USER可以创建和管理数据库用户。数据库系统包含一个或多个数据库，用户和角色在整个数据库系统范围内是共享的，但是其数据并不共享。即用户可以连接任何数据库，但当连接成功后，任何用户都只能访问连接请求里声明的数据库。 非三权分立下， GaussDB 用户账户只能由系统管理员或拥有CREATEROLE属性的安全管理员创建和

查看更多 →

后，该用户被提供了任何用户的任何权限的能力，即拥有这个角色的用户可以在任何数据库上定义它们自己的权限。 2 检查在用户表中存在userAdminAnyDatabase角色的用户 当定义了userAdminAnyDatabase角色的用户后,该用户被提供了任何用户的任何权限的能力,

查看更多 →

露风险。此场景下，可以考虑OBS提供的临时授权功能。 OBS服务支持用户对OBS服务中的对象构造一个特定URL，URL中会包含鉴权信息，任何用户都可以通过该URL访问OBS中的对象，但该URL只在Expires指定的失效时间内有效。该方式用于在不提供给其他人Secret Access

查看更多 →

enable或mapreduce.cluster.acls.enabled设置为false时，即关闭Yarn或Mapreduce的权限校验功能。此时任何用户都可以在Yarn或MapReduce上提交任务和查看任务信息，存在安全风险，请谨慎使用。 父主题： Yarn企业级能力增强

查看更多 →

露风险。此场景下，可以考虑OBS提供的临时授权功能。 OBS服务支持用户对OBS服务中的对象构造一个特定URL，URL中会包含鉴权信息，任何用户都可以通过该URL访问OBS中的对象，但该URL只在Expires指定的失效时间内有效。该方式用于在不提供给其他人Secret Access

查看更多 →

enable或mapreduce.cluster.acls.enabled设置为false时，即关闭Yarn或Mapreduce的权限校验功能。此时任何用户都可以在Yarn或MapReduce上提交任务和查看任务信息，存在安全风险，请谨慎使用。 父主题： Yarn企业级能力增强

查看更多 →

DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中，存储位置可以指定具体路径。 创建OBS桶免费，但保存文件将产生一定的费用。 设置完导出任

查看更多 →

DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中，存储位置可以指定具体路径。 创建OBS桶免费，但保存文件将产生一定的费用。 设置完导出任

查看更多 →

DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中，存储位置可以指定具体路径。 创建OBS桶免费，但保存文件将产生一定的费用。 设置完导出任

查看更多 →

DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中，存储位置可以指定具体路径。 创建OBS桶免费，但保存文件将产生一定的费用。 设置完导出任

查看更多 →

注意事项 ALTER GROUP非SQL标准语法，不推荐使用。 其中两个子句（ADD USER，DROP USER）向用户组增加或删除用户（任何用户都可以是“用户”或者“用户组”）。这两个子句实际等效于将用户或者角色的权限授权或者回收给其他用户或角色，因此建议用GRANT或者REVOKE替代。

查看更多 →

告警发生时，不能对集群中的KrbServer和LdapServer用户进行任何操作。例如，无法在 MRS Manager页面添加、删除或修改任何用户、用户组或角色，也无法修改用户密码。集群中原有的用户验证不受影响。 可能原因 LdapServer服务所在节点故障。 LdapServer进程故障。

查看更多 →

工具是重要的，没有工具是万万不能的。但工具不是万能的，比工具更重要的是使用工具的方法和流程，比流程更重要的，是执行流程和使用工具的人。 简单如SVN，复杂如Clearcase，我都看到过在此基础上，实施持续集成非常成功的企业。 Martin Fowler对CI的定义和建议，从2006年至今，居然未曾修改过。

查看更多 →

限对云服务进行操作。 AstroZero部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效。如果在“所有项目”中设置权限，则该权限在所有区域项

查看更多 →

表1 分享文件夹参数 参数 说明 有效期 单位为分钟、小时或天，有效期的取值范围为1分钟到30天，默认值为5分钟。 在“URL有效期”内，任何用户都可以访问该文件夹。 提取码 六位数字。 用户在访问分享链接时，需要输入提取码，才能看到文件夹中的对象。 单击“创建分享”，生成文件分享URL。

查看更多 →

注意事项 ALTER GROUP非SQL标准语法，不推荐使用。 其中两个子句（ADD USER、DROP USER）向用户组增加或删除用户（任何用户都可以是“用户”或者“用户组”）。这两个子句实际等效于将用户或者角色的权限授权或者回收给其他用户或角色，因此建议用GRANT或者REVOKE替代。

查看更多 →

数据冗余策略 / 存储类别 / 桶策略 / 默认加密 / 归档数据直读 / 企业项目 / 标签，方便快捷。 前提条件 创建桶之前需要进行一些准备工作，如注册账号，充值，获取访问密钥（AK/SK）和终端节点（Endpoint）等，详情请参见快速入门。 约束与限制 桶创建成功后，不能修改名称和所

查看更多 →

DAS在执行导出操作时，会连接到您的备库进行导出，可以有效规避导出时对主库的性能影响，但当备库复制延迟较大时，会存在“导出的数据不是最新数据“的可能性。 DAS不会保存任何用户数据，导出的数据文件将保存到您创建的OBS桶中，存储位置可以指定具体路径。 创建OBS桶免费，但保存文件将产生一定的费用。 设置完导出任

查看更多 →

及AppSecret。 自定义：自定义用户在创建连接时的身份验证方式。 无验证：用户不需要任何身份验证即可创建与连接器的连接。无验证时，任何用户都可以使用您的连接器。 单击“创建”。新创建的工具显示在“我的工具”页面的工具列表中。 编辑工具 在“我的工具”页面的工具列表中，鼠标光标移至工具卡片上，单击“编辑”。

查看更多 →

号）可以对租户下所有的项目进行管理设置，非租户管理员的项目创建者拥有上述表格列出的操作权限。 如果管理员在创建IAM用户时，没有将其加入任何用户组，新创建的IAM没有任何权限，管理员可以在IAM控制台为其授予权限。授权后，用户即可根据权限使用账户中的云服务资源，请参考创建用户并授权。

查看更多 →

告警发生时，不能对集群中的KrbServer和LdapServer用户进行任何操作。例如，无法在 FusionInsight Manager页面添加、删除或修改任何用户、用户组或角色，也无法修改用户密码。集群中原有的用户验证不受影响。 可能原因 LdapServer服务所在节点故障。 LdapServer进程故障。

查看更多 →