证巡检检查通过。 查看巡检详情 登录GaussDB(DWS) 管理控制台。 在集群列表中单击指定集群名称。 进入“集群详情”页面，切换至“巡检管理”页签。 单击指定任务名称旁边的下拉按钮
“文件 > 新建连接” ，如图3所示。 图3 新建连接 在弹出的“新建/选择数据库连接”页面中，如下图所示，输入连接参数。 表2 配置连接参数 字段名称 说明 举例 数据库类型 选择“HUAWEI CLOUD DWS ”。 HUAWEI CLOUD DWS 名称 连接名称。 dws-demo
policy_name 行访问控制策略名称。 table_name 行访问控制策略的表名。 new_policy_name 新的行访问控制策略名称。 role_name 行访问控制策略应用的数据库用户，可以指定多个用户，PUBLIC表示应用到所有用户。 using_expression 行访问控制的表达式，返回值为boolean类型。
policy_name 行访问控制策略名称。 table_name 行访问控制策略的表名。 new_policy_name 新的行访问控制策略名称。 role_name 行访问控制策略应用的数据库用户，可以指定多个用户，PUBLIC表示应用到所有用户。 using_expression 行访问控制的表达式，返回值为boolean类型。
enable 否 Integer 是否开启订阅 ： 1为开启 0为关闭 alarm_level 否 String 告警级别。其中包括： urgent：紧急 important：重要 minor：次要 prompt：提示 notification_target 是 String 消息主题地址。
原因分析 该用户无对应的权限，无法对表或schema进行操作或访问。 处理方法 使用GRANT语法对表/schema进行赋权，示例： 假设当前有两个用户tom和jerry，如果想要用户jerry能够对当前tom创建的所有表以及将来创建的表都有查询权限，如何处理： 将用户tom下的同名schema权限赋给jerry。
enable 否 Integer 是否开启订阅 ： 1为开启 0为关闭 alarm_level 否 String 告警级别。其中包括： urgent：紧急 important：重要 minor：次要 prompt：提示 notification_target 是 String 消息主题地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
