GaussDB數(shù)據(jù)庫(kù)字段常用概念
-
實(shí)例規(guī)格
數(shù)據(jù)庫(kù)實(shí)例各種規(guī)格（vCPU個(gè)數(shù)、內(nèi)存（GB））。
數(shù)據(jù)庫(kù)實(shí)例各種規(guī)格（vCPU個(gè)數(shù)、內(nèi)存（GB））。
-
DN
Data Node，和CN對(duì)應(yīng)的概念。負(fù)責(zé)實(shí)際執(zhí)行表數(shù)據(jù)的存儲(chǔ)、查詢操作。
Data Node，和CN對(duì)應(yīng)的概念。負(fù)責(zé)實(shí)際執(zhí)行表數(shù)據(jù)的存儲(chǔ)、查詢操作。
-
手動(dòng)備份
手動(dòng)備份是由用戶啟動(dòng)的數(shù)據(jù)庫(kù)實(shí)例的全量備份，它會(huì)一直保存，直到用戶手動(dòng)刪除。
手動(dòng)備份是由用戶啟動(dòng)的數(shù)據(jù)庫(kù)實(shí)例的全量備份，它會(huì)一直保存，直到用戶手動(dòng)刪除。
-
項(xiàng)目
Project用于將OpenStack的資源（計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源）進(jìn)行分組和隔離。Project可以是一個(gè)部門或者一個(gè)項(xiàng)目組。一個(gè)帳戶中可以創(chuàng)建多個(gè)Project。
Project用于將OpenStack的資源（計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源）進(jìn)行分組和隔離。Project可以是一個(gè)部門或者一個(gè)項(xiàng)目組。一個(gè)帳戶中可以創(chuàng)建多個(gè)Project。
-
CN
Coordinator Node，負(fù)責(zé)數(shù)據(jù)庫(kù)系統(tǒng)元數(shù)據(jù)存儲(chǔ)、查詢?nèi)蝿?wù)的分解和部分執(zhí)行，以及將DN中查詢結(jié)果匯聚在一起。
Coordinator Node，負(fù)責(zé)數(shù)據(jù)庫(kù)系統(tǒng)元數(shù)據(jù)存儲(chǔ)、查詢?nèi)蝿?wù)的分解和部分執(zhí)行，以及將DN中查詢結(jié)果匯聚在一起。
-
自動(dòng)備份
創(chuàng)建實(shí)例時(shí)，GaussDB服務(wù)默認(rèn)開啟自動(dòng)備份策略，實(shí)例創(chuàng)建成功后，您可對(duì)其進(jìn)行修改，GaussDB服務(wù)會(huì)根據(jù)您的配置，自動(dòng)創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例的備份。
創(chuàng)建實(shí)例時(shí)，GaussDB服務(wù)默認(rèn)開啟自動(dòng)備份策略，實(shí)例創(chuàng)建成功后，您可對(duì)其進(jìn)行修改，GaussDB服務(wù)會(huì)根據(jù)您的配置，自動(dòng)創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例的備份。
-
實(shí)例
GaussDB的最小管理單元是實(shí)例，一個(gè)實(shí)例代表了一個(gè)獨(dú)立運(yùn)行的數(shù)據(jù)庫(kù)。用戶可以在控制臺(tái)創(chuàng)建和管理GaussDB實(shí)例。實(shí)例的狀態(tài)、規(guī)格、存儲(chǔ)類型、版本，請(qǐng)參考實(shí)例說(shuō)明。
GaussDB的最小管理單元是實(shí)例，一個(gè)實(shí)例代表了一個(gè)獨(dú)立運(yùn)行的數(shù)據(jù)庫(kù)。用戶可以在控制臺(tái)創(chuàng)建和管理GaussDB實(shí)例。實(shí)例的狀態(tài)、規(guī)格、存儲(chǔ)類型、版本，請(qǐng)參考實(shí)例說(shuō)明。
-
實(shí)例版本
GaussDB目前支持1.4、2.0、2.3版本。其中，2.0版本為白名單開放。如需配置白名單權(quán)限，您可以在管理控制臺(tái)右上角，選擇工單 > 新建工單，提交開通白名單的申請(qǐng)。
GaussDB目前支持1.4、2.0、2.3版本。其中，2.0版本為白名單開放。如需配置白名單權(quán)限，您可以在管理控制臺(tái)右上角，選擇工單 > 新建工單，提交開通白名單的申請(qǐng)。
-
實(shí)例類型
GaussDB支持分布式版和主備版實(shí)例。分布式形態(tài)能夠支撐較大的數(shù)據(jù)量，且提供了橫向擴(kuò)展的能力，可以通過(guò)擴(kuò)容的方式提高實(shí)例的數(shù)據(jù)容量和并發(fā)能力。
GaussDB支持分布式版和主備版實(shí)例。分布式形態(tài)能夠支撐較大的數(shù)據(jù)量，且提供了橫向擴(kuò)展的能力，可以通過(guò)擴(kuò)容的方式提高實(shí)例的數(shù)據(jù)容量和并發(fā)能力。
