按照传统的定义，元数据（Metadata）是关于数据的数据。元数据打通了源数据、 数据仓库 、数据应用，记录了数据从产生到消费的全过程。元数据主要记录数据仓库中模型的定义、各层级间的映射关系、监控数据仓库的数据状态及ETL的任务运行状态。在数据仓库系统中，元数据可以帮助数据仓库管理员和

查看更多 →

数据仓库自定义属性 表1 数据仓库自定义属性权限 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 获取数据仓库自定义属性列表 GET /v1.0/{project_id}/common/wareho

查看更多 →

在实际业务中，您可能需要给不同角色的用户授予不同的资源操作权限。IAM服务为用户提供了细粒度访问控制功能。在IAM中，管理员用户（即属于admin用户组的用户）通过创建自定义策略，可以自由搭配需要授予的权限集。通过给用户组授予策略，用户组中的用户就能获得策略中定义的权限。IAM通过策略定义的权限内容实现精细的权限管理。

查看更多 →

DES签名文件有什么作用？ 签名文件是服务单中磁盘的唯一标识，需要将其存入磁盘或Teleport存储系统的根目录。华为数据中心管理员收到磁盘或Teleport设备，并完成挂载或连线配置后，系统会根据签名文件自动匹配存储设备与服务单，避免人工干预带来的误操作。 父主题： 服务安全类

查看更多 →

如果不设置policy参数，即不使用临时策略，则获取的临时访问密钥具有与IAM用户相同的权限。 如果设置了policy参数，即使用了临时策略，则获取的临时访问密钥的权限在IAM用户原有权限的基础上，进一步约束在设置的临时策略以内。 如下图，“1”代表了IAM用户的原有权限，“2”为设置的临时策略所对应的临时权

查看更多 →

所在桶权限的用户，用户可以在对应桶中的文件搜索框中输入该路径搜索并访问文件。 在“URL有效期”内，任何用户都可以访问该文件。 文件夹分享方法 在OBS管理控制台左侧导航栏选择“桶列表”。 在桶列表单击目标桶的桶名称，进入“对象”页面。 选中待分享的文件夹，并单击右侧的“分享”，系统弹出“分享文件夹”对话框。

查看更多 →

L，可将该URL提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如使用生成PUT请求的URL上传对象），将该URL提供给其他用户。

查看更多 →

L，可将该URL提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如使用生成PUT请求的URL上传对象），将该URL提供给其他用户。

查看更多 →

FunctionGraph临时入库AK/SK替换指导 使用永久AK/SK替换 使用STS Token替换

查看更多 →

ndf）和日志文件（.ldf）。当服务重启的时候，tempdb会被重新创建。 tempdb数据库如果在设计上存在缺陷，会存在性能上的问题。尤其是tempdb数据库在一些高并发的场景，如果应用频繁地创建和销毁临时表，会导致实例卡顿从而影响业务。 微软官方建议将临时数据库的文件拆分成多个，一般与逻辑

查看更多 →

迁移可以使用临时AK/SK吗？ 不可以。临时AK/SK时效短，不支持完成整个迁移流程。为满足迁移需要，请参考访问密钥获取华为云账号的永久AK/SK。 父主题： 产品咨询

查看更多 →

标准存储包（多AZ存储）的作用是什么？ 标准存储包（多AZ存储）用于抵扣多AZ桶产生的标准存储数据容量费用，仅可在支持多AZ特性的区域购买。 父主题： 计费相关

查看更多 →

MAS是不是不负责数据同步，只负责应用层到数据库层访问的管控？ 是的，MAS会负责整个管理面控制，MAS实例会根据整体仲裁、探活去做整体切换；数据同步通道会在端到端多云多活解决方案中承载，会整合华为云各产品已有的数据同步通道能力，最终期待各产品提供各云服务专属的数据同步通道。过渡期间，如果

查看更多 →

配置创建临时函数的用户不需要具有ADMIN权限 操作场景 Hive开源社区版本创建临时函数需要用户具备ADMIN权限。 MRS Hive提供配置开关，默认值为“true”，即创建临时函数需要ADMIN权限，与开源社区版本保持一致。 用户可修改配置开关，实现创建临时函数不需要ADM

查看更多 →

空间内的角色和用户管理的角色的作用域有什么区别？ 用户管理的角色：即，解决方案工作台角色或者全局角色，分为解决方案工作台企业管理员和解决方案工作台企业用户，区别是解决方案工作台企业管理员允许使用运营中心。 空间内的角色：即空间创建人在添加空间成员时设置的角色，这些角色只在空间内的有效

查看更多 →

获取临时AK/SK和securitytoken 临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。请参见获取临时AK/SK和securitytoken。

查看更多 →

云硬盘支持缩容或临时扩容吗 当前云硬盘仅支持永久地扩大云硬盘容量，不支持缩小云硬盘容量，也不支持临时扩容。 父主题： 云硬盘扩容问题

查看更多 →

L，可将该URL提供给其他用户进行临时访问。在生成URL时，您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限（例如上传或下载对象），则需要生成带对应请求的URL后（例如使用生成PUT请求的URL上传对象），将该URL提供给其他用户。

查看更多 →

允许执行的操作。什么是临时安全凭证？ 移动应用客户端可以使用指定了权限策略的临时安全凭证来访问OBS，实现数据直传，整个过程不会暴露用户的永久AK/SK，降低了账号泄露带来的安全风险。 图1 使用临时安全凭证直传OBS流程 角色分析如下： 应用客户端：即最终用户手机上的APP，负

查看更多 →

2.29。 节点上的第一块数据盘（供容器运行时和Kubelet组件使用）不支持导入为存储池。 条带化模式的存储池不支持扩容，条带化存储池扩容后可能造成碎片空间，无法使用。 存储池不支持缩容和删除。 如果删除节点上存储池的磁盘，会导致存储池异常。 导入存储池 创建节点时导入 在创建

查看更多 →

如何获取临时AK/SK/securityToken？ 您可以通过如下方式获取临时AK/SK/securityToken。 调用统一身份认证服务（IAM）的通过token获取临时访问密钥和securitytoken接口获取。 通过统一身份认证服务（IAM）的SDK获取，具体请参见获

查看更多 →