高斯數(shù)據(jù)庫用法-應(yīng)用場景

金融核心交易
ERP/CRM
政企OA/辦公

金融核心交易

金融核心交易

適用于各類銀行核心交易系統(tǒng)分布式改造，數(shù)據(jù)庫的原生分布式能力可以極大的降低改造和遷移工作量。兩地三中心等極致高可用能力，可以為核心業(yè)務(wù)保駕護航。

優(yōu)勢

大容量高擴展：支持TB~PB級單庫容量和在線擴容，避免分庫分表，降低應(yīng)用開發(fā)難度

金融級高可用：同城雙活部署實現(xiàn)同城兩中心業(yè)務(wù)同時接入，一中心故障，業(yè)務(wù)秒級恢復(fù)

大并發(fā)高性能：主要業(yè)務(wù)流程并發(fā)交易響應(yīng)時延<3s，報表和復(fù)雜查詢類場景執(zhí)行耗時從20+min降至秒級

ERP/CRM

ERP/CRM

支持企業(yè)級混合負載和豐富的企業(yè)級特性，在長事務(wù)、超復(fù)雜SQL等場景下性能卓越，可以很好的滿足ERP/CRM復(fù)雜的業(yè)務(wù)模型。

優(yōu)勢

開放生態(tài)：支持線下主備開源版本，支持線上托管型主備實例和分布式實例，不鎖定用戶，擁有開放生態(tài)

靈活管理：支持多租戶資源管理方案，靈活管理應(yīng)用用戶

企業(yè)級服務(wù)：提供豐富的企業(yè)級特性，支持高可用，統(tǒng)一監(jiān)控平臺，不斷提升開發(fā)&運維的效率

安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信

政企OA/辦公

政企OA/辦公

安全可信，支持主流軟硬件，適用于政府和企業(yè)OA/辦公等管理支撐系統(tǒng)業(yè)務(wù)。

優(yōu)勢

開放生態(tài)：支持線下主備開源版本，支持線上托管型主備實例和分布式實例，不鎖定用戶，擁有開放生態(tài)

靈活管理：支持多租戶資源管理方案，靈活管理應(yīng)用用戶

企業(yè)級服務(wù)：提供豐富的企業(yè)級特性，支持高可用，統(tǒng)一監(jiān)控平臺，不斷提升開發(fā)&運維的效率

安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信

GaussDB數(shù)據(jù)庫用法

產(chǎn)品優(yōu)勢

高安全

GaussDB擁有TOP級的商業(yè)數(shù)據(jù)庫安全特性：數(shù)據(jù)動態(tài)脫敏，TDE透明加密，行級訪問控制，密態(tài)計算。能夠滿足政企&金融級客戶的核心安全訴求。

健全的工具與服務(wù)化能力

GaussDB已經(jīng)擁有華為云，商用服務(wù)化部署能力，同時支持DAS、UGO、DRS等生態(tài)工具。有效保障用戶開發(fā)、運維、優(yōu)化、監(jiān)控、遷移等日常工作需要。

全棧自研

GaussDB基于鯤鵬生態(tài)，是當(dāng)前國內(nèi)唯一能夠做到全棧自主可控的國產(chǎn)品牌。同時GaussDB能夠基于硬件優(yōu)勢在底層不斷進行優(yōu)化，提升產(chǎn)品綜合性能。

開源生態(tài)

GaussDB已經(jīng)支持開源社區(qū)，并提供主備版版本下載。

數(shù)據(jù)保護技術(shù)

GaussDB通過多種數(shù)據(jù)保護手段和特性，保障存儲在GaussDB中的數(shù)據(jù)安全可靠。

多種數(shù)據(jù)保護手段

數(shù)據(jù)保護手段	簡要說明	詳細介紹
傳輸加密（HTTPS）	支持HTTP和HTTPS兩種傳輸協(xié)議，為保證數(shù)據(jù)傳輸?shù)陌踩?，推薦您使用更加安全的HTTPS協(xié)議。	構(gòu)造請求
數(shù)據(jù)備份	支持設(shè)置數(shù)據(jù)庫的備份和恢復(fù)，來保障數(shù)據(jù)的可靠性。	數(shù)據(jù)備份
敏感操作保護	控制臺支持敏感操作保護，開啟后執(zhí)行刪實例等敏感操作時，系統(tǒng)會進行身份驗證，進一步保證GaussDB配置和數(shù)據(jù)的安全性。	敏感操作保護介紹
SSL數(shù)據(jù)加密	可以使用SSL來加密數(shù)據(jù)庫GaussDB和客戶端的連接。SSL通過互相認(rèn)證、使用數(shù)字簽名確保完整性、使用加密確保私密性，以實現(xiàn)客戶端和服務(wù)器之間的安全通訊。	SSL連接數(shù)據(jù)庫

