行级访问控制 行级访问控制特性将数据库访问控制精确到数据表行级别，使数据库达到行级访问控制的能力。不同用户执行相同的SQL查询操作，读取到的结果是不同的。 用户可以在数据表创建行访问控制(Row Level Security)策略，该策略是指针对特定数据库用户、特定SQL操作生效

查看更多 →

表级时间点恢复 功能介绍 表级时间点恢复。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/instances/{instance_id}/backups/restore/tables 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

FlinkSQL行级过滤 本章节适用于 MRS 3.3.1及以后版本。 使用场景 使用FlinkSQL时支持设置行级别过滤条件，可以使指定用户只能访问授权过的行，隐藏未授权的行数据。 前提条件 集群已启用Kerberos认证（安全模式），已安装Ranger、Hive、Flink等服务且服务运行正常。

查看更多 →

CEP服务等。 不勾选，迁移工作流不创建清理集群步骤。 （可选）根据表5，配置高级选项。 表5 高级选项参数说明 参数 说明 备注 目的端存储类型 选择迁移到华为云OBS后，对象的存储类型。存储策略说明请参见存储类型介绍。 - KMS加密 不勾选，迁移后对象状态与目的端桶级服务端加密状态保持一致。

查看更多 →

。两台服务器端口号22的出入方向需允许访问。本地服务器用于访问本地NAS存储，云上服务器用于访问云上SFS Turbo。 通过公网或内网将云上NAS存储数据迁移至SFS Turbo中也可以参考本方案完成。 约束与限制 仅支持使用Linux系统的云服务器进行数据迁移。 文件UID和GID在同步操作后将不再保持一致。

查看更多 →

共享文件夹 创建共享文件夹 成员管理 删除共享文件夹 父主题： 管理NAS存储

查看更多 →

X-Auth-Token 是 String 从IAM服务获取的用户Token。请参考认证鉴权。 表3 请求Body参数 参数 是否必选 参数类型 描述 enabled 是 Boolean 是否开启秒级监控。取值为true为开启，取值为false为关闭。 请求示例 开启秒级监控 PUT https://dds

查看更多 →

查询实例秒级监控 功能介绍 查询实例秒级监控信息。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/instances/{instance_id}/monitor-policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

已在云上和本地分别创建一台Linux操作系统的服务器。 服务器已完成弹性IP的配置，保证两台服务器间可以相互访问。 已创建SFS Turbo文件系统，并获取到文件系统的挂载地址。 已经获取到本地NAS存储的挂载地址。 操作步骤 登录弹性云服务器管理控制台。 登录已创建的本地服务器client1，执行以下命令，用于访问本地NAS存储。

查看更多 →

本该字段为预留字段，暂未适配。对于NAS归档槽，其格式为"NAS;archive_path;is_recovery;is_vote_replicate"，相比OBS归档槽，缺少了OBS相关的配置信息，其余字段意义相同。 如果是不指定OBS或NAS介质的话，默认指定的是OBS归档槽

查看更多 →

本该字段为预留字段，暂未适配。对于NAS归档槽，其格式为"NAS;archive_path;is_recovery;is_vote_replicate"，相比OBS归档槽，缺少了OBS相关的配置信息，其余字段意义相同。 如果是不指定OBS或NAS介质的话，默认指定的是OBS归档槽

查看更多 →

或者IPv6。 “服务器IP地址”：填写NAS服务器IP地址。 “服务器共享路径”：填写用户配置的NAS服务器共享目录。（服务器共享路径不能设置为根目录，且共享路径的用户组和属组必须为nobody:nobody） “最大备份数”：填写备份目录中可保留的备份文件集数量。 “Remo

查看更多 →

工作负载级参考架构 对于一些中小企业，使用华为云单账号即能满足其IT系统管理的诉求。客户会把所有工作负载部署在一个账号内。以下是一个单账号的工作负载级的安全参考架构。 该架构主要的安全设计如下： 网络安全 防DDoS攻击使用AAD服务 Web类攻击采用WAF防护 采用SSL证书进行通信加密

查看更多 →

支持迁移的文件类型：普通文件、目录文件、软链接文件、硬链接文件。 注意： 文件句柄被占用或源端文件被删除，均会导致迁移失败。 不支持字符设备文件、块设备文件、套接字、管道文件等特殊文件的迁移。 软链接不支持元数据的迁移。 父主题： 存储迁移

查看更多 →

问。本地服务器用于访问本地NAS存储，云上服务器用于访问云上SFS Turbo。 通过公网或内网将云上NAS存储数据迁移至SFS Turbo中也可以参考本方案完成。 约束与限制 暂不支持使用公网迁移本地NAS存储至SFS容量型文件系统。 仅支持使用Linux系统的云服务器进行数据迁移。

查看更多 →

个人文件夹 创建个人文件夹 修改个人文件夹权限 删除个人文件夹 父主题： 管理NAS存储

查看更多 →

或者IPv6。 “服务器IP地址”：填写NAS服务器IP地址。 “服务器共享路径”：填写用户配置的NAS服务器共享目录。（服务器共享路径不能设置为根目录，且共享路径的用户组和属组必须为nobody:nobody） “最大备份数”：填写备份目录中可保留的备份文件集数量。 “CIFS

查看更多 →

单击左侧导航树中的“行级访问控制”，进入行级访问控制页面。 图1 进入行级访问控制页面 单击“新建”，进入新建行级访问控制策略页面，参数配置参考表1。 图2 新建行级访问控制策略参数配置 创建行级访问控制策略参数配置说明： 表1 配置策略参数 参数名 参数说明 *策略名称 行级访问控制策略的标识，同一个数据表上不能有同名的行访问控制策略。

查看更多 →

库表级时间点恢复 接口说明 为了保证数据完整性，降低对原实例的性能影响，在进行表级时间点恢复备份时，首先将选中时间点的全量数据和增量数据在后台恢复至一个临时实例，然后自动导出用户需要恢复的表，再将这些表恢复至原实例。 约束说明 该接口只支持副本集实例。 调试 您可以在 API Explorer 中调试该接口。

查看更多 →

instant秒级加列 背景 通常情况下大表的DDL操作都会对业务产生很大的影响，需要在业务低峰期做。MySQL 5.7支持原生DDL工具Copy和Inplace算法、以及开源DDL工具gh-ost，减少了DDL期间DML操作被阻塞的情况。但是大表DDL仍然需要花费很长时间。 i

查看更多 →

或者IPv6。 “服务器IP地址”：填写NAS服务器IP地址。 “服务器共享路径”：填写用户配置的NAS服务器共享目录。（服务器共享路径不能设置为根目录，且共享路径的用户组和属组必须为nobody:nobody） “最大备份数”：填写备份目录中可保留的备份文件集数量。 “CIFS

查看更多 →