# 创建DWS存算分离集群 存算分离采用存算分离云原生架构，极致性价比，支持冷热数据分析，存储、计算弹性伸缩，无限算力、无限容量，并按需、按量计价，适用OLAP分析场景。 本章节介绍如何在DWS管理控制台创建一个存算分离数据仓库集群。 #### 视频介绍 #### 约束与限制 - 低配置集群，如内存16GB、vCPU4核及以下的规格，建议不要用于生产环境，可能会导致资源过载风险。 - 为保证集群负载均衡和高可用，**避免业务中断风险** ，**不建议** 业务直连单CN，需配置[负载均衡](https://support.huaweicloud.com/mgtg-dws/dws_01_0822.html)保证各CN连接均衡。 #### 创建集群前的准备 - 评估集群节点规格 用户可以根据数据量、业务负载以及性能需求，选择能够支撑业务应用的节点数量，数量越多，存储与计算能力越强。 首次使用DWS服务，可以先创建一个规格较小的集群，今后随着数据量和业务负载的变化，再自由调整集群规模和节点规格，自由扩展而不中断业务。详情请参见[集群扩容](https://support.huaweicloud.com/mgtg-dws/dws_01_0023.html)。 - 确定用户可使用的节点数 确定可使用的节点数大于或者等于3，否则系统会提示无法创建集群。 如果有符合业务需求的包年/包月节点，建议先使用包年/包月节点，可节约费用。用户可在计费模式中选择"包年/包月"进行购买。 如果申请的节点数（个）、vCPU（核）或内存（GB）超过了用户的剩余配额，系统会弹出警告窗口提示用户配额不足并显示详细的剩余配额和当前申请配额信息。用户可以在警告窗口单击"申请扩大配额"以提工单的形式申请扩大配额。在通过审理之后，服务会更新您的配额并进行通知。关于配额的具体操作说明，请参见[关于配额](https://support.huaweicloud.com/usermanual-iaas/zh-cn_topic_0040259342.html)。 #### 操作步骤 1. 进入**[创建数据仓库集群](https://console.huaweicloud.com/dws/?#/dws/createInstance)**页面。根据界面提示配置DWS集群信息。 2. 配置集群的**"[基础配置]"** 、**"[规格配置]"** 、**"[网络、公网访问和弹性负载均衡]"** 、**"[集群管理]"** 、**"[数据库管理、加密数据库和更多配置]"**功能。 3. **[包年/包月购买周期]**，如果是包年/包月计费模式，用户可根据需求选择购买时长。 4. 然后在页面右侧**"配置概要"** 中确认配置，确认无误后单击**"立即购买"** 。如果是包年/包月计费模式，单击**"立即购买"**后进入付款页面。 5. 提交成功后开始创建。单击**"返回集群列表"** 返回集群管理页面，所创建的集群的初始状态为**"创建中"** ，集群创建需要时间，请等待一段时间。创建成功后状态更新为**"可用"**，用户可以开始使用集群。 - [基础配置] 基础参数配置，请参见[表1]。 表1基础配置参数说明 | 参数名 | 参数解释 | 样例值 | |:---|:---|:---| | 区域 | 选择集群节点实际工作区域。 有关区域的详细信息，请参见[地区和终端节点](https://developer.huaweicloud.com/endpoint?DWS)。 | - | | 计费模式 | 按需选择计费模式，计费模式说明详情请参见[计费说明](https://support.huaweicloud.com/price-dws/dws_price_0001.html)。 - **包年/包月**：包年/包月是一种先付费再使用的计费模式，适用于无需任何预付款或长期承诺的用户。 - **按需计费（小时）**：按需计费是一种先使用再付费的计费模式（精确到分钟），适用于无需任何预付款或长期承诺的用户。 | 包年/包月 | | 可用分区 | 用户可根据需求选择**单AZ** 或**多AZ**（下拉框勾选3个可用区）。 关于区域和可用分区的描述，请参见[区域和可用区](https://support.huaweicloud.com/dws_faq/dws_03_0052.html)。 | 可用区1 | - [规格配置] 规格参数配置，请参见[表2]。 表2规格配置参数说明 | **参数名** | **参数解释** | **样例值** | |:---|:---|:---| | 版本选择 | 产品类型有： **存算分离：**采用存算分离云原生架构，计算、存储分层弹性伸缩，极致性价比，采用多计算组共享存储技术，实现不同负载的计算隔离和并发扩展，适用于OLAP分析场景。 | - | | 节点规格 | 请根据业务需求合理选择节点规格。在节点规格列表中展示了每一种节点规格单个节点的CPU架构、vCPUs、内存、计算类型和部署类型。 DWS节点规格价格详情，请参见[DWS价格详情](https://www.huaweicloud.com/pricing.html?tab=detail#/dws)。 DWS支持的节点规格详情，请参见[数据仓库规格](https://support.huaweicloud.com/productdesc-dws/dws_01_00018.html)。 | - | | 热存储（含缓存） | 每节点可用存储容量。 - 申请的存储空间会有必要的文件系统开销，这些开销包括索引节点，以及数据库运行必需的空间。如果申请的空闲空间过小（小于100GB），可能因运行空间不足而无法进行扩容等操作。 - 界面上显示200GB/节点是用户包含缓存的存储容量，例如节点数量选为3个，资源总量为600GB，存在缓存和备盘，用户可用总量为300GB。 | - | | 冷数据 | 采用不同的OBS存储，性价比高，按实际数据存储量计费无需事先购买。 | - | | 节点数量 | 选择集群中的节点个数。 支持的节点数范围为3\~1024。 | 3 | - [网络、公网访问和弹性负载均衡] 网络、公网访问和弹性负载均衡参数配置，请参见[表3]。 表3网络、公网访问和弹性负载均衡参数说明 | **参数名** | **参数解释** | 注意事项 | **样例值** | |:---|:---|:---|:---| | 虚拟私有云 | 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 - 首次创建数据仓库集群时，如果未配置过虚拟私有云，可以单击**"创建虚拟私有云** **"** 进入[虚拟私有云管理控制台](https://console.huaweicloud.com/vpc)，新创建一个满足需求的虚拟私有云。 如何创建虚拟私有云，具体请参见《虚拟私有云用户指南》中的[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)章节。 - 在下拉框中选择一个虚拟私有云后，单击**"** **创建虚拟私有云"** 可以进入[虚拟私有云管理控制台](https://console.huaweicloud.com/vpc)查看虚拟私有云的详细信息。 - 单击![](https://support.huaweicloud.com/mgtg-dws/figure/zh-cn_image_0000002617505383.png "点击放大")可以刷新"虚拟私有云"下拉框中选项值。 | - 用户可通过[创建共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0003.html)操作，共享给其他成员VPC资源。被共享成员[接受共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html)后即可选择共享的VPC资源，详情请参见[如何使用VPC共享来处理DWS资源？](https://support.huaweicloud.com/dws_faq/dws_03_2163.html) | vpc-dws | | 子网 | 指定虚拟私有云的一个子网。 集群使用子网实现与其他网络的隔离，并独享所有网络资源，以提高网络安全。 | 集群创建成功后不支持修改子网，如果一定需要修改，可通过集群恢复快照到新集群，新集群的数据和旧集群一样且新集群在创建时子网可以更改。 | subnet-dws | | 安全组 | 指定虚拟私有云的安全组。 安全组限制安全访问规则，加强集群与其它服务间的安全访问。 - **自动创建安全组** 系统默认选中**"** **自动创建安全组"**，设置为该选项时，系统将会自动创建一个默认安全组。 默认安全组的规则如下：出方向允许所有访问，入方向只开放用户设置的DWS集群的数据库端口。 默认安全组的名称，其格式如下：dws-\<*集群名称* \>-\<*DWS集群的数据库端口*\>，例如，dws-dws-demo-8000。 - **手动创建并配置安全组** 用户也可以登录[VPC管理控制台](https://console.huaweicloud.com/vpc)手动创建一个安全组，创建成功后返回到DWS创建集群页面，单击"安全组"下拉列表旁边的![](https://support.huaweicloud.com/mgtg-dws/figure/zh-cn_image_0000002617625485.png "点击放大")，刷新后在"安全组"下拉列表中选择新建的安全组。 