華為GaussDB數(shù)據(jù)庫(kù)應(yīng)用場(chǎng)景
金融核心交易
適用于各類銀行核心交易系統(tǒng)分布式改造，數(shù)據(jù)庫(kù)的原生分布式能力可以極大的降低改造和遷移工作量。兩地三中心等極致高可用能力，可以為核心業(yè)務(wù)保駕護(hù)航。
優(yōu)勢(shì)
大容量高擴(kuò)展：支持TB~PB級(jí)單庫(kù)容量和在線擴(kuò)容，避免分庫(kù)分表，降低應(yīng)用開發(fā)難度
金融級(jí)高可用：同城雙活部署實(shí)現(xiàn)同城兩中心業(yè)務(wù)同時(shí)接入，一中心故障，業(yè)務(wù)秒級(jí)恢復(fù)
大并發(fā)高性能：主要業(yè)務(wù)流程并發(fā)交易響應(yīng)時(shí)延<3s，報(bào)表和復(fù)雜查詢類場(chǎng)景執(zhí)行耗時(shí)從20+min降至秒級(jí)
ERP/CRM
支持企業(yè)級(jí)混合負(fù)載和豐富的企業(yè)級(jí)特性，在長(zhǎng)事務(wù)、超復(fù)雜SQL等場(chǎng)景下性能卓越，可以很好的滿足ERP/CRM復(fù)雜的業(yè)務(wù)模型。
優(yōu)勢(shì)
開放生態(tài)：支持線下主備開源版本，支持線上托管型主備實(shí)例和分布式實(shí)例，不鎖定用戶，擁有開放生態(tài)
靈活管理：支持多租戶資源管理方案，靈活管理應(yīng)用用戶
企業(yè)級(jí)服務(wù)：提供豐富的企業(yè)級(jí)特性，支持高可用，統(tǒng)一監(jiān)控平臺(tái)，不斷提升開發(fā)&運(yùn)維的效率
安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信
政企OA/辦公
安全可信，支持主流軟硬件，適用于政府和企業(yè)OA/辦公等管理支撐系統(tǒng)業(yè)務(wù)。
優(yōu)勢(shì)
開放生態(tài)：支持線下主備開源版本，支持線上托管型主備實(shí)例和分布式實(shí)例，不鎖定用戶，擁有開放生態(tài)
靈活管理：支持多租戶資源管理方案，靈活管理應(yīng)用用戶
企業(yè)級(jí)服務(wù)：提供豐富的企業(yè)級(jí)特性，支持高可用，統(tǒng)一監(jiān)控平臺(tái)，不斷提升開發(fā)&運(yùn)維的效率
安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信
高斯數(shù)據(jù)庫(kù)字段權(quán)限管理
如果您需要對(duì)購(gòu)買的GaussDB資源，為企業(yè)中的員工設(shè)置不同的訪問(wèn)權(quán)限，為達(dá)到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡(jiǎn)稱IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問(wèn)控制等功能，可以幫助您安全的控制華為云資源的訪問(wèn)。
如果華為云賬號(hào)已經(jīng)能滿足您的要求，不需要?jiǎng)?chuàng)建獨(dú)立的IAM用戶進(jìn)行權(quán)限管理，您可以跳過(guò)本章節(jié)，不影響您使用GaussDB服務(wù)的其它功能。
通過(guò)IAM，您可以在華為云賬號(hào)中給員工創(chuàng)建IAM用戶，并授權(quán)控制他們對(duì)華為云資源的訪問(wèn)范圍。例如您的員工中有負(fù)責(zé)軟件開發(fā)的人員，您希望開發(fā)人員擁有GaussDB的使用權(quán)限，但是不希望他們擁有刪除GaussDB等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過(guò)授予僅能使用GaussDB，但是不允許刪除GaussDB的權(quán)限，控制他們對(duì)GaussDB資源的使用范圍。
IAM是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，無(wú)需付費(fèi)即可使用，您只需要為您賬號(hào)中的資源進(jìn)行付費(fèi)。關(guān)于IAM的詳細(xì)介紹，請(qǐng)參見(jiàn)IAM產(chǎn)品介紹。
GaussDB權(quán)限
默認(rèn)情況下，管理員創(chuàng)建的IAM用戶沒(méi)有任何權(quán)限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對(duì)應(yīng)的權(quán)限，這一過(guò)程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對(duì)云服務(wù)進(jìn)行操作。
