GaussDB数据库字段常用概念
-
实例规格
数据库实例各种规格（vCPU个数、内存（GB））。
数据库实例各种规格（vCPU个数、内存（GB））。
-
DN
Data Node，和CN对应的概念。负责实际执行表数据的存储、查询操作。
Data Node，和CN对应的概念。负责实际执行表数据的存储、查询操作。
-
手动备份
手动备份是由用户启动的数据库实例的全量备份，它会一直保存，直到用户手动删除。
手动备份是由用户启动的数据库实例的全量备份，它会一直保存，直到用户手动删除。
-
项目
Project用于将OpenStack的资源（计算、存储和网络资源）进行分组和隔离。Project可以是一个部门或者一个项目组。一个帐户中可以创建多个Project。
Project用于将OpenStack的资源（计算、存储和网络资源）进行分组和隔离。Project可以是一个部门或者一个项目组。一个帐户中可以创建多个Project。
-
CN
Coordinator Node，负责数据库系统元数据存储、查询任务的分解和部分执行，以及将DN中查询结果汇聚在一起。
Coordinator Node，负责数据库系统元数据存储、查询任务的分解和部分执行，以及将DN中查询结果汇聚在一起。
-
自动备份
创建实例时，GaussDB服务默认开启自动备份策略，实例创建成功后，您可对其进行修改，GaussDB服务会根据您的配置，自动创建数据库实例的备份。
创建实例时，GaussDB服务默认开启自动备份策略，实例创建成功后，您可对其进行修改，GaussDB服务会根据您的配置，自动创建数据库实例的备份。
-
实例
GaussDB的最小管理单元是实例，一个实例代表了一个独立运行的数据库。用户可以在控制台创建和管理GaussDB实例。实例的状态、规格、存储类型、版本，请参考实例说明。
GaussDB的最小管理单元是实例，一个实例代表了一个独立运行的数据库。用户可以在控制台创建和管理GaussDB实例。实例的状态、规格、存储类型、版本，请参考实例说明。
-
实例版本
GaussDB目前支持1.4、2.0、2.3版本。其中，2.0版本为白名单开放。如需配置白名单权限，您可以在管理控制台右上角，选择工单 > 新建工单，提交开通白名单的申请。
GaussDB目前支持1.4、2.0、2.3版本。其中，2.0版本为白名单开放。如需配置白名单权限，您可以在管理控制台右上角，选择工单 > 新建工单，提交开通白名单的申请。
-
实例类型
GaussDB支持分布式版和主备版实例。分布式形态能够支撑较大的数据量，且提供了横向扩展的能力，可以通过扩容的方式提高实例的数据容量和并发能力。
GaussDB支持分布式版和主备版实例。分布式形态能够支撑较大的数据量，且提供了横向扩展的能力，可以通过扩容的方式提高实例的数据容量和并发能力。
华为GaussDB数据库应用场景
金融核心交易
适用于各类银行核心交易系统分布式改造，数据库的原生分布式能力可以极大的降低改造和迁移工作量。两地三中心等极致高可用能力，可以为核心业务保驾护航。
优势
大容量高扩展：支持TB~PB级单库容量和在线扩容，避免分库分表，降低应用开发难度
金融级高可用：同城双活部署实现同城两中心业务同时接入，一中心故障，业务秒级恢复
大并发高性能：主要业务流程并发交易响应时延<3s，报表和复杂查询类场景执行耗时从20+min降至秒级
ERP/CRM
支持企业级混合负载和丰富的企业级特性，在长事务、超复杂SQL等场景下性能卓越，可以很好的满足ERP/CRM复杂的业务模型。
优势
开放生态：支持线下主备开源版本，支持线上托管型主备实例和分布式实例，不锁定用户，拥有开放生态
灵活管理：支持多租户资源管理方案，灵活管理应用用户
企业级服务：提供丰富的企业级特性，支持高可用，统一监控平台，不断提升开发&运维的效率
安全稳定：集成云上多种安全特性，且软硬件完全支持可信
政企OA/办公
安全可信，支持主流软硬件，适用于政府和企业OA/办公等管理支撑系统业务。
优势
开放生态：支持线下主备开源版本，支持线上托管型主备实例和分布式实例，不锁定用户，拥有开放生态
灵活管理：支持多租户资源管理方案，灵活管理应用用户
企业级服务：提供丰富的企业级特性，支持高可用，统一监控平台，不断提升开发&运维的效率
安全稳定：集成云上多种安全特性，且软硬件完全支持可信
高斯数据库字段权限管理
如果您需要对购买的GaussDB资源，为企业中的员工设置不同的访问权限，为达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用GaussDB服务的其它功能。
通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有GaussDB的使用权限，但是不希望他们拥有删除GaussDB等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用GaussDB，但是不允许删除GaussDB的权限，控制他们对GaussDB资源的使用范围。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。
GaussDB权限
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
GaussDB部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问GaussDB时，需要先切换至授权区域。
根据授权精细程度分为角色和策略。
角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对GaussDB服务，管理员能够控制IAM用户仅能对某一类数据库资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。
如表1所示，包括了GaussDB的所有系统权限。
表1 GaussDB系统权限
|
策略名称
|
描述
|
类别
|
|---|---|---|
GaussDB FullAccess |
云数据库GaussDB服务的所有执行权限。 |
系统策略 |
GaussDB ReadOnlyAccess |
云数据库GaussDB服务的只读访问权限。 |
系统策略 |
表2列出了GaussDB常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
表2 常用操作与系统权限的关系
|
操作
|
GaussDB FullAccess
|
GaussDB ReadOnlyAccess
|
|---|---|---|
创建GaussDB实例 |
√ |
x |
删除GaussDB实例 |
√ |
x |
查询GaussDB实例列表 |
√ |
√ |
华为GaussDB数据库
金融级分布式数据库，性能提升54%
全面云化时代，云原生数据库是承载企业核心交易型业务的坚强基石
高性能，高弹性
- 高性能
分布式优化器+Numa-Aware技术加持，提供极致的性能。支持PB级海量存储，在TPC-C、TPC-H等多种企业级负载下性能卓越。
- 高弹性
GTM-Lite技术打破传统分布式性能瓶颈，计算与存储可自由水平扩展，支持1000+扩展能力，性能随扩展准线性增长。
案例简介：某国有银行
华为云GaussDB支撑某国有大行核心业务系统分布式改造。
- 大容量高扩展
支持TB~PB级单库容量和在线扩容，避免分库分表，降低应用开发难度。
- 金融级高可用
同城双活部署实现同城两中心业务同时接入，一中心故障，业务秒级恢复。
- 大并发高性能
主要业务流程并发交易响应时延<3s，报表和复杂查询类场景执行耗时从20+min降至秒级。
华为GaussDB数据库-文档下载
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