为了使DWS客户端可以连接集群，用户需要在新建的安全组中添加一条入规则，开放DWS集群的数据库端口的访问权限。入规则示例如下，详情请参见[添加入方向规则](https://support.huaweicloud.com/trouble-dws/dws_09_0003.html)： - 协议：TCP。 - 端口范围：8000。指定为创建DWS集群时设置的数据库端口，这个端口是DWS用于接收客户端连接的端口。 - 源地址：选中**"IP地址"**，然后指定为客户端主机的IP地址，例如"192.168.0.10/32"。 | - 如果安全组和安全组规则的配额不足，提交创建集群申请后系统会报错，用户可以选择已有的安全组后重试。 - DWS集群创建成功后，安全组支持更改为其他安全组，也可以在当前的安全组中添加、删除或修改安全组规则。如何修改安全组请参见[修改安全组](https://support.huaweicloud.com/dws_faq/dws_03_0053.html)。集群更换安全组过程中有短暂的业务中断，请谨慎操作。为了更好的网络性能，选择安全组时不要多于5个。 | 自动创建安全组 | | 公网访问 | 指定用户是否可以在互联网上使用客户端连接集群数据库。 - 勾选公网访问后可选择"现在购买"和"使用已有"，选择"现在购买"系统将自动为集群分配独享带宽的弹性公网IP，带宽可根据用户需要设置。选择"使用已有"可在已有弹性公网IP列表中为集群绑定指定的弹性IP，如果下拉框中没有可用的弹性IP，可以单击"创建弹性公网IP"进入弹性IP页面申请一个满足需要的弹性IP。 - （默认）不勾选公网访问，则暂不使用弹性IP。 | - 包周期计费模式创建集群时，不支持现在购买EIP。 - 每个区域的每个项目首次使用弹性IP绑定功能时，系统将提示创建名称为**"DWSAgencyAccess"**的委托以授权DWS访问VPC。授权成功后，DWS可以在绑定弹性IP的虚拟机故障时切换至健康虚拟机。 - 默认情况下，只有华为云账号用户或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。华为云账号中的IAM用户，默认没有查询委托和创建委托的权限，在使用弹性IP绑定功能时页面会屏蔽绑定按钮，此时需联系有**"DWS Administrator"** 权限的用户在当前页面完成对DWS的委托授权，详情请参见[委托DWS管理资源](https://support.huaweicloud.com/mgtg-dws/dws_01_0083.html)。 - 公网访问选择**"暂不使用"** ，即不启用公网访问集群。在集群创建成功后，如果用户想通过公网访问集群，可以先为集群绑定弹性IP再创建公网域名，详情请参见[创建公网域名](https://support.huaweicloud.com/mgtg-dws/dws_01_0140.html#ZH-CN_TOPIC_0000002587065484__section14447182917335)。 - 如果是生产环境，集群需要绑定弹性负载均衡（ELB），再通过ELB绑定弹性公网IP，此处选择**"暂不使用"**。 | - | | 弹性负载均衡 | 指定用户是否绑定弹性负载均衡，利用ELB健康检查机制将集群的CN请求快速转发到正常工作的CN节点上，当有CN故障节点时，也能第一时间切换流量到健康节点上，最大化降低集群访问故障。 - （默认）勾选弹性负载均衡后系统为集群绑定指定的ELB。如果下拉框中没有可用的ELB，可以单击"创建弹性负载均衡"进入弹性负载均衡页面创建一个满足需要的ELB。 - 如果去勾选则暂不使用ELB。如DWS使用于生产环境，需绑定ELB，如果选择不使用弹性IP，通过绑定ELB后，可从ELB页面进行弹性IP绑定。 | 为保证集群负载均衡和高可用，**避免业务中断风险** ，**不建议**业务直连单CN，请配置负载均衡。 当前支持同VPC绑定ELB和跨VPC绑定ELB两种类型操作。 | - | - [集群管理] 集群管理参数配置，请参见[表4]。 表4集群管理参数说明 | **参数名** | **参数解释** | 注意事项 | **样例值** | |:---|:---|:---|:---| | 集群名称 | 设置数据仓库集群的名称。 | 集群名称长度为4到64个字符，且不超过64个字节，1个中文字符为3个字节，其他字符为1个字节，不区分大小写，必须以字母或中文开头，可以包含中文、字母、数字、中划线或者下划线，不能包含其他的特殊字符。 | dws-demo | | 集群版本 | 显示集群中安装的数据库实例版本。样例值仅供参考，请以实际显示版本号为准。 | - | *-* | | 集群时区 | 支持设置租户集群时区，包含系统OS时区、集群数据仓库时区。 | - | - | | 企业项目 | 配置集群所属的企业项目。已开通企业项目管理服务的用户才可以配置该参数。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 用户可以选择默认的企业项目**"default"** 或其他已有的企业项目。如果要创建新的企业项目，请登录[企业管理控制台](https://console.huaweicloud.com/eps)进行创建，详细操作请参考《企业管理用户指南》。 | - | default | | 标签 | 标签（Tag）用于标识集群的键值对，单击**"+添加标签"** 给集群添加标签**，** 默认未添加标签。有关标签的更多信息，请参见[标签简介](https://support.huaweicloud.com/mgtg-dws/dws_01_0104.html)。 - 标签键：在输入框中输入标签键名称或在下拉列表中选择预定义标签键和集群已有的资源标签键。输入标签键的最大长度为128个字符，不能为空字符串，不能以_sys_开头，且首尾字符不能为空格，只能包含中文、字母、数字、空格以及 _ . : = + - @。 - 标签值：在输入框中输入标签值或在下拉列表中选择预定义标签值和集群的资源标签值。输入标签值的最大长度为255个字符，只能包含中文、字母、数字、空格以及 _ . : = + - @。 | - 如果您的组织已经设定DWS的相关标签策略，则需按照标签策略规则为集群添加标签。标签如果不符合标签策略的规则，则可能会导致集群创建失败，请联系组织管理员了解标签策略详情。 - 同一集群中的键名不能重复。 - 如果添加预定义标签，用户需要预先在标签管理服务中创建好预定义标签，然后在"标签键"的下拉框中进行选择。用户可以通过单击**"创建预定义标签"** 进入标签管理服务的**"预定义标签"** 页面，然后单击**"** **创建标签"**来创建新的预定义标签。 | - | - [数据库管理、加密数据库和更多配置] 已设置默认数据库为**"gaussdb"** （暂不支持修改），数据库管理、加密数据库和更多配置参数配置，请参见[表5]。 表5数据库管理、加密数据库和更多配置参数说明 | **参数名** | **参数解释** | 注意事项 | **样例值** | |:---|:---|:---|:---| | 管理员用户 | 设置数据库管理员用户名称。 | 用户命名要求如下： - 只能由小写字母、数字或下划线组成。 - 必须以小写字母或下划线开头。 - 长度为6～64个字符。 - 用户名不能为DWS数据库的关键字。DWS数据库的关键字，具体请参见[关键字](https://support.huaweicloud.com/sqlreference-dws/dws_06_0007.html)章节。 | dbadmin | | 管理员密码 | 设置数据库管理员用户的密码。 请妥善保管并定期更新密码，避免安全风险。 | 密码复杂度要求如下： - 密码长度为12-32个字符。 - 不能与用户名或倒序的用户名相同。 - 密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类，其中可输入的特殊字符为：(\~!?,.:;_(){}\[\]/\<\>@#%\^\&\*+\|\\=-)。 - 弱密码检查。 | - | | 确认密码 | 重复输入一次数据库管理员用户的密码。 | - | - | | 数据库端口 | 设置客户端或应用程序连接集群数据库时使用的端口。 支持的端口范围为8000～30000。 | 已创建的集群不支持修改数据库端口，只能在创建时进行指定。 | 8000 | | 加密数据库 | 开启后，DWS将使用KMS（密钥管理服务）为集群及其快照的数据启用加密功能。9.1.1.200及以上集群版本支持选择加密级别**（集群级或者表级）**，并且不再依赖租户的委托，修改为依赖KMS的授权。 - 方式一：从密钥中选择密钥名称。用户可通过[创建共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0003.html)操作，共享给其他成员KMS资源。