功能特性 本文介绍文档数据库服务的主要功能特性。 数据迁移 搭配 数据复制服务 （Data Replication Service，简称DRS），支持从自建库或者其它云数据库MongoDB到DDS的实时迁移的能力。降低了数据库之间数据流通的复杂性，有效地帮助您减少数据传输的成本。 扩容存储

查看更多 →

局负载均衡，当某个CDN边缘站点的业务受攻击流量到达清洗阈值时，就近调度流量至更大带宽的高防机房，应对超大流量DDoS攻击，保障突发攻击时的业务访问流畅稳定。 CC攻击防护 CC攻击防护规则支持通过限制访问者对防护网站上特定路径（URL）的访问频率，精准识别CC攻击以及有效缓解C

查看更多 →

支持防护的对象说明如下： 云模式-CNAME接入： 域名 ，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务 独享模式：域名或IP（公网IP/私网IP），华为云的Web业务 HTTP/HTTPS业务防护 支持对网站的HTTP、HTTPS流量进行安全防护。

查看更多 →

功能特性 实时迁移 备份迁移 实时同步 数据订阅 实时灾备 录制回放

查看更多 →

系统具有独立于数据库的访问授权机制，拥有合法访问权限可以访问加密数据，非授权用户无法访问加密数据，从而有效防止管理员越权访问及黑客拖库。 系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性 数据库安全运维 数据库安全运维管理系统具有支持丰富的数据库类型、

查看更多 →

功能特性 漏洞管理服务可以帮助您快速检测出您的网站、主机、移动应用存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。 网站漏洞扫描 具有OWASP TOP10和WASC的漏洞检测能力，支持扫描22种类型以上的漏洞。 支持使用Ajax、JavaScri

查看更多 →

时，可以利用天关/防火墙的入侵防御（IPS）能力，设置漏洞关联的IPS签名动作为“阻断”，通过在边界拦截异常流量，缓解漏洞被利用的风险。漏洞关联的IPS签名ID会被查询出来，显示在漏洞详情的界面中。 天关/防火墙侧的IPS签名动作一般有“告警”和“阻断”两种。 如果签名动作为“阻

查看更多 →

时，可以利用天关/防火墙的入侵防御（IPS）能力，设置漏洞关联的IPS签名动作为“阻断”，通过在边界拦截异常流量，缓解漏洞被利用的风险。漏洞关联的IPS签名ID会被查询出来，显示在漏洞详情的界面中。 天关/防火墙侧的IPS签名动作一般有“告警”和“阻断”两种。 如果签名动作为“阻

查看更多 →

功能特性 引导式创建应用，入门更轻松 丰富的系统模板，支持即时预览 Kubernetes的Nginx-Ingress灰度发布 增加环境管理，满足多环境差异化管控 多地域环境灾备部署，多账号协同部署

查看更多 →

置存储在共享的文件 服务器 上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 应用会话管理 支持管理员对远程应用进行会话管理。 打印机重定向 支持将客户端本地的打印机资源选择性映射到应用中，方便应用使用客户端的打印机资源。

查看更多 →

解造成的账户密码泄露，从而提高Linux 云服务器 的安全性。 功能介绍 用户可通过密钥对管理界面或接口，对密钥对进行以下操作： 创建、导入、查看、删除密钥对 重置、替换、绑定、解绑密钥对 托管、导入、导出、清除私钥 KPS支持的密码算法 通过管理控制台创建的SSH密钥对支持的加解密算法为：

查看更多 →

提供应用管理功能，租户记录自身业务所在的网络地址以及描述信息后，通过CP CS 提供的专属网络隔离能力、访问密钥动态管理能力，可以减少安全风险，保护资源的安全性、机密性。通过绑定集群打通网络访问，使用访问密钥管理，可以对访问权限进行集中管控，通过身份认证以获取访问的授权，进行1对1访问。 父主题：

查看更多 →

问控制。 支持通过“策略助手”快速查看防护规则的命中情况，及时调整防护规则。 攻击防御 入侵防御（IPS）：结合多年攻防积累的经验规则，针对访问流量进行检测与防护，覆盖多种常见的网络攻击，有效保护您的资产。 基础防御规则库：根据内置的IPS规则库，提供威胁检测和漏洞扫描。支持检测

查看更多 →

版本特性 1.18版本特性 父主题： 网格管理

查看更多 →

特性约束 表1 类别 特性 是否支持 事务 Serializable。 × 在事务块中对分区表执行DDL操作。 × 可扩展性 Hashbucket。 × SQL Table sampling/物化视图/键值锁。 × 父主题： Ustore特性与规格

查看更多 →

lineitem表压缩比（全冷行）不小于2:1。 对于TPC-C的Orderline表，以及TPC-H的Lineitem、Orders、Customer、Part表的测试表明，数值型字段较多时，压缩率高于LZ4和ZLIB；而文本型字段较多时，压缩率介于LZ类和LZ+Huffman组合类的压缩算法之间。 父主题： 数据生命周期管理-OLTP表压缩

查看更多 →

设置建议：推荐使用默认值。 设置不当的风险与影响：请在充分理解参数含义，并经过测试验证后进行修改，避免出现意料之外的结果。 ai_stats_cache_limit 参数说明：该参数用于指定在enable_ai_stats为on状态下最多缓存的模型数量。 参数类型：整型 参数单位：个

查看更多 →

AI特性 enable_hypo_index 参数说明：该参数控制数据库的优化器进行EXPLAIN时是否考虑创建的虚拟索引。通过对特定的查询语句执行explain，用户可根据优化器给出的执行计划评估该索引是否能够提升该查询语句的执行效率。 该参数属于USERSET类型参数，请参考表2中对应设置方法进行设置。

查看更多 →

AI特性 enable_hypo_index 参数说明：该参数控制数据库的优化器进行EXPLAIN时是否考虑创建的虚拟索引。通过对特定的查询语句执行explain，用户可根据优化器给出的执行计划评估该索引是否能够提升该查询语句的执行效率。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。

查看更多 →

AI特性 enable_hypo_index 参数说明：该参数控制数据库的优化器进行EXPLAIN时是否考虑创建的虚拟索引。通过对特定的查询语句执行explain，用户可根据优化器给出的执行计划评估该索引是否能够提升该查询语句的执行效率。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。

查看更多 →

NetEco是华为数据中心基础设施管理解决方案中的集中操作维护部分，系统采用开放式的体系结构，通过设备接入包接入各种类型的设备。 NetEco向第三方产品或厂商提供开放的接口，可以与多家主流厂商的设备进行对接。 可管理的设备包括FusionModule500、FusionModule800、FusionMod

查看更多 →