GaussDB数据库的构建-应用场景
金融核心交易
适用于各类银行核心交易系统分布式改造，数据库的原生分布式能力可以极大的降低改造和迁移工作量。两地三中心等极致高可用能力，可以为核心业务保驾护航。
优势
大容量高扩展：支持TB~PB级单库容量和在线扩容，避免分库分表，降低应用开发难度
金融级高可用：同城双活部署实现同城两中心业务同时接入，一中心故障，业务秒级恢复
大并发高性能：主要业务流程并发交易响应时延<3s，报表和复杂查询类场景执行耗时从20+min降至秒级
ERP/CRM
支持企业级混合负载和丰富的企业级特性，在长事务、超复杂SQL等场景下性能卓越，可以很好的满足ERP/CRM复杂的业务模型。
优势
开放生态：支持线下主备开源版本，支持线上托管型主备实例和分布式实例，不锁定用户，拥有开放生态
灵活管理：支持多租户资源管理方案，灵活管理应用用户
企业级服务：提供丰富的企业级特性，支持高可用，统一监控平台，不断提升开发&运维的效率
安全稳定：集成云上多种安全特性，且软硬件完全支持可信
政企OA/办公
安全可信，支持主流软硬件，适用于政府和企业OA/办公等管理支撑系统业务。
优势
开放生态：支持线下主备开源版本，支持线上托管型主备实例和分布式实例，不锁定用户，拥有开放生态
灵活管理：支持多租户资源管理方案，灵活管理应用用户
企业级服务：提供丰富的企业级特性，支持高可用，统一监控平台，不断提升开发&运维的效率
安全稳定：集成云上多种安全特性，且软硬件完全支持可信
GaussDB数据库的构建优势
-
高安全
GaussDB拥有TOP级的商业数据库安全特性：数据动态脱敏，TDE透明加密，行级访问控制，密态计算。能够满足政企&金融级客户的核心安全诉求。
GaussDB拥有TOP级的商业数据库安全特性：数据动态脱敏，TDE透明加密，行级访问控制，密态计算。能够满足政企&金融级客户的核心安全诉求。
-
健全的工具与服务化能力
GaussDB已经拥有华为云，商用服务化部署能力，同时支持DAS、UGO、DRS等生态工具。有效保障用户开发、运维、优化、监控、迁移等日常工作需要。
GaussDB已经拥有华为云，商用服务化部署能力，同时支持DAS、UGO、DRS等生态工具。有效保障用户开发、运维、优化、监控、迁移等日常工作需要。
-
全栈自研
GaussDB基于鲲鹏生态，是当前国内唯一能够做到全栈自主可控的国产品牌。同时GaussDB能够基于硬件优势在底层不断进行优化，提升产品综合性能。
GaussDB基于鲲鹏生态，是当前国内唯一能够做到全栈自主可控的国产品牌。同时GaussDB能够基于硬件优势在底层不断进行优化，提升产品综合性能。
-
开源生态
GaussDB已经支持开源社区，并提供主备版版本下载。
GaussDB已经支持开源社区，并提供主备版版本下载。
高斯数据库构建
产品功能
计算能力
新一代V6 CPU和鲲鹏处理零七，超强计算能力。
在线扩容
拥有卓越的性能线性提升能力，支持新增分片数据在线重分布。
数据分布式存储
采用share-nothing架构，数据自动分片，通过GTM-Lite技术实现事务强一致，且无中心节点性能瓶颈。
安全可靠
服务故障自动监控拉起，保障全年服务在线，数据零丢失；用户多角色权限管理，多维度审计，运维无忧。
GaussDB权限
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
GaussDB部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问GaussDB时，需要先切换至授权区域。
根据授权精细程度分为角色和策略。
角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对GaussDB服务，管理员能够控制IAM用户仅能对某一类数据库资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。
如表1所示，包括了GaussDB的所有系统权限。
|
策略名称
|
描述
|
类别
|
|---|---|---|
GaussDB FullAccess |
云数据库GaussDB服务的所有执行权限。 |
系统策略 |
GaussDB ReadOnlyAccess |
云数据库GaussDB服务的只读访问权限。 |
系统策略 |
表2列出了GaussDB常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
表2 常用操作与系统权限的关系
|
操作
|
GaussDB FullAccess
|
GaussDB ReadOnlyAccess
|
|---|---|---|
创建GaussDB实例 |
√ |
x |
删除GaussDB实例 |
√ |
x |
查询GaussDB实例列表 |
√ |
√ |
GaussDB数据库的构建相关文档
本章将介绍在GaussDB的管理控制台购买实例。目前，GaussDB支持“按需计费”和“包年/包月”计费方式购买。您可以根据业务需要定制相应计算能力和存储空间的GaussDB实例。
配置访问日志后，GaussDB实例新生成的审计日志记录会上传到云日志服务（Log Tank Service，简称LTS）进行管理。您可以查看GaussDB实例审计日志的详细信息，包括搜索日志、日志可视化、下载日志和查看实时日志等功能。
GaussDB的总体性能调优思路为性能瓶颈点分析、关键参数调整以及SQL调优。在调优过程中，通过系统资源、吞吐量、负载等因素来帮助定位和分析性能问题，使系统性能达到可接受的范围。
GaussDB数据库的构建
GaussDB数据库的构建
-
GaussDB是否支持磁盘缩容
GaussDB暂时不支持磁盘缩容。
-
GaussDB如何赋予用户SUPER权限？
GaussDB不能赋予用户SUPER权限。
如果无法导入存储过程，是因为存储过程语句中有部分需要super权限的语句，去掉这些语句后，即可正常导入存储过程。
-
GaussDB冷备份和热备份都支持吗？
GaussDB仅支持热备份。
-
将根证书导入Windows/Linux操作系统
导入Windows操作系统
1、单击“开始”，运行框输入“MMC”，回车。
2、在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。
3、在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。
4、在“证书管理”对话框，选择“计算机账户”，单击“下一步”。
5、在“选择计算机”对话框，单击“完成”。
6、在“添加或删除管理单元”对话框，单击“确定”。
7、在MMC控制台，双击“证书”。
8、右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。
9、单击“下一步”。
10、单击“浏览”，将文件类型更改为“所有文件 (*.*)”。
11、找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。
须知：您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。12、单击“下一步”。
13、单击“完成”。
14、单击“确定”，完成根证书导入。
导入Linux操作系统
您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。
-
资源被释放了能否恢复？/退订错了可以找回吗？
实例被删除，如果有回收站备份，可以通过回收站备份来恢复实例，反之则无法找回数据。
退订资源前请一定要仔细确认资源信息。如果退订错了建议重新购买使用。
-
资源为什么被冻结了？
资源冻结的类型有多种，最常见类型为欠费冻结。
GaussDB数据库的构建-文档下载
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