被共享成员[接受共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html)后即可在密钥源中选择共享的KMS资源。 - 方式二：输入密钥ID。输入在KMS侧给当前租户进行授权的KMS密钥ID，详情请参见[查看密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0179.html)。 当跳转至KMS侧[创建授权](https://support.huaweicloud.com/usermanual-dew/dew_01_0096.html)时被授权对象**必须是账号，不能是用户** 。并且授权操作必须至少包含**"查询密钥信息"** **、"加密数据"** **、"解密数据"**3项权限。 | - 如果没有KMS密钥，可以登录KMS服务进行创建，详细操作请参见[《密码安全中心用户指南》](https://support.huaweicloud.com/dew/index.html)。 - **"加密数据库"** 开关只有拥有**"Tenant Admin"**权限的用户才能查看和开关。 - 默认情况下，只有华为云账号用户或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，此时需联系有权限的用户在当前页面完成对DWS的委托授权，详情请参见[委托DWS管理资源](https://support.huaweicloud.com/mgtg-dws/dws_01_0083.html)。 - 如果用户没有提前创建具有KMS Administrator权限的委托，首次启用数据库加密时，系统会弹出一个**"创建委托"** 的对话框，单击**"** **确定"**创建委托以授权DWS访问KMS。然后在"密钥名称"的下拉列表中选择已创建的KMS密钥。 - 数据库加密功能一旦开启就无法关闭。 - 开启数据库加密功能后，用于加密DWS数据库的KMS密钥在使用过程中不能被禁用、删除或冻结，否则会导致DWS集群异常或数据库不可用。 - 开启数据库加密功能后不支持使用openAPI恢复创建成功的快照。 | - | | 更多配置 | - **CN部署量**：CN即协调节点（Coordinator），负责接收来自应用的访问请求，并向客户端返回执行结果。此外，协调节点还负责分解任务，并调度任务分片在各DN上并行执行。在大规模集群下，建议部署多个CN。 - **备份设备** ：系统会按照设定的时间和周期自动创建快照，详情请参见[表6]。 - **子网IPV6网段**：设置该集群是否开启IPv6双栈功能。勾选"开启IPv6"时，客户端或应用程序可通过IPv6的IP连接数据库。 | - CN部署量取值范围为3\~集群节点数，最大值为20，默认值为3。 - 开启IPv6需同时满足以下3个条件： - [表3](https://support.huaweicloud.com/mgtg-dws/dws_01_0019.html#ZH-CN_TOPIC_0000002587225472__table15501208465)配置网络时的子网是IPv6双栈子网。 - 集群规格支持IPv6且支持最多网卡数大于等于3。 - 仅8.2.1.210及以上集群版本支持。 | - | 表6备份设备参数说明 | 参数名 | 参数解释 | |:---|:---| | 备份设备 | 下拉框，支持OBS和NFS。 | | 备份NFS文件系统地址（NFS参数） | NFS的共享地址IP。填写弹性文件服务共享路径IP地址，挂载成功后默认在集群实例的/var/chroot/nfsbackup目录下创建挂载目录。 | - [包年/包月购买周期] 表7购买周期 | 参数名 | 参数解释 | |:---|:---| | 购买时长（包年/包月） | 确定购买时长。若用户购买时长越长，则相应的折扣力度越大。在页面底部，将显示**"参考价格"** ，用户可以单击**"了解计费详情"** ，在弹出的**"产品价格详情"**页面中，查看具体的计费详情。 | | 自动续费（包年/包月） | - 默认不勾选，不进行自动续费。 - 续费规则： - 按月购买：自动续费周期为1个月。 - 按年购买：自动续费周期为1年。 示例：客户A，创建集群选择了包年/包月计费方式，且购买时设置了自动续费，若购买时长为8个月，则自动续费周期为1个月；若购买时长为2年，则自动续费周期为1年。续费扣款说明请参见[扣费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html#section1)。 |