GaussDB部署時(shí)通過(guò)物理區(qū)域劃分，為項(xiàng)目級(jí)服務(wù)。授權(quán)時(shí)，“作用范圍”需要選擇“區(qū)域級(jí)項(xiàng)目”，然后在指定區(qū)域（如華北-北京1）對(duì)應(yīng)的項(xiàng)目（cn-north-1）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對(duì)此項(xiàng)目生效；如果在“所有項(xiàng)目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項(xiàng)目中都生效。訪問(wèn)GaussDB時(shí)，需要先切換至授權(quán)區(qū)域。
根據(jù)授權(quán)精細(xì)程度分為角色和策略。
角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時(shí)，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對(duì)精細(xì)化授權(quán)的要求，無(wú)法完全達(dá)到企業(yè)對(duì)權(quán)限最小化的安全管控要求。
策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對(duì)權(quán)限最小化的安全管控要求。例如：針對(duì)GaussDB服務(wù)，管理員能夠控制IAM用戶僅能對(duì)某一類數(shù)據(jù)庫(kù)資源進(jìn)行指定的管理操作。多數(shù)細(xì)粒度策略以API接口為粒度進(jìn)行權(quán)限拆分。
如表1所示，包括了GaussDB的所有系統(tǒng)權(quán)限。
表1 GaussDB系統(tǒng)權(quán)限
|
策略名稱
|
描述
|
類別
|
|---|---|---|
GaussDB FullAccess |
云數(shù)據(jù)庫(kù)GaussDB服務(wù)的所有執(zhí)行權(quán)限。 |
系統(tǒng)策略 |
GaussDB ReadOnlyAccess |
云數(shù)據(jù)庫(kù)GaussDB服務(wù)的只讀訪問(wèn)權(quán)限。 |
系統(tǒng)策略 |
表2列出了GaussDB常用操作與系統(tǒng)權(quán)限的授權(quán)關(guān)系，您可以參照該表選擇合適的系統(tǒng)權(quán)限。
表2 常用操作與系統(tǒng)權(quán)限的關(guān)系
|
操作
|
GaussDB FullAccess
|
GaussDB ReadOnlyAccess
|
|---|---|---|
創(chuàng)建GaussDB實(shí)例 |
√ |
x |
刪除GaussDB實(shí)例 |
√ |
x |
查詢GaussDB實(shí)例列表 |
√ |
√ |
華為GaussDB數(shù)據(jù)庫(kù)
金融級(jí)分布式數(shù)據(jù)庫(kù)，性能提升54%
全面云化時(shí)代，云原生數(shù)據(jù)庫(kù)是承載企業(yè)核心交易型業(yè)務(wù)的堅(jiān)強(qiáng)基石
高性能，高彈性
- 高性能
分布式優(yōu)化器+Numa-Aware技術(shù)加持，提供極致的性能。支持PB級(jí)海量存儲(chǔ)，在TPC-C、TPC-H等多種企業(yè)級(jí)負(fù)載下性能卓越。????????
- 高彈性
GTM-Lite技術(shù)打破傳統(tǒng)分布式性能瓶頸，計(jì)算與存儲(chǔ)可自由水平擴(kuò)展，支持1000+擴(kuò)展能力，性能隨擴(kuò)展準(zhǔn)線性增長(zhǎng)。
案例簡(jiǎn)介：某國(guó)有銀行
華為云GaussDB支撐某國(guó)有大行核心業(yè)務(wù)系統(tǒng)分布式改造。
- 大容量高擴(kuò)展
支持TB~PB級(jí)單庫(kù)容量和在線擴(kuò)容，避免分庫(kù)分表，降低應(yīng)用開發(fā)難度。
- 金融級(jí)高可用
同城雙活部署實(shí)現(xiàn)同城兩中心業(yè)務(wù)同時(shí)接入，一中心故障，業(yè)務(wù)秒級(jí)恢復(fù)。
- 大并發(fā)高性能
主要業(yè)務(wù)流程并發(fā)交易響應(yīng)時(shí)延<3s，報(bào)表和復(fù)雜查詢類場(chǎng)景執(zhí)行耗時(shí)從20+min降至秒級(jí)。
華為GaussDB數(shù)據(jù)庫(kù)-文檔下載
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過(guò)活動(dòng)頁(yè)面購(gòu)買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購(gòu)云服務(wù)，累計(jì)新購(gòu)實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁(yè)面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購(gòu)買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
