支持IAM资源粒度授权的云服务 如果您需要授予IAM用户特定资源的相应权限，可以创建自定义策略并选择特定资源，该IAM用户将仅拥有对应资源的使用权限。例如创建自定义策略时，选择资源类型并添加资源路径：OBS:*:*:bucket:TestBucket*，即可授予IAM用户以TestBucket命名开头的桶相应权限。

查看更多 →

FullAccess系统策略包含OSC所有接口的使用权限，U CS ReadOnlyAccess系统策略包含OSC所有Read、List接口的使用权限。授予子用户某个系统策略的操作步骤与单租户下多IAM用户使用企业仓库场景如何配置权限？的操作步骤相同，只需在6勾选两个系统策略之一即可： 需要注意的是， UCS FullAccess、UCS

查看更多 →

数据仓库 规格 GaussDB (DWS)的规格按照产品类型分为标准数仓、实时数仓和IoT数仓。其中实时数仓还包含单机版模式。各产品类型的不同差异，详情请参见数据仓库类型。 标准数仓（DWS 2.0）规格 标准数仓（DWS 2.0）云盘规格，该规格弹性伸缩，无限算力、无限容量，规格详情请参见表1。

查看更多 →

数据仓库类型 产品类型概述 标准数仓（DWS 2.0）：面向数据分析场景，为用户提供高性能、高扩展、高可靠、高安全、易运维的企业级数仓服务，支持2048节点、20PB级超大规模数据分析能力。支持冷热数据分析，存储、计算弹性伸缩，并按需、按量计价，为用户提供弹性灵活、极致性价比的体

查看更多 →

细粒度鉴权 在配置服务级条件键billing:cloudServiceType后，接口调用返回CBC.0151

查看更多 →

使用数据连接上的账号，而是使用当前用户身份认证鉴权，从而做到实现不同用户具有不同的数据权限，使角色/权限集中的权限管控生效。 细粒度认证开关对数据开发中的脚本、作业运行影响总结如下： 当关闭细粒度认证时，数据开发中的脚本执行、作业测试运行、执行调度使用数据连接上的账号进行认证鉴权。

查看更多 →

最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对 DLI 服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。

查看更多 →

通VPC之间的东西向网络访问通道，所以需要统一规划Landing Zone的VP CDM A网络络的IP地址，避免地址重叠导致无法实现网络互通。 子网划分原则 同VPC内子网不可重叠，需要互通的VPC间子网不能重叠。 业务账号下，可以按照业务系统的应用层和数据层划分不同的子网。之间采

查看更多 →

机会点重复处理原则？ PCE机会点重复处理原则：当多个PO或者HO出现重复时，仅允许一个PCE机会点通过。 多个PO重复：原则上以“机会点验证通过”的提交时间点为准；伙伴提交的机会点状态为“机会点验证通过”后，不再接受其他伙伴提交的重复机会点。 PO和HO重复：HO以提交时间点为准，PO以

查看更多 →

ClickHouse宽表设计原则 宽表设计原则 由于ClickHouse的宽表查询性能较优，且当前ClickHouse可支持上万列的宽表横向扩展。 在大部分场景下，有大表两表join以及多表join的场景，且多个join的表数据变化更新频率较低，这种情况，建议对多个表join查询

查看更多 →

教程：新物理集群划分为逻辑集群 场景介绍 本章节演示一套全新6节点物理集群（无业务数据）划分为2套逻辑集群的操作。如果物理集群已有业务数据，请参见教程：已有数据的物理集群转换逻辑集群操作。 前提条件 参见创建DWS 2.0集群章节创建6个节点的集群。 划分逻辑集群 在集群管理页面

查看更多 →

以看到创建好的权限配置。 图5 已创建的权限策略 单击“操作”列的“权限设置”，对刚创建好的图权限配置进行“关联用户组”操作。 图6 关联用户组 单击“确定”，可看到当前权限已授权的用户数。 图7 已授权用户数 父主题： 配置图操作权限

查看更多 →

关于Partition和Bucket的数量和数据量的建议 一个表的Tablet总数量等于 (Partition num*Bucket num)。 一个表的Tablet数量，在不考虑扩容的情况下，推荐略多于整个集群的磁盘数量。 单个Tablet的数据量理论上没有上下界，但建议在1G-10G的范围内。如果单

查看更多 →

IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。 表1 IAM的访问控制 访问控制方式 简要说明 详细介绍 IAM细粒度授权策略 将IAM服务本身的权限做了角色或者细粒度划分，角色和策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOnlyAccess的用户和用户

查看更多 →

本项目华为云数据仓库专家服务不包括以下内容： 应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 服务内容 服务内容 服务说明 华为云数据仓库产品咨询服务

查看更多 →

分布列选择不当，在数据导入后有可能出现数据分布倾斜，进而导致某些磁盘的使用明显高于其他磁盘，极端情况下会导致集群只读。合理的选择分布键，对表查询的性能至关重要。此外，合适的分布键还可以使数据的索引更快地创建和维护。 单表存储数据量 单表存储的数据量越大，查询性能就越差。当表中的数据量很大时，则需要考虑将数据进行分

查看更多 →

HO场景下伙伴选择的依据和原则是什么？ 当前HO关联Offering的选择规则分为3套，根据方案类型对应选择其中1套： ① 华为lead基线解决方案的规则 —— 《华为云生态解决方案类项目评审与决策指导书》 ② 伙伴lead基线解决方案+联营白名单的规则 —— 《华为云合作伙伴共

查看更多 →

部署方案设计 部署设计原则 总体设计原则： 基于应用系统逻辑架构的网络隔离业务应用一般按照逻辑架构划分，可以划分为接入层、应用层、数据层，每一层级部署如果干 弹性云服务器 。考虑到每一层级的实际功能，同一应用相同层级内部的弹性云 服务器 建议二层互通。不同的业务系统部署在不同的子网，同一子网内

查看更多 →

新增EVS存储类型的第二代规格，用户可进行存储类型和存储容量的自定义选择。 用户在创建集群时，可根据需要选择“第二代”规格，该规格为针对使用EVS盘的规格，支持用户在可选范围内自定义集群使用的存储类型与存储容量；话单计费上，第二代EVS盘规格采用存储资源独立计费的方式。 商用 创建集群

查看更多 →

策略中定义的权限。IAM通过策略定义的权限内容实现精细的权限管理。 为了更精细地控制GaussDB(DWS) 资源的使用权限，您可以使用IAM的用户管理功能，实现细粒度权限控制，授予不同角色的用户不同的资源操作权限。 策略结构 策略结构包括：Version（策略版本号）和Stat

查看更多 →

工作量颗粒度大小合适 超过10人天工作量的工作项，要分解描述具体工作内容和占用工作量； 只有一句话描述，工作量几十人天情况不合理。 父主题： SOW（项目工作说明书）注意事项

查看更多 →