敏感操作保护 操作场景 弹性负载均衡支持敏感操作保护，在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能。 该功能只有管理员可配置，对账号以及账号下的用户的资源都生效。普通用户只有查看权限，不能对其进行设置，如

查看更多 →

如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，系统将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机号、邮件地址，请在账户中心修改。详情请参见IAM基本信息。 当您开启操作保护，在进行敏感操作时，系统会先进行敏感操作保护。 例如在您进行删除集群操作时，会弹出敏感操作保护验证框，需要选择

查看更多 →

查看敏感数据分布 本章主要介绍如何查看敏感数据发现结果以及手工修正。 查看敏感数据发现结果：敏感数据识别任务完成后，需要查看任务的运行结果。 手工修正：发现敏感数据后，您必须根据具体情况进行手工修正，通过对任务中的识别规则进行“确认”，使规则状态变更为“有效”，才能使该识别规则在静态脱敏任务中生效。

查看更多 →

在DDM中，一张逻辑表的拆分方式是由拆分函数（包括分片数目与路由算法）与拆分键（包括拆分键的MySQL数据类型）共同定义。 当一张逻辑表的分库拆分方式与分表拆分方式不一致时，如果SQL查询没有同时带上分库条件与分表条件，则DDM在查询过程会产生全分库扫描或全分表扫描的操作。 DDL拆分函数的数据类型 DDM

查看更多 →

语法说明 HTAP支持ClickHouse的原生语法，大小写敏感，详情可以参考ClickHouse的官方文档。 如下为需要注意的部分： 创建数据同步时可以通过管理控制台上的“表同步设置->列操作”指定表同步的规则，表同步设置列操作是通过TABLE OVERRIDE来实现的，库同步语法如下：

查看更多 →

类型 描述 查询API版本 查询API版本列表 查询指定的API版本信息 查询SQL执行计划 查询SQL执行计划。目前仅支持MySQL实例。 查杀会话 查杀会话。支持按照用户、数据库、会话列表查杀会话，三个条件至少指定一个。目前仅支持MySQL实例。 查询元数据锁列表 查询元数据锁列表。目前仅支持MySQL实例。

查看更多 →

RDS for MySQL支持开启查询缓存吗 查询缓存（query_cache）相关的参数，不支持通过控制台设置。如需开启查询缓存，请提交工单申请。 不建议开启查询缓存，原因有以下几点： 仅在用户频繁访问同一条SQL的场景下，query_cache会带来一定的性能优化，在其他场景

查看更多 →

据库不可用。目标实例引擎类型、版本号、表名大小写敏感要求与原实例相同。 如果恢复到已有实例后，已有实例的原密码无法连接到数据库，可通过重置密码解决。 图3 恢复到已有实例 查看恢复结果。 恢复到新实例， GaussDB (for MySQL)会为用户重新创建一个和备份被创建时的时间点

查看更多 →

不支持 不支持 不支持 不支持 不支持 对比约束限制 对比需要在任务处于增量阶段才能手动创建。 对比是大小写敏感的，如果源数据库或目标数据库一端为非大小写敏感，一端为大小写敏感，对比结果可能出现不一致的情况。 对于单全量，在任务结束的时候，DRS会自动创建对象对比和行对比。对比时

查看更多 →

敏感数据发现函数 gs_sensitive_data_discovery(scan_target text, scan_classifier text) 描述：扫描目标数据，返回统计的扫描结果。 参数： scan_target：指定扫描对象，取值必须是schema、table或c

查看更多 →

迁移敏感配置项 将一个服务/微服务下的敏感配置项迁移到另一个服务/微服务下。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置项迁移”。

查看更多 →

敏感数据发现函数 gs_sensitive_data_discovery(scan_target text, scan_classifier text) 描述：扫描目标数据，返回统计的扫描结果。 参数： scan_target：指定扫描对象，取值必须是schema、table或c

查看更多 →

敏感数据分布接口 查询敏感数据发现概览结果(以分类和密级为单位) 父主题： 数据安全API

查看更多 →

GaussDB无引号标识符中不支持以美元符号（$）开头，MySQL无引号标识符中支持。 GaussDB无引号标识符中的支持大小写敏感的数据库对象。 GaussDB标识符支持U+0080~U+00FF扩展字符，MySQL标识符支持U+0080~U+FFFF的扩展字符。 无引号标识

查看更多 →

DROP TABLE失败 使用string_agg函数查询执行结果不稳定 查询表大小时报错“could not open relation with OID xxx” DROP TABLE IF EXISTS语法误区 不同用户查询同表显示数据不同 修改索引只调用索引名提示索引不存在

查看更多 →

在CodeArts TestPlan接口脚本中调用MySQLQuery关键字 MySQL SELECT操作使用，系统限制最大查询结果行数100条。 参数 是否必选 参数类型 描述 Ip 是 String 数据库ip 如果是华为云RDS实例，需要绑定EIP，并保证实例端口安全组策略

查看更多 →

敏感数据识别配置 新增识别模板 编辑识别模板 新建自定义规则 编辑规则 查看内置规则 新增分级 编辑分级内容 禁用分级 父主题： 敏感数据识别

查看更多 →

敏感数据识别任务 新建敏感数据识别任务 立即启动识别任务 管理识别任务列表 识别结果 父主题： 敏感数据识别

查看更多 →

敏感数据管理 行级访问控制 数据脱敏 使用函数加解密 父主题： 管理数据库安全

查看更多 →

敏感配置项托管 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 操作步骤 使用STS的敏感配置项管理功能 ，需要在ACMS中录入敏感配置项，具体请参见录入敏感配置。 在IaC脚本中的业务配置项配置文件

查看更多 →

MySQL到MySQL 支持的源和目标数据库 表1 支持的数据库 源数据库 目标数据库 RDS for MySQL RDS for MySQL 数据库账号权限要求 使用DRS创建录制回放任务时，连接源和目标数据库账号的权限建议保持一致，再启动任务。 使用须知 为了确保录制回放任务

查看更多 →