空间管控 功能描述 用户空间管控包含三部分：永久表空间管控、临时表空间管控以及中间计算结果集落盘空间管控，数据库管理员创建组用户和业务用户时，可以指定用户永久表空间、临时表空间以及中间计算结果集落盘空间限额。在用户执行具体操作涉及到受管控空间的增加减少时，系统会根据操作对象所属用

查看更多 →

应用管控 操作场景 管理员在云桌面Console配置租户应用管控规则，通过管控规则对应用进行统一管理。 使用应用管控功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用管控的版本。 前提条件 创建产品信息规则的识别条件： 获取进程名称

查看更多 →

差旅管控 Your browser does not support video tags. 差旅管控用于企业差旅的出差关联项管理，如企业的出差申请管理、出差标准制定、机票酒店等差旅资源管理。分为通用管理、差标设置、预订管控三个子项。 通用管理 用于企业人员出差申请相关权限的管理

查看更多 →

如涉及使用匿名（不携带身份凭证）访问的场景（如使用kubeadm过程中涉及部分查询操作），可以按需开启匿名访问 开启匿名访问的场景下请对匿名请求的用户名和分组（system:anonymous/system:unauthenticated）对应RBAC权限进行严格管控，避免对匿名请求授予的权限过大引入安全风险 父主题：

查看更多 →

单击“保存”，完成密级权限管控策略创建。 密级权限管控策略创建完成后，需要删除默认策略，以使新建的策略生效。 相关操作 编辑密级权限管控策略：在敏感数据管控页面，单击对应策略操作栏中的“编辑”，即可修改策略的用户/用户组、密级和权限类别。 删除密级权限管控策略：在敏感数据管控页面，单击对应策

查看更多 →

资源监控及管控 技术背景 为实现资源的合理利用， GaussDB 提供了资源监控及管控手段，对影响作业运行的计算资源和存储资源进行分配和利用，通过对系统资源的合理分配，避免发生资源的不合理占用导致系统运行效率下降甚至引发运行问题。资源监控及管控包括资源监控、负载管理及磁盘空间管控。 负载管理

查看更多 →

语句磁盘空间管控 介绍与语句磁盘空间管控相关的参数，用于限制语句磁盘空间使用。 sql_use_spacelimit 参数说明：限制单个SQL在单个DN上，触发写盘操作时，所有类型写盘文件的总空间大小，管控的空间包括普通表、临时表以及中间结果集落盘占用的空间。系统管理员用户也受该参数限制。

查看更多 →

语句磁盘空间管控 介绍与语句磁盘空间管控相关的参数，用于限制语句磁盘空间使用。 sql_use_spacelimit 参数说明：限制单个SQL在单个DN上，触发写盘操作时，所有类型写盘文件的总空间大小，管控的空间包括普通表、临时表以及中间结果集落盘占用的空间。系统管理员用户也受该参数限制。

查看更多 →

网络安全 GaussDB有哪些安全保障措施 如何防止任意源连接数据库 访问GaussDB实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何管理GaussDB的安全性

查看更多 →

网络安全 RDS有哪些安全保障措施 如何保障EIP数据传输安全 如何防止任意源连接数据库 访问RDS实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何确认SSL根证书的有效期 数据库中数据被损坏的可能原因有哪些 删除实例后为什么不能立即删除关联的安全组

查看更多 →

通过视图管控数据权限 本章节介绍如何通过视图实现给不同的用户授予查询同一表中不同数据的权限，提供数据的权限管理和安全性。 场景 dbadmin用户连接集群后，创建示例表customer： 1 CREATE TABLE customer (id bigserial NOT NULL

查看更多 →

新建冷机群控系统 介绍新建冷机群控系统的基本方法。 前提条件 已具备“冷机群控”操作权限。 已在“组态配置”中创建制冷机房。 已获取机房的冷机管路图。 操作步骤 选择“设备管理 > 设备视图 > 冷机群控”。 FusionModule500不支持配置冷机群控系统。 每个管理域最多支持创建30张视图。

查看更多 →

网络安全 边界安全 包括互联网边界、云上云下的边界、Region之间的边界、云间的边界，安全防护策略包括南北向防火墙、Anti-DDoS、WAF、IDS/IPS等。 当互联网用户使用https协议访问应用程序时，经过WAF和云防火墙，潜在的恶意流量将被过滤。 云上云下边界打通一般

查看更多 →

网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统

查看更多 →

网络安全 GaussDB(for MySQL)有哪些安全保障措施 如何防止任意源连接数据库 访问GaussDB(for MySQL)实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何管理GaussDB(for MySQL)安全性

查看更多 →

网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）

查看更多 →

group，控制组）进行CPU资源管控，涉及CPU、cpuacct、cpuset子系统。CPU共享配额管控基于CPU子系统的cpu.shares实现，该配置方法的好处是：OS CPU没有占满的情况下，不触发CPU管控；CPU专属限额管控基于cpuset实现；cpuacct子系统主要用于CPU资源使用的监控。

查看更多 →

查看网络安全状态 查看安全防护大屏 查看服务首页 父主题： 用户指南

查看更多 →

Bastion Host，CBH）是华为云的一款统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云 堡垒机 提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等

查看更多 →

一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于 域名 的访问控制，可对主动外联行为进行管控。 VPC间互访控制（专业版支持） 云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护。 等保合规 云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网

查看更多 →

风险管控任务资产创建（API名称：riskTaskCreate） 功能介绍 该接口控制6个定时任务是否启动，启动后，基于风险点、管控周期、管控岗位自动创建管控任务。 每班：autoCreateTaskForShift，首次执行时间：22:00:00（0-8点），周期：8小时 每天

查看更多 →