本章节指导用户如何使用API调用的方式对IAM用户的权限进行安全审计，您可进一步通过编程手段完成定期安全审计工作。 前提条件 审计员对IAM用户的权限进行安全审计时，需要拥有IAM ReadOnlyAccess（推荐）或Security Administrator权限。 总体思路 对IAM用户的权限进行安全审计，步骤如下：

查看更多 →

创建引用表对防护指标进行批量配置 该章节指导您创建引用表，即可对路径、User Agent、IP、Params、Cookie、Referer、Header这些单一类型的防护指标进行批量配置，引用表能够被CC攻击防护规则、精准访问防护规则和网站反爬虫防护规则所引用。 当配置CC攻击

查看更多 →

如何对资源进行周期性全备？ 背景说明 默认情况下，华为云云备份对一个新的资源第一次进行全量备份，后续进行永久增量备份。 云备份现支持在资源非第一次备份的情况下进行定期进行全量备份。您可以通过策略设置，配置每进行N次增量备份后，进行一次全量备份。相较于之前的策略配置，将更进一步提升

查看更多 →

数据被异常窃取或者破坏。 建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露或被误操作 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问

查看更多 →

27 确保其对启动JD BCS erver的用户有读写权限。 确保客户端classpath下有“hive-site.xml”文件，且根据实际集群情况配置所需要的参数。JDB CS erver相关参数详情，请参见Spark JDBCServer接口介绍。 开发思路 在default数据库下创建child表。

查看更多 →

目录下进行或者使用函数提供的挂载文件系统功能。 若容器回收，文件的读写就会失效。 函数目前不支持持久化。 典型场景 需要对OBS上的文件进行处理，可以先把文件下载到/tmp目录。 函数运行过程中产生了一些数据想保存到OBS，可以先在/tmp目录下创建新文件，然后把这些数据写到里面，接下来上传该文件到OBS。

查看更多 →

时为保护实例中的两个 服务器 挂载复制对中的两个云硬盘。 卸载复制对 从一个保护实例中卸载一个复制对，等价于同时从保护实例中的两个服务器中卸载复制对中的两个云硬盘。 容灾方向 创建保护组时，选择的生产站点可用区到容灾站点可用区的数据复制方向。 切换操作会改变保护组的容灾方向，将生产站

查看更多 →

使用报表对业务进行实时监控 业务日志接入AppStage运维中心后，可以通过业务报表对业务进行监控。 步骤一：开发业务报表 开发业务报表需要获取服务数据分析岗位权限或服务运维岗位权限，并且需要申请令牌。令牌是使用数据源的鉴权方式，只有通过对应业务的token的鉴权，才能使用对应数据源。

查看更多 →

般来说该比例的设置需结合业务实际特点以及存储节点实际负载进行设置。 只读实例上的数据是从主实例上异步复制而来，所以存在毫秒级的延迟。如果只读查询对数据实时性要求不高（容忍亚秒级可见性延迟）且只读查询的开销较大并对业务核心读写事务有一定影响，设置主实例和只读实例的权重为0:100，

查看更多 →

RDS实例读写设置 概述 “RDS实例读写设置”插件用于将整个RDS实例运行状态设置只读/读写。 配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 项目 选择项目，默认显

查看更多 →

DDM实例读写设置 概述 “DDM实例读写设置”插件用于在DDM逻辑库中所有RDS for MySQL数据库实例的读写设置。 配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。

查看更多 →

实例拓扑图中可查看每个代理实例关联的数据库节点。将鼠标悬浮在节点信息处，可查看该节点的详细信息。 图3 代理实例关联节点信息 相关API 开启数据库代理 查询数据库代理信息列表 查询数据库代理规格信息 关闭数据库代理 父主题： 数据库代理（读写分离）

查看更多 →

设置读写分离权重 开通读写分离功能后，您可以根据需要设置读写分离的读权重。调整数据库节点及读权重在“路由模式”进行设置。 功能描述 读写分离功能成功开启后，主节点和只读节点均可以设置读权重。 主节点的读权重值越高，处理的读请求越多，主节点的读权重值默认为0。 当所有节点的读权重均

查看更多 →

RDS支持读写分离吗 RDS支持的读写分离功能如表1所示： 表1 RDS读写分离 数据库 读写分离 数据库代理 使用说明 云数据库 RDS for MySQL 支持 支持 开通方法：设置读写分离 特性介绍： 开通读写分离功能后，如果无只读实例，通过RDS的读写分离连接地址，读写请求均会自动访问主实例。

查看更多 →

PostgreSQL 12修改读写分离阈值。 数据库实例必须已开启数据库代理 。 URI URI格式 PUT /v3/{project_id}/instances/{instance_id}/proxy/delay-threshold 参数说明 表1 参数说明 名称 是否必选 说明

查看更多 →

开通读写分离 读写分离是指通过一个读写分离的连接地址实现读写请求的自动转发。通过RDS的读写分离连接地址，写请求自动访问主实例，应用直连即可实现自动读写分离。本文将介绍如何开通读写分离功能。 约束限制 按需计费实例开启数据库代理时，仅支持选择按需计费的代理实例。 包周期实例开启数

查看更多 →

选择是否使用NLM协议在服务器上锁文件。当选择nolock选项时，锁对于同一主机的应用有效，对不同主机不受锁的影响。建议值：nolock。如不加此参数，则默认为lock，就会发生其他服务器无法对此文件系统写入的情况。 当前通用文件系统不支持非本地锁操作，需要显式添加nolock参数防止客户端调用非本地锁而导致抢锁失败的写入慢问题。

查看更多 →

单机实例变更为主备实例 会有秒级业务中断、大约1分钟只读。 Redis 4.0/5.0 主备实例或读写分离实例变更为Proxy集群实例 变更为proxy集群时，需要评估proxy集群的多DB使用限制和命令使用限制对业务的影响。具体请参考proxy集群使用多DB限制，实例受限使用命令。 变更前实例

查看更多 →

连接的数据库，如果连接的数据库出现故障导致连接断开，会尝试连接其他数据库，从而实现故障转移。 read-write：只会连接到支持读写的数据库，即从第一个数据库开始尝试连接，如果连接后发现不支持读写，则会断开连接，然后尝试连接第二个数据库，以此类推，直至连接到支持读写的数据库。

查看更多 →

安装部署完容灾网关或者代理客户端后，drm进程启动失败。 根因分析 可能由以下原因导致： 原因1：service账号对“/dev/null”目录没有写权限。 原因2：本机无法解析hostname 域名 。 处理方法1 赋予service账号对“/dev/null”目录的读写权限。 登录容灾网关或者代理客户端所在服务器。

查看更多 →

“基本信息”页签的“子网IPv4网段”，即为数据库读写分离的网段。 图1 读写分离网段 当修改安全组时，确保入方向规则和出方向规则允许读写分离的地址访问，读写分离默认端口号为3306。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。

查看更多 →