openGauss- 用户口令强度校验机制可获得性本特性自openGauss 1.1.0版本开始引入。特性简介对用户访问数据库所设置的口令强度进行校验。客户价值用户无法设置过低强度的口令，加固客户数据安全。

openGauss- 基本功能和特性背景信息openGauss是一个单机数据库，具备关系型数据库的基本功能，以及企业特性的增强功能。基本功能标准SQL支持支持标准的SQL92/SQL99/SQL2003/SQL2011规范，支持GBK、GB18030、GB18030_2022、UTF-8、SQL ASCII以及Latin-1字符集，支持SQL标准函数与分析函数，支持存储过程。数据库存储管理功能支持表空间，可以把不同表规划到不同的存储位置。提供主备双机事务支持ACID特性、单节点故障恢复、双机数据同步，双机故障切换等。应用程序接口支持标准JDBC 4.0的特性、ODBC 3.5特性。管理工具提供安装部署工具、实例启停工具、备份恢复工具。安全管理支持SSL安全网络连接、用户权限管理、密码管理、安全审计等功能，保证数据库在管理层、应用层、系统层和网络层的安全性。详情查看：cid:link_1详情查看：cid:link_0

[openGauss] 高级分析函数支持可获得性本特性自openGauss 1.1.0版本开始引入。特性简介无。客户价值我们提供窗口函数来进行数据高级分析处理。窗口函数将一个表中的数据进行预先分组，每一行属于一个特定的组，然后在这个组上进行一系列的关联分析计算。这样可以挖掘出每一个元组在这个集合里的一些属性和与其他元组的关联信息。特性描述简单举例说明窗口分析功能：分析某一部门内每个人的薪水和部门平均薪水的对比。SELECT depname, empno, salary, avg(salary) OVER (PARTITION BY depname) FROM empsalary; depname | empno | salary | avg -----------+-------+--------+----------------------- develop | 11 | 5200 | 5020.0000000000000000 develop | 7 | 4200 | 5020.0000000000000000 develop | 9 | 4500 | 5020.0000000000000000 develop | 8 | 6000 | 5020.0000000000000000 develop | 10 | 5200 | 5020.0000000000000000 personnel | 5 | 3500 | 3700.0000000000000000 personnel | 2 | 3900 | 3700.0000000000000000 sales | 3 | 4800 | 4866.6666666666666667 sales | 1 | 5000 | 4866.6666666666666667 sales | 4 | 4800 | 4866.6666666666666667 (10 rows)可以看到，通过这个avg(salary) OVER (PARTITION BY depname)分析函数，每一个人的薪水和与部门的平均薪水很容易计算出来。目前，系统支持row_number()、rank()、dense_rank()、percent_rank()、cume_dist()、ntile()、lag()、lead()、first_value()、last_value()、nth_value()分析函数。具体的函数用法和语句请参见《SQL参考》中“ 内置函数 > 窗口函数”章节。特性增强无。特性约束无。依赖关系无。详情查看：cid:link_1详情查看：cid:link_0

openGauss是一款支持SQL2003标准语法，支持主备部署的高可用关系型数据库。多种存储模式支持复合业务场景，新引入提供原地更新存储引擎。NUMA化数据结构支持高性能。Paxos一致性日志复制协议，主备模式，CRC校验支持高可用。支持全密态计算、账本数据库等安全特性，提供全方位端到端的数据安全保护。通过Table Access Method接口层支持多存储引擎。openGauss是一款提供面向多核的极致性能、全链路的业务和数据安全，基于AI的调优和高效运维的能力，全面友好开放，携手伙伴共同打造全球领先的企业级开源关系型数据库，采用木兰宽松许可证v2发行。openGauss深度融合华为在数据库领域多年的研发经验，结合企业级场景需求，持续构建竞争力特性。详情查看：https://opengauss.org详情查看：https://docs-opengauss.osinfra.cn

[openGauss] 分布式数据库能力可获得性本特性自openGauss 2.1.0版本开始引入。特性简介基于分布式中间件shardingsphere使openGauss具备分布式数据库能力。使用32个鲲鹏920(128核)节点组网(1*shardingsphere-proxy ,11*shardingsphere-jdbc,20*openGauss)时，完美sharding性能>2100万tpmc。客户价值通过中间件构建逻辑上无资源限制的分布式数据库。特性描述通过shardingsphere中间件的分库分表能力，使多个openGauss数据库可以在逻辑上组成一个更大的数据库，同时具备分布式事务和弹性伸缩的能力，使用方式与openGauss数据库并无不同。特性增强支持事务内语句读写分离能力。支持聚集算子计算能力，实现数据库跨分片表关联查询能力。特性约束无。依赖关系shardingsphere中间件。详情查看：cid:link_1详情查看：cid:link_0