權(quán)限管理

如果您需要對購買的GaussDB資源，為企業(yè)中的員工設(shè)置不同的訪問權(quán)限，為達到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡稱IAM）進行精細的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。

如果華為云賬號已經(jīng)能滿足您的要求，不需要創(chuàng)建獨立的IAM用戶進行權(quán)限管理，您可以跳過本章節(jié)，不影響您使用GaussDB服務(wù)的其它功能。

通過IAM，您可以在華為云賬號中給員工創(chuàng)建IAM用戶，并授權(quán)控制他們對華為云資源的訪問范圍。例如您的員工中有負責(zé)軟件開發(fā)的人員，您希望開發(fā)人員擁有GaussDB的使用權(quán)限，但是不希望他們擁有刪除GaussDB等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用GaussDB，但是不允許刪除GaussDB的權(quán)限，控制他們對GaussDB資源的使用范圍。

IAM是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，無需付費即可使用，您只需要為您賬號中的資源進行付費。關(guān)于IAM的詳細介紹，請參見IAM產(chǎn)品介紹。

GaussDB權(quán)限

默認(rèn)情況下，管理員創(chuàng)建的IAM用戶沒有任何權(quán)限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對應(yīng)的權(quán)限，這一過程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對云服務(wù)進行操作。

GaussDB部署時通過物理區(qū)域劃分，為項目級服務(wù)。授權(quán)時，“作用范圍”需要選擇“區(qū)域級項目”，然后在指定區(qū)域（如華北-北京1）對應(yīng)的項目（cn-north-1）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對此項目生效；如果在“所有項目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項目中都生效。訪問GaussDB時，需要先切換至授權(quán)區(qū)域。

根據(jù)授權(quán)精細程度分為角色和策略。

角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機制。該機制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對精細化授權(quán)的要求，無法完全達到企業(yè)對權(quán)限最小化的安全管控要求。

策略：IAM最新提供的一種細粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。例如：針對GaussDB服務(wù)，管理員能夠控制IAM用戶僅能對某一類數(shù)據(jù)庫資源進行指定的管理操作。多數(shù)細粒度策略以API接口為粒度進行權(quán)限拆分.

如表所示，包括了GaussDB的所有系統(tǒng)權(quán)限。

策略名稱	描述	類別
GaussDB FullAccess	云數(shù)據(jù)庫GaussDB服務(wù)的所有執(zhí)行權(quán)限。	系統(tǒng)策略
GaussDB ReadOnlyAccess	云數(shù)據(jù)庫GaussDB服務(wù)的只讀訪問權(quán)限。	系統(tǒng)策略

GaussDB官網(wǎng)約束與限制

云數(shù)據(jù)庫 GaussDB在使用上有一些固定限制，用來提高實例的穩(wěn)定性和安全性，具體詳見下表。

功能約束與限制

功能	使用限制
數(shù)據(jù)庫訪問	如果GaussDB實例未開通公網(wǎng)訪問，則該實例必須與云主機彈性云服務(wù)器處在同一個虛擬私有云子網(wǎng)內(nèi)才能相互訪問。彈性云服務(wù)器必須處于目標(biāo)GaussDB實例所屬安全組允許訪問的范圍內(nèi)。如果GaussDB實例與彈性云服務(wù)器處于不同的安全組，系統(tǒng)默認(rèn)不能訪問。需要在GaussDB的安全組添加一條“入”的訪問規(guī)則。 GaussDB實例的默認(rèn)端口為8000，只能在創(chuàng)建實例時修改。
部署	實例所部署的服務(wù)器，對用戶都不可見，即只允許應(yīng)用程序通過IP地址和端口訪問數(shù)據(jù)庫。
數(shù)據(jù)庫的root權(quán)限	創(chuàng)建實例頁面只提供管理員root用戶權(quán)限。說明：在2022.08.30后，GaussDB為root用戶開放了sysadmin權(quán)限。新創(chuàng)建實例的root用戶都將擁有sysadmin權(quán)限，而存量實例執(zhí)行版本升級后，root用戶也將擁有sysadmin權(quán)限，如果需要進行版本升級，請聯(lián)系客服處理。如果存量實例未進行版本升級，則管理員root用戶權(quán)限為：createrole，createdb和monadmin。由于舊版本root權(quán)限低于完整的管理員用戶權(quán)限，部分SQL語法/函數(shù)執(zhí)行時會報權(quán)限不足，例如：create tablespace 等
重啟GaussDB實例	無法通過命令行重啟，必須通過GaussDB的管理控制臺操作重啟實例。
GaussDB備份查看	GaussDB實例在對象存儲服務(wù)上的備份文件，對用戶不可見。