角色管理-使用说明
角色权限在实际业务中,管理员需要根据使用GaussDB200的业务场景和业务需求规划,对角色进行管理。为角色赋权仅针对特定的数据库对象(表空间、数据库、模式、外部服务器、表、只读外表、只写外表、视图)。表1角色权限任务场景角色授权操作说明TablespaceCreate适用于物理集群、逻辑集群。Da
权限设置-用户组管理
操作场景FusionInsightManager最大支持5000个用户组(包括系统内置用户组)。根据不同业务场景需要,管理员使用FusionInsightManager创建并管理不同用户组。用户组通过绑定角色获取操作权限,用户加入用户组后,可获得用户组具有的操作权限。用户组同时可以达到对用户进行分类
用户管理-导出认证凭据文件
操作场景用户为安全模式集群进行应用开发的场景下,需要获取用户keytab文件用于安全认证。管理员可以通过FusionInsightManager导出keytab文件。说明:修改用户密码后,之前导出的keytab将失效,需要重新导出。前提条件下载“人机”用户的认证凭据文件前,需要使用Manager界面
用户管理-初始化用户密码
操作场景用户如果遗忘密码或公共帐号密码需要定期修改时,管理员可通过FusionInsightManager初始化密码。初始化密码后系统用户首次使用帐号需要修改密码。说明:此操作仅支持“人机”用户,“机机”用户初始化密码请参见《Shell操作维护命令说明书》关于“Kerberos”的内容,根据kadm
用户管理-修改用户密码
操作场景出于安全的考虑,“人机”类型系统用户密码必须定期修改。如果用户具备使用FusionInsightManager的权限时,可以通过FusionInsightManager完成修改自身密码工作。如果用户不具备使用FusionInsightManager的权限时,可以通过客户端修改自身密码。前提条
用户管理-删除用户
操作场景根据业务需要,管理员应在FusionInsightManager删除不再使用的系统用户。说明:用户删除后,已经发放的TGT在24小时内仍然有效,用户可以使用该TGT继续进行安全认证并访问系统。如新建用户与已删除用户同名,则会继承已删除用户的拥有的所有Owner权限。建议根据实际业务需求决定是
用户管理-解锁用户
操作场景在用户输入错误密码次数大于允许输入错误次数,造成用户被锁定的场景下,管理员可以通过FusionInsightManager为锁定的用户解锁。仅支持解锁使用FusionInsightManager创建的用户。操作步骤登录FusionInsightManager。选择“系统>权限>用
用户管理-锁定用户
操作场景由于业务变化,用户可能长期暂停使用,为了保证安全,管理员可以锁定用户。锁定用户的方法包含以下两种方式:自动锁定:通过设置密码策略中的“密码连续错误次数”,将超过登录失败次数的用户自动锁定。具体操作请参见配置密码策略。手动锁定:由管理员通过手动的方式将用户锁定。以下将具体介绍手动锁定。不支持锁
用户管理-导出用户信息
操作场景管理员可以在FusionInsightManager导出所有已创建的用户信息。操作步骤登录FusionInsightManager。选择“系统>权限>用户”。单击“导出全部”,可一次性导出所有用户信息。用户信息包含以下几个字段:用户名、创建时间、描述、用户类型(0表示人机帐号,1
用户管理-修改用户信息
操作场景管理员可以在FusionInsightManager修改已创建的用户信息,包括修改用户组、主组、角色分配权限和描述。操作步骤登录FusionInsightManager。选择“系统>权限>用户”。在要修改信息的用户所在行,单击“修改”。根据实际情况,修改对应参数。说明:修改用户的
用户管理-创建用户
操作场景FusionInsightManager最大支持10000个用户(包括系统内置用户)。默认情况下,系统只有一个用户“admin”具有FusionInsightManager最高操作权限。管理员应根据实际业务场景需要,通过FusionInsightManager创建新用户并指定其操作权限以满足
管理员指南-系统设置
系统设置权限设置对接设置导入证书导入LicenseOMS管理部件管理
逻辑集群-删除逻辑集群
操作场景当逻辑集群不再使用时,系统管理员可通过FusionInsightManager将逻辑集群进行删除。约束限制执行该操作前,必须确认大集群状态为Normal,重分布状态为NO。操作前,请确认被删除的逻辑集群内的所有业务都已停止。只有存在两个或者两个以上的逻辑集群时,才可以执行该操作。待删除的逻辑
逻辑集群-重启逻辑集群
操作场景当逻辑集群出现异常时,系统管理员可通过FusionInsightManager重启逻辑集群。约束限制重启前需要确保页面无其他任务(重分布等)正在进行。操作步骤登录FusionInsightManager。选择“租户资源>逻辑集群”。在集群下拉列表中选择待操作的集群,在逻辑集群列表中,在
逻辑集群-切换集群模式
操作场景GaussDB200原有的MPPDB物理集群中已有业务运行,存在数据库各种对象,包括表对象和存储数据,此时只能通过切换集群模式,将物理集群转换成逻辑集群,该任务指导系统管理通过FusionInsightManager进行集群模式的切换。说明:MPPDB集群存在业务数据时才支持集群模式的切换,
逻辑集群-重分布逻辑集群
操作场景当逻辑集群的节点发生变化或进行逻辑集群扩容后未进行数据重分布,需要手动对逻辑集群进行数据重分布操作,则参照本章节执行。前提条件已登录FusionInsightManager。MPPDB服务已经添加并且运行正常。操作步骤在FusionInsightManager页面,选择“租户资源>逻辑
逻辑集群-缩容弹性集群
操作场景当需要将弹性集群多余的节点释放时,系统管理员可通过FusionInsightManager对弹性集群进行节点缩容。约束限制执行该操作前,必须确认大集群状态为Normal,重分布状态为NO。待缩容的弹性集群所包含的节点中含有CMServer、GTM、ETCD组件时,该弹性集群无法缩容。待缩容的
逻辑集群-缩容逻辑集群
操作场景当遇到业务需求和数据存储量降低的时候,为避免资源浪费,系统管理员可通过FusionInsightManager对逻辑集群进行节点缩容。约束限制执行该操作前,必须确认大集群状态为Normal,重分布状态为NO。操作前,请确认待缩容的逻辑集群内的所有业务都已停止。待缩容的逻辑集群所包含的节点中含
扩容逻辑集群-从弹性集群扩容到逻辑集群
操作场景逻辑集群模式下,当现有的逻辑集群能力无法满足业务需求时,需要对现有逻辑集群进行节点扩容,该任务指导系统管理员通过FusionInsightManager从弹性集群对逻辑集群进行节点扩容。说明:物理集群扩容方式请参见从物理集群扩容到逻辑集群。此扩容方式分为两种场景:场景一:弹性集群中存在可用的
扩容逻辑集群-从物理集群扩容到逻辑集群
操作场景逻辑集群模式下,支持从物理集群将节点扩容到逻辑集群,本章节指导系统管理员通过FusionInsightManager完成扩容操作。说明:弹性集群扩容方式请参见从弹性集群扩容到逻辑集群。此扩容方式分两种场景:同时扩容节点和MPPDB实例到逻辑集群。此场景参考本章节完成。仅添加MPPDB实例至逻