[openGauss] 访问控制模型可获得性本特性自openGauss 1.1.0版本开始引入。特性简介管理用户访问权限，为用户分配完成任务所需要的最小权限。客户价值客户依据自身需求创建对应的数据库用户并赋予相应的权限给操作人员，将数据库使用风险降到最低。特性描述数据库提供了基于角色的访问控制模型和基于三权分立的访问控制模型。在基于角色的访问控制模型下，数据库用户可分为系统管理员用户、监控管理员用户、运维管理员用户、安全策略管理员用户以及普通用户。系统管理员创建角色或者用户组，并为角色分配对应的权限；监控管理员查看dbe_perf模式下的监控视图或函数；运维管理员使用Roach工具执行数据库备份恢复操作；安全策略管理员创建资源标签、脱敏策略、统一审计策略。用户通过绑定不同的角色获得角色所拥有的对应的操作权限。在基于三权分立的访问控制模型下，数据库用户可分为系统管理员、安全管理员、审计管理员、监控管理员用户、运维管理员用户、安全策略管理员用户以及普通用户。安全管理员负责创建用户，系统管理员负责为用户赋权，审计管理员负责审计所有用户的行为。默认情况下，使用基于角色的访问控制模型。客户可通过设置GUC参数enableSeparationOfDuty为on来切换。特性增强无。特性约束系统管理员的具体权限受GUC参数enableSeparationOfDuty控制。三权分立开关和关闭切换时需要重启数据库，且无法对新模型下不合理的用户权限进行自主识别，需要DBA识别并修正。依赖关系无。详情查看：cid:link_1详情查看：cid:link_0

openGauss- 索引推荐可获得性本特性自openGauss 1.1.0开始引入。特性简介本功能是一个覆盖多种任务级别和使用场景的数据库智能索引推荐工具，其具备单Query索引推荐功能、虚拟索引功能、workload级别索引推荐功能，可以为用户提供可靠的索引建议。客户价值为客户提供快速可靠的索引推荐功能，极大简化了运维人员的工作。特性描述单query索引推荐功能支持用户在数据库中直接进行操作，本功能基于查询语句的语义信息和数据库的统计信息，对用户输入的单条查询语句生成推荐的索引；虚拟索引功能支持用户在数据库中直接进行操作，本功能将模拟真实索引的建立，避免真实索引创建所需的时间和空间开销，用户基于虚拟索引，可通过优化器评估该索引对指定查询语句的代价影响;对于workload级别的索引推荐，用户可通过运行数据库外的脚本使用此功能，本功能将包含有多条DML语句的workload作为输入，最终生成一批可对整体workload的执行表现进行优化的索引。特性增强无特性约束数据库状态正常、客户端能够正常连接。当前执行用户下安装有gsql工具，该工具路径已被加入到PATH环境变量中。具备Python3.6+的环境。依赖关系无详情查看：cid:link_1详情查看：cid:link_0

