跳到主要内容

空间管理

空间管理

使用场景:超级管理员需对全平台空间进行管理。

使用角色:超级管理员。

功能描述:平台提供工作空间管理能力,支持每个空间独立管理本空间的数据、权限、角色、用户、组织,空间之间的资源彼此隔离。

空间配置

新建

登录超管账号,进入空间管理界面,点击页面上方的 “新建空间” 按钮,出现弹窗后根据实际需要填写界面相关信息后 “保存” 即可。
超管配置

修改

检索到目标空间后,点击该空间操作列中的 “修改” 按钮,出现弹窗后根据需求修改界面内容后 “保存” 即可。
超管配置

注意
  • 空间编码无法修改;
  • 暂不提供空间删除功能。

资源配额

在新建、修改空间时,可进行资源配额上限配置,以控制各空间对于关键资源的使用上限,实现资源自主分配。

  • 当前支持CPU、内存、I/O,三种资源的管控;若不填写则对该空间不进行资源管控,同时支持仅对任一资源进行独立管控
注意
  • 该资源配额仅对各空间使用的底层海纳数据库硬件资源进行限额隔离管控,而非对平台自身部署所在硬件资源进行管控
  • 为保证配额功能可用,需运维人员提前在后台配置海纳服务器信息,仅配置正确且权限满足需要方可配置生效,否则将报错
  • 若想要空间完全不控制资源,需将三种资源配额全部清空,否则部分不填写可能依然存在默认值进行管控

CPU上限

  1. 可填写1-99正整数,各空间配额之和不可超过100;不填写表示对该空间按CPU默认值管控,默认20%;
  2. 当资源充足时,CPU使用可超过所设上限;当资源不足时,则不可超过上限
  3. 限制接入时机:当总资源使用量接近100%时开始限制,并且按其份额进行分配使用量,超过上限将逐步限制至配额以内,未超过上限可逐步使用至接近配额,但不可超过
  4. 限制效果:CPU限制介入后会逐步限制对应空间的数据库线程,可能导致作业运行时间延长
注意
  • 由于系统存在默认资源池占据20%配额,且不可变更,因此新增空间的实际可用余额为80%
  • 资源充足示例:当前空间A的CPU配额为30%,此时没有任何其他空间使用资源,则A的CPU最大可用为100%
  • 资源不足示例:当前CPU配额分配为空间A(不限制,默认20%)、空间B(30%)、空间C(50%),此时A已超额使用30%、B已超额使用至40%,C开始使用至总体接近100%,最终限制结果为空间A(20%)、空间B(30%)、空间C(50%),即按份额使用

内存上限

  1. 可填写1-100正整数,各空间配额之和不可超过100;不填写表示对该空间按内存默认值管控,默认20%
  2. 无论资源是否充足均按所填写值进行上限管控,不可超过上限
  3. 限制接入时机:各空间资源使用量独立管控,达到本空间所设上限时即开始限制
  4. 限制效果:内存限制不是逐步限制资源使用,而是直接报错,从而可能导致作业运行报错,可在运行详情中查看对应失败原因
注意
  • 资源充足示例:当前空间A的CPU配额为30%,此时没有任何其他空间使用资源,则A的CPU最大可用依然为30%
  • 资源不足示例:当前CPU配额分配为空间A(不限制,默认20%)、空间B(30%)、空间C(50%),此时A、B、C严格按份额使用,可不超额使用,超额后即报错

I/O上限

  1. 可填写0-100正整数,各空间配额之和可超过100;填写0、或不填写表示不对该空间进行I/O管控
  2. 当资源充足时,I/O使用可超过所设上限;当资源不足时,则各空间动态争夺资源
  3. 限制接入时机:各空间资源使用量独立管控,达到本空间所设上限时即开始限制
  4. 限制效果:I/O限制介入后会逐步限制对应空间的读写速度,可能导致作业运行时间延长
注意
  • 资源充足示例:当前空间A的I/O配额为30万次/秒,此时没有任何其他空间使用资源,则A的I/O最大可用为100万次/秒
  • 资源不足示例:当前I/O配额分配为空间A(30万次/秒)、空间B(40万次/秒)、空间C(50%万次/秒),此时A已超额使用40%、B已超额使用至50%,C开始使用至总体接近100%,假设总体最大为100万次/秒,最终限制结果为空间A【100* 30/(30+40+50)】、空间B【100* 40/(30+40+50)】、空间C【100* 50/(30+40+50)】,即按份额使用

用户配置

新建

登录超管账号,进入空间管理界面,空间建立完成后,点击工作空间操作列中的 “用户管理” 按钮,即可为所选空间添加登录用户。
超管配置
进入空间管理 >用户管理界面,点击用户管理界面上方的 “新建” 按钮,出现弹窗后根据需求填写界面内容后“保存” 即可。

注意
  • 新建用户保存后,由于需耗时在后台进行授权,此时用户状态为“激活中”,期间该用户不可登录,且禁止对用户进行任何操作,操作按钮均禁用

超管配置

修改

点击目标用户操作栏中的 “修改” 按钮,即可支持修改空间用户姓名,空间用户名无法修改,修改完成后 “保存” 即可。

删除

点击目标用户操作栏中的 “删除” 按钮,二次确认后即可删除该用户。

注意
  • 若用户作为某些资产的责任人,则无法直接删除,需先将责任人变更为其他用户后方可删除;
  • 用户被删除后,将连带关闭数据开放的数据库账号,关闭所有消费权限;
  • 空间管理员无法进行删除操作。

超管配置

冻结&解冻

冻结
点击目标用户操作栏中的 “冻结” 按钮即可,冻结后的用户无法登录平台并连带冻结用户名下的数据消费数据库账号;空间管理员无法进行冻结操作。
超管配置
解冻
对于被冻结的用户,点击目标用户操作栏中的 “解冻” 即可解除用户冻结操作,被解冻的用户可登录平台。

重置密码

点击目标用户操作栏中的 “重置密码” 按钮,出现弹窗后在界面中按规定输入新密码并确认新密码后 “保存” 即可。
超管配置

指定空间管理员

点击目标用户操作栏中的“设为空间管理员”按钮即可指定唯一空间管理员。
超管配置

注意

当用户被设置为空间管理员时,无法对此用户进行删除和冻结操作。

相关术语

工作空间 空间管理员 空间用户