通过访问控制，保护数据安全性 建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露或被误操作。 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数

查看更多 →

Spark并发写Hudi建议 涉及到并发场景，推荐采用分区间并发写的方式：即不同的写入任务写不同的分区 分区并发参数控制： SQL方式： set hoodie.support.partition.lock=true; DataSource Api方式： df.write .format("hudi")

查看更多 →

区的不同节点。 同时建议您不要将Nginx Ingress Controller的资源限制设置太小，避免OOM所带来的流量中断。建议CPU限制值不低于1000m、内存限制值不低于2 GiB。 使用独占节点来提升Nginx Ingress性能与稳定性 提前在创建节点时，设置节点的污点。在安装Nginx

查看更多 →

CCE支持账号创建多个IAM用户。通过创建不同的用户组，并授予不同用户组不同的访问权限，然后在创建用户时将用户加入对应权限的用户组中，即可完成控制不同用户具备不同的区域（region）、是否只读的权限。同时也支持为用户或者用户组配置命名空间级别的权限。考虑到安全，建议最小化用户的访问权限。

查看更多 →

GaussDB (DWS)开发设计建议 GaussDB(DWS)总体开发设计规范 GaussDB(DWS)连接管理规范 GaussDB(DWS)对象设计规范 GaussDB(DWS) SQL开发规范 GaussDB(DWS)存储过程开发规范 GaussDB(DWS)各对象设计详细规则

查看更多 →

测试资源配置建议 测试资源组的说明与使用约束 测试资源组包含共享资源组和私有资源组两种类型，共享资源组为系统默认提供，私有资源组需要自行创建。 共享资源组的执行节点已绑定弹性IP，当被测应用有网络访问限制时，建议使用私有资源组。 共享资源组最大支持1000并发和100Mb带宽，如

查看更多 →

Producer使用建议 同步复制客户端需要配合使用：acks=-1 配置发送失败重试：retries=3 发送优化：linger.ms=0 生产端的JVM内存要足够，避免内存不足导致发送阻塞 Topic使用建议 配置要求：推荐3副本。 单Topic最大分区数建议为20。 Topi

查看更多 →

保护数据完整性 中 cts:::tracker RGC-GR_CONFIG_ CTS _TRACKER_EXISTS 账号未创建CTS追踪器，视为“不合规”。 建立日志记录和监控 中 cts:::tracker D CS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONF

查看更多 →

CSS 服务支持在非共享VPC和共享VPC内创建集群。 共享VPC和非共享VPC相比，有如下优势： 在一个账号内统一创建资源，并将资源共享给其他账号，其他账号无需创建重复资源，可以精简资源数量以及网络架构，提升管理效率并节约成本。 比如不同账号下的VPC网络互通需要建立对等连接，使用共享VPC后，

查看更多 →

按需转包年包月建议 成本中心可分析用户的按需资源使用情况，为用户提供按需资源转包年包月的优化评估，帮助用户发现节省成本的机会。 优化建议说明 成本中心基于用户过去7天、过去30天或过去60天的用量情况，按照如下过程，生成优化评估记录： 收集用户历史数据范围内的按需资源成本和用量信息

查看更多 →

OBS性能优化建议 OBS按照对象名的UTF-8编码范围来进行分区管理，对系统进行水平扩展与动态负载均衡。如果用户在对象命名规则上使用了顺序前缀（如时间戳或字母顺序），可能导致大量对象的请求访问集中于某个特定分区，造成访问热点。热点分区上的请求速率受限，访问时延上升。 推荐使用随

查看更多 →

初始建站目录规范 假定需要对某测量空间进行初始建站，初始建站涉及的文件在OBS下的存储路径如下： 名称 变量命名 路径 文件类型 测量空间文件存储路径 MEASURE_SPACE_OBS obs://{BUCKET_NAME}/{MEASURE_SPACE_NAME} - 初始建站文件存储路径

查看更多 →

由度的网站，并根据开源代码进行定制化开发。 基于迅响快速构建响应式网站 自动部署 Linux 公共镜像 该解决方案可以帮助您在华为云 弹性云服务器 上基于迅响一键式构建响应式网站。 基于万户快速建站 自动部署 万户全网站管理系统 万户站群内容管理系统 该解决方案能帮助用户快速部署万户ezEIP企业网站管理系统。

查看更多 →

操作系统分区建议 场景一： 裸金属服务器 使用BIOS启动 如果裸金属 服务器 使用BIOS启动，则需要BIOS镜像，且采用MBR分区表格式。详细分区建议如下： 如果主分区已经够用， A：需要boot、swap单独分区，选择如下分区方式： boot-swap-根分区： B：不需要boot

查看更多 →

客户端参数配置建议 Kafka客户端的配置参数很多，以下提供Producer和Consumer几个常用参数配置。 表1 Producer参数 参数 默认值 推荐值 说明 acks 1 高可靠：all 高吞吐：1 收到Server端确认信号个数，表示procuder需要收到多少个这

查看更多 →

Flink流式读Hudi表建议 设置合理的消费参数避免File Not Found问题 当下游消费Hudi过慢，上游写入端会把Hudi文件归档，导致File Not Found问题。优化建议如下： 调大read.tasks。 如果有限流则调大限流参数。 调大上游compaction、archive、clean参数。

查看更多 →

Mapreduce应用开发建议 全局使用的配置项，在“mapred-site.xml”配置文件中指定。 如下示例给出接口所对应的“mapred-site.xml”中的配置项。 示例： setMapperClass(Class <extends Mapper> cls) ->“mapreduce

查看更多 →

状态码说明及处理建议 状态码 描述 处理建议 200 请求正常。 - 301 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 - 302 资源被临时移动。 - 304 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 - 400 服务器未能处理请求。

查看更多 →

证： 集群的管理员：管理员账户名默认为admin，密码为创建集群时设置的管理员密码。 集群的用户：集群的管理员通过Kibana创建集群的用户和密码。创建方式请参见创建Elasticsearch集群用户并授权使用。 当集群创建完成后，支持切换安全模式，具体操作请参见更改Elasticsearch集群安全模式。

查看更多 →

FlinkSQL Kafka表开发建议 Kafka作为source表时应设置限流 本章节适用于 MRS 3.3.0及以后版本。 防止上限超过流量峰值，导致作业异常带来不稳定因素。因此建议设置限流，限流上限应该为业务上线压测的峰值。 【示例】 #如下参数作用在每个并行度 'scan.records-per-second

查看更多 →

Flink性能调优建议 Hudi MOR流表开启log Index特性提升Flink流读Mor表性能 Hudi的Mor表可以通过log index提升读写性能，在Sink和Source表添加属性 'hoodie.log.index.enabled'='true'。 通过调整对应算子并行度提升性能

查看更多 →