openGauss- 透明数据加密可获得性本特性自openGauss 2.1.0版本开始引入。特性简介透明数据加密（Transparent Data Encryption），是数据库在将数据写入存储介质时对数据进行加密，从存储介质中读取数据时自动解密，防止攻击者绕过数据库认证机制直接读取数据文件中的数据，以解决静态数据泄露问题。该功能对于应用层几乎透明无感知，用户可根据需要决定是否启用透明数据加密功能。客户价值为了防止攻击者绕过数据库认证机制直接读取数据文件中的数据，可以通过透明数据加密功能对数据库的数据文件进行加密，保证用户必须在数据库启动后通过正常途径连接数据库，才可以读取解密后的数据，达到数据保护的目的。特性描述采用三层密钥结构实现密钥管理机制，即根密钥（RK）、主密钥（CMK）和数据加密密钥（DEK）。主密钥由根密钥加密保护，数据加密密钥由主密钥加密保护。数据加密密钥用于对用户数据进行加密和解密，每个表对应一个数据加密密钥。支持表级加密，允许用户在创建表时指定是否对表进行加密和使用的加密算法，加密算法支持AES_128_CTR和SM4_CTR两种算法，算法一旦指定不可更改。对于创建表时指定为加密的表，数据库会自动为该表申请创建数据加密密钥，并将加密算法、密钥密文和对应主密钥ID等参数使用"keyword=value"格式保存在pg_class系统表中的reloptions字段中。对于加密表，允许用户切换表的加密状态，即将加密表切换为非加密表，或将非加密表切换为加密表。如果在创建表时未使能加密功能，后续无法再切换为加密表。对于加密表，支持数据加密密钥轮转。密钥轮转后，使用旧密钥加密的数据仍使用旧密钥解密，新写入的数据使用新密钥加密。密钥轮转时不更换加密算法。特性增强无。特性约束当前版本主要实现对接华为云KMS服务，支持表级密钥存储，实现对行存表加密，规格约束如下：支持heap存储行存表加密。不支持列存加密，不支持物化视图加密，不支持ustore存储引擎加密。不支持索引和Sequence加密，不支持XLOG日志加密，不支持MOT内存表加密，不支持系统表加密。用户在创建表时可以指定加密算法，加密算法一旦指定不可更改。如果创建表时设置enable_tde为on，但是不指定加密算法encrypt_algo，则默认使用AES_128_CTR加密算法。如果在创建表时未开启加密功能或指定加密算法，后续无法再切换为加密表。对于已分配加密密钥的表，切换表的加密和非加密状态，不会更换密钥和加密算法。数据密钥轮转只有开启表加密功能时才支持轮转。不支持单集群跨region的多副本主备同步，不支持单集群跨region的扩容，不支持跨region的备份恢复、集群容灾和数据迁移场景。混合云场景如果使用华为云KMS和管控面功能，则可以支持透明数据加密，其他KMS服务如果接口不兼容则无法支持。加密表的查询性能比不加密时会有所劣化，对于性能有较高要求的情况下需谨慎开启加密功能。依赖关系依赖外部KMS提供密钥管理服务，目前支持对接华为云KMS服务。详情查看：cid:link_1详情查看：cid:link_0

openGauss- 外键锁增强可获得性本特性自openGauss 3.0.0版本开始引入。特性简介新增两类行锁，由share和update锁扩展到key share、share、no key update和update。非主键的更新获取的是no key update锁，外键触发器获取的行锁为key share锁，这两种类型的锁互不冲突，以此提升了外键锁的并发性。客户价值绝大多数的表更新操作为非主键的更新，该特性有效地减少了有外键约束的场景下多并发更新的阻塞，提升效率。特性描述当对父表一行元组的非主键列进行更新时，获取no key update锁；对子表对应元组的更新或插入，触发外键触发器，获取父表元组的key share锁。两者互不阻塞。由于增加了互不冲突的行锁，多事务不再只由share锁组成，而有多种不同行锁的组合方式，依据如下的冲突表。特性增强无。特性约束新增的行锁暂不支持ustore表依赖关系无详情查看：cid:link_1详情查看：cid:link_0锁模式key shareshareno key updateupdatekey share      Xshare    XXno key update  XXXupdateXXXX

openGauss- 慢SQL发现可获得性本特性自openGauss 1.1.0版本开始引入。特性简介本功能是一个SQL语句执行时间预测工具，通过模板化方法，实现在不获取SQL语句执行计划的前提下，依据语句逻辑相似度与历史执行记录，预测SQL语句的执行时间。客户价值工具不需要用户提供SQL执行计划，对数据库性能不会有任何影响。不同于业内其他算法只局限于OLAP或者OLTP，本工具场景更加广泛。特性描述SQLdiag着眼于数据库的历史SQL语句，通过对历史SQL语句的执行表现进行总结归纳，将之再用于推断新的未知业务上。由于短时间内数据库SQL语句执行时长不会有太大的差距，SQLdiag可以从历史数据中检测出与已执行SQL语句相似的语句结果集，并基于SQL向量化技术和模板化方法预测SQL语句执行时长。特性增强无特性约束需要保证用户提供的历史日志及待预测负载的格式符合要求，可以使用数据库GUC参数开启收集，也可以通过监控工具采集。为保证预测准确率，用户提供的历史语句日志应尽可能全面并具有代表性。按照要求配置python环境。依赖关系无详情查看：cid:link_1详情查看：cid:link_0

