检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统
如何确保在虚拟私有云中运行的文档数据库的安全 虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。 此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网
文档数据库服务有哪些安全保障措施 文档数据库服务可设置所属虚拟私有云，从而确保实例与其它业务实现网络安全隔离。另外，通过统一身份认证服务，可以实现对文档数据库服务资源的访问权限控制。 父主题： 网络安全
为什么在虚拟私有云中使用文档数据库 虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境，从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云，您可以定义虚拟网络拓扑和网络配置，使其非常类似于您在自己的数据中心所操作的传统IP网络。 在下面的情况下您可能想在虚拟私有云中使用文档数据库服务：
导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图1 导入证书 父主题： 网络安全
DDS是否支持选择创建IPV6子网 目前不支持选择IPV6网段的子网，建议您在使用时创建并选择IPV4网段的子网。 父主题： 网络安全
ECS和DDS署在不同的VPC，网络不通怎么办 参考切换ECS虚拟私有云，将ECS的虚拟私有云切换为与DDS相同的虚拟私有云。 参考VPC对等链接，为两个不同的虚拟私有云建立对等连接，实现内网互通。 父主题： 数据库连接
在“实例管理”页面，选择指定的实例，单击实例名称。 在左侧导航树，单击“备份恢复”。 在“备份恢复”页面，单击“设置备份策略”。如需开启增量备份，单击。开启增量备份后系统会触发一次全量备份。 图1 设置社区版集群增量备份策略 表1 参数说明 参数名称 说明 自动备份 自动备份的参数说明请参考表2。
设置SSL数据加密 SSL（Secure Socket Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器。
连接数据库 前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over
互通，无需设置安全组规则，执行通过Mongo Shell连接单节点实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。 设置ECS安全
互通，无需设置安全组规则，执行通过Mongo Shell连接单节点实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。 设置ECS安全
例如01:00～02:00等。备份时间段以UTC时区保存。 备份周期 当保留天数设置在1～6天范围时，默认每天进行备份，且备份周期不可修改。 当保留天数设置在7～732天范围时，您可以根据业务需要设置备份周期，但至少选择一周中的一天。 备份方式 物理备份：通过物理拷贝磁盘文件的方式进行备份。
设置告警规则 DDS支持为实例的监控指标设置阈值告警规则。当监控指标的值超出设置的阈值时就会触发告警，系统会通过SMN自动发送报警通知给云账号联系人，帮助您及时了解DDS实例的运行状况。 您可以在云监控服务控制台配置告警规则。 使用须知 告警基础功能免费，触发产生的告警消息由SM
设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。 使用公网连接DDS实例时，需要
设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。 使用公网连接DDS实例时，需要
通过内网连接DDS实例时，设置安全组规则分为如下两种情况： ECS与DDS实例在相同安全组时，默认ECS与DDS实例互通，无需设置安全组规则，执行通过Mongo Shell连接集群实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组
通过内网连接DDS实例时，设置安全组规则分为如下两种情况： ECS与DDS实例在相同安全组时，默认ECS与DDS实例互通，无需设置安全组规则，执行通过Mongo Shell连接集群实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组
互通，无需设置安全组规则，执行通过Mongo Shell连接副本集实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。 设置ECS安全
设置安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置相应的安全组规则，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接DDS实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
