CAE的收费粒度是怎么样的？ CAE根据用户的实际使用的情况进行收费，用多少收多少，具体信息可以在概览页通过内存、CPU等使用量进行查看。 图1 资源使用情况概览 父主题： 计费FAQ

查看更多 →

您可以在运营中心管理本企业的用户，还可以进行本企业报表的查看、自定义验证效率分析等。。 空间角色：即空间创建人在添加空间成员时设置的角色，这些角色只在空间内的有效。如空间内的架构师，表示该成员在该空间内可以进行架构设计、架构审核等。 图1 空间内的角色 图2 查看个人角色（全局角色）

查看更多 →

DDS的监控指标采集粒度是多少 DDS默认支持的监控周期为1分钟，为了提高监控指标的瞬时精确值，您也可以将监控周期设置为5秒。 具体操作请参见设置秒级监控。 父主题： 监控和告警

查看更多 →

以下几个方面： 敏捷开发中需求是逐步细化的，遵循自上而下的方式去分解需求。 Epic和Feature都是颗粒度比较大的需求，是用户对于产品的期望和功能特性的描述。 分解为Story的时候，目前正在进行的Sprint需要分得更小更细，将来的Sprint需求（可能是3个及以上）就不需

查看更多 →

支持IAM资源粒度授权的云服务 如果您需要授予IAM用户特定资源的相应权限，可以创建自定义策略并选择特定资源，该IAM用户将仅拥有对应资源的使用权限。例如创建自定义策略时，选择资源类型并添加资源路径：OBS:*:*:bucket:TestBucket*，即可授予IAM用户以TestBucket命名开头的桶相应权限。

查看更多 →

FullAccess系统策略包含OSC所有接口的使用权限，U CS ReadOnlyAccess系统策略包含OSC所有Read、List接口的使用权限。授予子用户某个系统策略的操作步骤与单租户下多IAM用户使用企业仓库场景如何配置权限？的操作步骤相同，只需在6勾选两个系统策略之一即可： 需要注意的是， UCS FullAccess、UCS

查看更多 →

数据仓库 规格 GaussDB (DWS)的规格按照产品类型分为标准数仓和实时数仓。其中实时数仓还包含单机版模式。各产品类型的不同差异，详情请参见数据仓库类型。 标准数仓（DWS 2.0）规格 标准数仓（DWS 2.0）云盘规格，该规格弹性伸缩，无限算力、无限容量，规格详情请参见表1。

查看更多 →

布，但是元数据和索引存储在本地，仍然需要进行重分布。存算分离表在重分布时，表只支持读，元数据的重分布时间一般比较短，但是，如果表上创建了索引，索引会影响重分布的性能，重分布完成时间与索引的数据量成正比关系，在此期间，表只支持读。 实时数仓（单机部署）不支持分布式模式，因此不支持扩缩容、逻辑集群、资源管理等操作。

查看更多 →

企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对GaussDB(DWS)服务，IAM管理员能够控制IAM用户仅能对某一类资源进行指定的管理操作。

查看更多 →

管理权限的用户。 如果企业内部的IT组织结构（直接管理IT系统）层级很深，建议只把最上面两层IT组织单元映射到华为云上的组织单元，其他下面层级的IT组织单元不建议映射到华为云上，避免避免IT治理的碎片化。 针对业务部门，可以按照业务支撑系统创建对应的子账号，如果业务系统的规模比较

查看更多 →

细粒度鉴权 在配置服务级条件键billing:cloudServiceType后，接口调用返回CBC.0151

查看更多 →

使用数据连接上的账号，而是使用当前用户身份认证鉴权，从而做到实现不同用户具有不同的数据权限，使角色/权限集中的权限管控生效。 细粒度认证开关对数据开发中的脚本、作业运行影响总结如下： 当关闭细粒度认证时，数据开发中的脚本执行、作业测试运行、执行调度使用数据连接上的账号进行认证鉴权。

查看更多 →

管理工作，保护IAM账号的安全； 遵守最小授权原则，只授予用户组完成职责所需的最小权限，如果用户组的职责产生变化，应该及时调整用户组的权限； 原则4：云原生安全 使用云服务场景多且复杂，与传统的企业IT和安全所要求的技能有很大的差别，如果不能掌握足够的技能，即使云服务供应商提供了

查看更多 →

通VPC之间的东西向网络访问通道，所以需要统一规划Landing Zone的VP CDM A网络络的IP地址，避免地址重叠导致无法实现网络互通。 子网划分原则 同VPC内子网不可重叠，需要互通的VPC间子网不能重叠。 业务账号下，可以按照业务系统的应用层和数据层划分不同的子网。之间采

查看更多 →

以看到创建好的权限配置。 图5 已创建的权限策略 单击“操作”列的“权限设置”，对刚创建好的图权限配置进行“关联用户组”操作。 图6 关联用户组 单击“确定”，可看到当前权限已授权的用户数。 图7 已授权用户数 父主题： 配置图操作权限

查看更多 →

通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Authorization 否 String 使用AK/SK方式认证时必选，携带的鉴权信息。 X-Sdk-Date 否 String 使用AK/SK方式认证时必选，请求的发生时间。 表3 请求Body参数 参数 是否必选

查看更多 →

本项目华为云数据仓库专家服务不包括以下内容： 应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 服务内容 服务内容 服务说明 华为云数据仓库产品咨询服务

查看更多 →

高 关键策略 按照IT工作职能划分用户组，将用户加入到与其匹配的用户组中。用户组是IAM用户的集合，IAM可以通过用户组功能实现用户的授权。 优先基于用户组授权，而不是基于用户授权。 “admin”为系统缺省提供的管理员用户组，具有所有云服务资源的操作权限。避免将所有用户都加入admin用户组。

查看更多 →

beros认证的集群中提交作业的内置用户名为omm。 hbase shell在开启Kerberos认证的集群提交作业的内置用户名为hbase，在未开启Kerberos认证的集群中提交作业的内置用户名为omm。 Presto在开启Kerberos认证的集群提交作业的内置用户名为om

查看更多 →

使用资源管理功能 数据仓库服务 GaussDB(DWS) 已有业务数据的物理集群转换逻辑集群 04:26 已有数据的物理集群转换成逻辑集群 数据仓库服务 GaussDB(DWS) 基于GDS实现跨DWS数据互联互通 08:14 基于GDS实现跨DWS数据互联互通 数据仓库服务 GaussDB(DWS)

查看更多 →

ClickHouse宽表设计原则 宽表设计原则 由于ClickHouse的宽表查询性能较优，且当前ClickHouse可支持上万列的宽表横向扩展。 在大部分场景下，有大表两表join以及多表join的场景，且多个join的表数据变化更新频率较低，这种情况，建议对多个表join查询

查看更多 →