DataKit可获得性本特性自openGauss 5.0.0版本开始引入。特性简介DataKit是基于Web的openGauss的可视化的平台系统，目的是方便客户使用和管理openGauss可视化工具，可以为客户降低openGauss数据库安装使用门槛，做到安全中心管理，插件管理，以及其它功能包括一键化部署、卸载、组件化安装、多版本升级、日常运维和。客户价值openGauss的安装、运维场景对于初级用户或单纯想要测试openGauss数据库基本特性的使用者来说技术难度较大、过程较为复杂、学习曲线较为陡峭，尤其企业版安装对一般用户来说操作难度很大。使用可视化运维平台可以屏蔽openGauss的技术细节，让普通用户能够快速上手体验功能，让运维人员能够快速在企业环境中部署、卸载各类openGauss集群，减少了用户的学习成本和运维成本，实现了对openGauss各种常见操作的可视化，屏蔽了各种不同openGauss版本中的运维命令差异，可以让用户使用相同的方式操作数据库，不用知道命令细节也可以使用openGauss数据库的各项能力，让用户可以专注于自身的业务领域。特性描述DataKit是基于Web的openGauss的可视化的平台系统，目的是方便客户使用和管理openGauss可视化工具，可以为客户降低openGauss数据库安装使用门槛，做到安全中心管理，插件管理，以及其它功能包括一键化部署、卸载、组件化安装、多版本升级、日常运维和。特性增强业务开发插件：1、增强数据库对象管理：1）函数/过程调试能力：支持子函数进入/退出调试、调试存储过程覆盖度查看、导航栏显示package、调试package里的函数/过程2）视图管理：支持编辑视图名称/模式/代码3）模式管理：支持创建/编辑/删除模式4）支持普通表和分区表管理：表数据：增/删/改/条件筛选/排序筛选/分页查询数据、导入表数据 表管理：列/索引/约束的增/删/改/查、清空/截断/删除/分析表5）导出DDL和数据：支持导出模式DDL/DDL和数据、导出函数/过程DDL、导出表DDL/DDL和数据/数据、导出序列DDL/DDL和数据、导出视图DDL6）用户/角色管理：支持创建/删除用户/角色2、增强SQL终端管理：支持导入/导出SQL脚本、SQL助手、切换连接终端、重命名终端、查询执行历史3、页面窗口优化：窗口支持拖动实例监控插件：1、完善监控指标体系和下钻能力，增强从指标分析问题的能力2、支持集群的健康、延迟和资源压力监控3、支持通过ASP分析历史数据库问题智能诊断插件：1、支持基于专家知识库、历史视图和指标分析历史问题，智能给出问题根因与优化建议2、优化SQL诊断任务流程，丰富诊断知识库告警监控：1、支持多种通知渠道，支持自定义通知内容2、提供内置规则和自定义规则，支持基于指标和日志的告警3、可通过模板、配置等功能对不同数据库灵活配置所需的告警规则

openGauss- 参数调优与诊断可获得性本特性自openGauss 1.0.0版本开始引入特性简介本功能是一款数据库集成的参数调优工具，通过结合深度强化学习和全局搜索算法等AI技术，实现在无需人工干预的情况下，获取最佳数据库参数配置。本功能不强制与数据库环境部署到一起，支持独立部署，脱离数据库安装环境独立运行。客户价值该工具可以在任意场景下，快速给出当前负载的调参配置，减少DBA的人工干预，提升运维效果，满足客户期望。特性描述调优程序包含三种运行模式，分别是:recommend: 通过用户指定的用户名等信息登录到数据库环境中，获取当前正在运行的workload特征信息，根据上述特征信息生成参数推荐报告。报告当前数据库中不合理的参数配置和潜在风险等；输出根据当前正在运行的workload行为和特征；输出推荐的参数配置。该模式是秒级的，不涉及数据库的重启操作，其他模式可能需要反复重启数据库。train: 通过用户提供的benchmark信息，不断地进行参数修改和benchmark的执行。通过反复的迭代过程，训练强化学习模型，以便用户在后面通过tune模式加载该模型进行调优。tune: 使用优化算法进行数据库参数的调优，当前支持两大类算法，一种是深度强化学习，另一种是全局搜索算法（全局优化算法）。深度强化学习模式要求先运行train模式，生成训练后的调优模型，而使用全局搜索算法则不需要提前进行训练，可以直接进行搜索调优。特性增强 无特性约束数据库状态正常、客户端能够正常连接、且要求数据库内导入数据，以便调优程序可以执行benchmark测试调优效果。使用本工具需要指定登录到数据库的用户身份，要求该登录到数据库上的用户具有足够的权限，以便可以获得充足的数据库状态信息。使用登录到数据库宿主机上的Linux用户，需要将$GAUSSHOME/bin添加到PATH环境变量中，即能够直接运行gsql、gs_guc、gs_ctl等数据库运维工具。Python版本建议为Python3.6及以上，且运行环境中已经安装相应依赖，并能够正常启动调优程序。您可以独立安装一个python3.6+的环境，无需设置到全局环境变量中。不建议使用root用户权限安装本工具，如果以root身份安装本完毕工具，使用其他用户身份运行本工具时，需要确保配置文件有读取权限。本工具支持以三种模式运行，其中tune和train模式要求用户配置好benchmark运行环境，并导入数据，本工具将会通过迭代运行benchmark来判断修改后的参数是否有性能提升。recommend模式建议在数据库正在执行workload的过程中执行，以便获得更准确的实时workload信息。本工具默认带有TPC-C、TPC-H、TPC-DS以及sysbench的benchmark运行脚本样例，如果用户使用上述benchmark对数据库系统进行压力测试，则可以对上述配置文件进行适度修改或配置。如果需要适配用户自己的业务场景，需要您参照benchmark目录中的template.py文件编写驱动您自定义benchmark的脚本文件。依赖关系无详情查看：cid:link_1详情查看：cid:link_0

