配置代码仓库级的权限 仓库权限矩阵仅支持管理员修改，项目管理员及各层父级代码组和仓库所有者可作为管理员。在确认您是管理员的前提下，进入代码托管首页，单击要设置的代码仓名称，进入代码仓的详情页，单击导航栏的“成员”，可为代码仓添加成员。完成代码仓的成员配置，单击导航栏的“设置”，进入仓库设置页面，选择“安全管理”

查看更多 →

在项目下的默认操作权限。 可在“角色”列单击创建角色，新增的角色名称不能与系统角色名称重复，但新增角色可复制已有角色的权限。新增角色如果没有复制已有角色的权限，没有任何权限，但是可根据需要添加自定义角色的权限，如表1所示。 表1 设置项目级角色权限 角色/权限 操作权限 项目经理

查看更多 →

必须使用具有Grant_priv权限的用户进行列权限的管理操作。 被授予了列级别Select_priv权限的用户，如果执行select *查询表数据，结果只返回具有Select_priv权限的列。 被授予了列级别Select_priv权限的用户，如果执行desc tbl查询表的详细信息，结果只返回具有Select_priv权限的列。

查看更多 →

查询不合理的权限配置 功能介绍 查询不合理的权限配置。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/security/diagnose/unreasonable-permissions 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

配置 DLI 读写外部数据源数据 配置DLI读写外部数据源数据的操作流程 配置DLI与数据源网络连通（增强型跨源连接） 使用DEW管理数据源访问凭证 使用DLI的跨源认证管理数据源访问凭证 管理增强型跨源连接 典型场景示例：配置DLI与内网数据源的网络联通 典型场景示例：配置DLI 与公网网络连通

查看更多 →

配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管

查看更多 →

配置互信 MRS 集群的用户权限 配置完跨Manager集群互信后，需要在互信的系统上设置访问用户的权限，这样指定的用户才能在互信系统上进行对应的业务操作。 前提条件 已完成跨集群互信配置，然后刷新两个集群的客户端。 配置互信集群的用户权限（MRS 3.x及之后版本） 登录本端系统的 FusionInsight

查看更多 →

查询权限集中配置的url信息 功能介绍 查询权限集中配置的url信息，例如obs、hdfs等组件中的url路径。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/security/permission-sets/datasource/urls 表1

查看更多 →

数据读写类 CloudTable HBase存储的是原始数据吗？ 为什么HBase无法写入数据？ HBase集群写入数据大小不能超过多少？ HBase 表格存储 的每日新增数据使用量怎么查看? 怎么查看catalog指定数据库下的列表？ 访问CloudTable HBase集群报错，hmaster 域名 不识别？

查看更多 →

读写分离 场景二： 如上图，实线为DCG指示激活AZ1，虚线为DCG指示激活为AZ2。跟场景一类似，同样在单边进行读写，不同之处在于，场景二中存在从库，进行读写分离，写操作在主库，读操作在从库进行。 配置如下： # 基础信息 - 可选项, 当配置etcd后为必选 props:

查看更多 →

为了实现读取能力的弹性扩展，分担数据库压力，您可以在某个区域中创建一个或多个只读实例，利用只读实例满足大量的数据库读取需求，以此增加应用的吞吐量。 父主题： 典型应用

查看更多 →

httpd 步骤四：安装Composer工具 Composer是PHP编程语言的包管理器，提供管理PHP软件依赖和所需库的标准格式。 由于Magento2的依赖为Composer1.x版本，所以需确保安装的Composer版本的1.x版本。 执行以下命令安装指定版本的Composer

查看更多 →

Kafka管理员用户组。添加入本组的用户，拥有所有Topic的创建，删除，授权及读写权限。 kafkasuperuser 添加入本组的用户，拥有所有Topic的读写权限。 kafka Kafka普通用户组。添加入本组的用户，需要被kafkaadmin组用户授予特定Topic的读写权限，才能访问对应Topic。

查看更多 →

Oozie应用开发步骤 业务分析。 可以使用客户端样例目录中Mapreduce程序对日志目录的数据进行分析、处理。 将Mapreduce程序的分析结果移动到数据分析结果目录，并将数据文件的权限设置成660。 为了满足每天分析一次的需求，需要每天重复执行一次1.a～1.b。 业务实现。

查看更多 →

单边读写 此模式为MAS-Mongo-SDK的默认路由模式，在单边读写模式下，对Mongo的读写操作都在同一Mongo数据库(dc1或dc2)进行，通过配置文件中的active字段或MAS界面配置活跃节点来指定。（通过注解指定数据源的场景例外，注解强制指定路由见强制路由）。 配置示例：

查看更多 →

单边读写 这种路由算法场景下，对数据库的读写操作都只在一边（数据中心1或者数据中心2）进行，根据active指示，在相应的那边数据中心操作。（通过注解指定的场景例外，注解指定见强制路由） 路由算法不支持动态切换，更改路由算法，需要重启服务。 无从库 读写分离 父主题： 使用场景

查看更多 →

读写分离 场景四： 如上图，实线为DCG指示激活AZ1，虚线为DCG指示激活为AZ2。跟场景三不同之处在于，场景四中存在从库，进行读写分离，写操作在主库，读操作在从库进行。 配置如下： # 基础信息 - 可选项, 当配置etcd后为必选 props: version: v1

查看更多 →

Oozie应用开发步骤 业务分析。 可以使用客户端样例目录中Mapreduce程序对日志目录的数据进行分析、处理。 将Mapreduce程序的分析结果移动到数据分析结果目录，并将数据文件的权限设置成660。 为了满足每天分析一次的需求，需要每天重复执行一次1.a～1.b。 业务实现。

查看更多 →

应用示例二：由标准桶策略授权挂载桶的读写权限 通过标准桶策略可以授权挂载桶的读写权限。标准桶策略授权的为公共读写权限，即所有用户获取到权限。标准桶策略详细的读写权限如下： 表1 标准桶策略读写权限 参数 公共读 公共读写 效果 允许 允许 被授权用户 *（任何用户） *（任何用户）

查看更多 →

ImportTsv工具在“客户端安装路径/HBase/hbase/conf/hbase-site.xml”文件中“hbase.fs.tmp.dir”参数所配置的HBase临时目录中创建partition文件。因此客户端（kerberos用户）应该在指定的临时目录上具有rwx的权限来执行ImportTsv操作。“hbase

查看更多 →

leader1 主集群配置任务的名称，由用户自定义，在后续读写分离配置时会用到该名称。 seeds 主集群的访问地址。当集群开启HTTPS访问时，URL schema需要对应使用https。 username 主集群的用户名，仅主集群是安全集群时才需要配置。 password 主集群的密码，仅主集群是安全集群时才需要配置。

查看更多 →