[openGauss] 堆表支持预读可获得性本特性自openGauss 6.0.0-RC1版本开始引入。特性简介在对堆表进行扫描进行顺序页面读取时，通过一次行读入多个页面，来减少因频繁读单页的IO损耗，提升对堆表进行线性扫描的性能表现。客户价值提升客户在频繁进行全表线性扫描场景下的性能表现。特性描述在对数据库中的堆表进行线性扫描时，系统会将磁盘中的页面逐一读入内存。如果待扫描的堆表数据量巨大，频繁地访问磁盘会导致显著的性能损耗。为了解决这一问题，引入了预读功能。预读是指在对磁盘文件进行扫描时，操作系统不是逐个页面地读取，而是通过一次磁盘IO操作读取多个页面，这样可以显著减少因单页访问引起的频繁IO损耗。在数据库环境中，此功能同样适用于对堆表的线性扫描，可以一次性将多个页面读入内存，从而降低磁盘IO的次数。在执行lazy vacuum对堆表进行清理时，利用预读功能也可以加快扫描和清理过程。用户可以根据自己的运行环境和业务需求来决定是否启用此功能，并适当调整参数大小。经验表明，在处理超过10GB数据的堆表时，启用预读功能能够有效提高线性扫描和lazy vacuum的性能。特性增强无。特性约束仅可用于非段页式、行存储引擎下的非压缩表的堆表线性扫描操作。依赖关系无。详情查看：cid:link_1详情查看：cid:link_0

[openGauss] 产品特点openGauss具有高性能、高可用、高安全性和可维护性好的特点。高性能通过列存储、向量化执行引擎、融合引擎等关键技术，实现百亿数据量查询秒级响应。高可用同城跨AZ（Available Zone）容灾，数据不丢失，分钟级恢复。高安全性支持访问控制、加密认证、数据库审计、动态数据脱敏等安全特性，提供全方位端到端的数据安全保护。高可靠闪回和回收站通常在表数据被错误的UPDATE、DELETE、TRUNCATE和DROP时数据难以恢复，即便恢复也仅能通过PITR（Point-in-time recovery，基于时间点恢复）的方式恢复到错误操作前的时刻。这种修复方式会导致整个数据库不可用，并且一些用户不希望“撤销”的表操作也同样会被“撤销”。openGauss对TIMECAPSULE以及RECYCLEBIN的支持，使用户可以通过指定时间戳进行闪回查询，或者指定时间戳对表进行闪回，获取到错误DELETE、UPDATE前的历史数据。通过从RECYCLEBIN中闪回TRUNCATE、以及DROP的表对象，用户可以将表数据恢复到错误操作前，大大提高了用户数据的可靠性。可维护性好支持WDR诊断、慢SQL诊断、Session诊断等多种维护手段，准确快速定位问题。具备AI4DB能力，能够通过AI算法实现数据库自调优、自监控、自诊断等。详情查看：cid:link_1详情查看：cid:link_0

 前言 openGauss是一款提供面向多核的极致性能、全链路的业务和数据安全，基于AI的调优和高效运维的能力，是华为公司推出的全球领先的企业级开源关系型数据库。多种存储模式支持复合业务场景，新引入提供原地更新存储引擎。NUMA化数据结构支持高性能。Paxos一致性日志复制协议，主备模式，CRC校验支持高可用。支持全密态计算、账本数据库等安全特性，提供全方位端到端的数据安全保护。通过Table Access Method接口层支持多存储引擎。 本文主要针对高校和个人测试环境，介绍极简版安装过程，更加适合高校学生或者个人功能测试的场景。 一、openGauss极简版单节点安装1.环境准备操作系统：CentOS 7.6或openEuler 20.03LTS关闭操作系统防火墙//显示防火墙状态，active (running)为未关闭，inactive (dead)为已关闭 systemctl status firewalld //关闭防火墙 systemctl disable firewalld.service systemctl stop firewalld.service 2.获取安装包登录openGauss开源社区，选择对应平台的最新安装包下载。对于个人开发者或非企业级环境，下载极简安装包（不安装OM等组件）即可。3.检查安装包解压安装包，检查安装目录及文件是否齐全。在安装包所在目录执行以下命令：tar -jxf openGauss-x.x.x-openEuler-64bit.tar.bz2 ls -lb 执行ls命令，显示类似如下信息：total 90296 drwx------ 3 root root 4096 Mar 31 21:18 bin drwx------ 3 root root 4096 Mar 31 21:18 etc drwx------ 3 root root 4096 Mar 31 21:18 include drwx------ 4 root root 4096 Mar 31 21:18 jre drwx------ 5 root root 4096 Mar 31 21:18 lib -rw------- 1 root root 92427499 Apr 1 09:43 openGauss-x.x.x-openEuler-64bit.tar.bz2 drwx------ 5 root root 4096 Mar 31 21:18 share drwx------ 2 root root 4096 Mar 31 21:18 simpleInstall -rw------- 1 root root 32 Mar 31 21:18 version.cfg 4.单节点安装（1）创建普通用户omm，切换到此用户下，解压openGauss压缩包到安装目录。tar -jxf openGauss-x.x.x-openEuler-64bit.tar.bz2 -C /opt/software/openGauss （2）假定解压包的路径为/opt/software/openGauss，进入解压后目录下的simpleInstall。cd /opt/software/openGauss/simpleInstall （3）执行install.sh脚本安装openGauss。sh install.sh -w xxxx -w：初始化数据库密码（gs_initdb指定），安全需要必须设置。-p：指定的openGauss端口号，如不指定，默认为5432。-h|—help：打印使用说明。5.安装后检查（1）ps检查$ ps ux | grep gaussdb 执行ps命令，显示类似如下信息：omm 2358 9.3 21.8 5767796 758068 ? Ssl 23:09 0:23 /opt/openGauss/bin/gaussdb -D /opt/openGauss/data/single_node omm 2704 0.0 0.0 6352 2188 pts/0 S+ 23:13 0:00 grep --color=auto gaussdb （2）gs_ctl检查$ gs_ctl query -D $GAUSSHOME/data/master -M primary $ gs_ctl query -D $GAUSSHOME/data/master -M standby 执行gs_ctl命令，显示类似如下信息：gs_ctl query ,datadir is /opt/software/openGauss/data/single_node HA state: local_role : Normal static_connections : 0 db_state : Normal detail_information : Normal Senders info: No information Receiver info: No information安装完成~ 6.总结 openGauss有很多优点，高性能、高可用、高安全性和可维护性好。 高性能：通过列存储、向量化执行引擎、融合引擎等关键技术，实现百亿数据量查询秒级响应。 高可用：同城跨AZ（Available Zone）容灾，数据不丢失，分钟级恢复。 高安全性：支持访问控制、加密认证、数据库审计、动态数据脱敏等安全特性，提供全方位端到端的数据安全保护。 高可靠：通常在表数据被错误的UPDATE、DELETE、TRUNCATE和DROP时数据难以恢复，即便恢复也仅能通过PITR（Point-in-time recovery，基于时间点恢复）的方式恢复到错误操作前的时刻。这种修复方式会导致整个数据库不可用，并且一些用户不希望“撤销”的表操作也同样会被“撤销”。openGauss对TIMECAPSULE以及RECYCLEBIN的支持，使用户可以通过指定时间戳进行闪回查询，或者指定时间戳对表进行闪回，获取到错误DELETE、UPDATE前的历史数据。通过从RECYCLEBIN中闪回TRUNCATE、以及DROP的表对象，用户可以将表数据恢复到错误操作前，大大提高了用户数据的可靠性。 可维护性好：支持WDR诊断、慢SQL诊断、Session诊断等多种维护手段，准确快速定位问题。具备AI4DB能力，能够通过AI算法实现数据库自调优、自监控、自诊断等。 作者：杨梦梦~