检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，
三节点副本集实例创建成功后，您可以根据需要新增节点至五节点或七节点副本集，新增的节点均为Secondary节点，并持续同步数据。如何新增副本集节点，请参见添加副本集实例的节点。 图2 副本集实例节点说明 父主题： 系统架构
mongos，您可以根据需要进行添加。 config server：为一组副本集架构，负责存储整个集群的元数据信息，包括数据的路由信息和分片信息等内容。一个集群仅支持一个config server。 shard server：为一组副本集架构，负责分片式存储用户数据。集群中可以添加多组副本集架构的shard
0及以上版本的集群实例支持恢复到指定受限时间点。 开启自动备份策略和增量备份策略后，才允许恢复到指定受限时间点。 目前支持恢复到新实例和当前实例。 为了数据的安全性，增备恢复到指定时间点屏蔽了dropDatabase的操作。因此恢复后可能会存在残留空的库或view，用户可自行删除。 受限场景：ren
security.javascriptEnabled 默认值为“false”。 该参数表示是否允许mongod上执行JavaScript脚本。为了安全考虑，默认值为“false”，表示不允许mongod上执行JavaScript脚本，mapreduce、group等命令也将无法使用。 disableJavaScriptJIT
文档数据库服务提供主备切换功能，供用户在容灾演练等场景下自行切换主备节点。 使用须知 实例状态为正常或异常、恢复检查中、转包周期中、修改安全组中、高负载时，允许切换主备节点。 主备节点切换可能会造成1分钟的服务闪断，切换前请确认客户端具备重连机制。 主备同步的延迟时间过长时，主
会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。
通过查看监控信息分析实例资源的使用情况，详情请参见查看监控指标。 对DDS进行规格变更或者添加分片数量。具体操作请根据当前的实例类型参考如下文档。 添加集群实例的节点数量 变更集群实例的CPU和内存 添加副本集实例的节点数量 变更副本集实例的CPU和内存 变更单节点实例的CPU和内存
日志等功能。 以下操作以审计日志为例： 配置单个实例访问日志：添加单个实例的LTS配置。 编辑单个实例访问日志：编辑单个实例的LTS配置。 解除单个实例访问日志：解除单个实例的LTS配置。 批量配置访问日志：批量添加多个实例的LTS配置。 批量解除访问日志：批量解除多个实例的LTS配置。
网段的情况下才需要配置，例如访问副本集的客户端所在网段为192.168.0.0/16，副本集所在的网段为172.16.0.0/24，则需要添加跨网段配置192.168.0.0/16才能正常访问。 只有副本集有该功能。 响应示例 { "instance_id": "f40001
标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 图2 添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是
通过查看监控信息分析实例资源的使用情况，详情请参见查看监控指标。 对DDS进行规格变更或者添加分片数量。具体操作请根据当前的实例类型参考如下文档。 添加集群实例的节点数量 变更集群实例的CPU和内存 添加副本集实例的节点数量 变更副本集实例的CPU和内存 变更单节点实例的CPU和内存 父主题：
Browser+“挂载外部桶”页面，输入图3步骤2的桶名称，单击“挂载”，挂载该桶。 下载备份文件。 在OBS Browser+界面，单击添加成功的外部桶桶名，进入对象列表页面，在右侧搜索栏，输入图3步骤3的文件名称并检索，选中待下载的文件后，单击“下载”。 备份文件下载成功后，使用前需要通过lz4解压工具解压。
网段的情况下才需要配置，例如访问副本集的客户端所在网段为192.168.0.0/16，副本集所在的网段为172.16.0.0/24，则需要添加跨网段配置192.168.0.0/16才能正常访问。只有副本集有该功能。 例如配置的源端网段为192.168.0.0/xx，则xx的输入值必须在8到32之间。
ned）多的业务场景下对CPU、IO等资源消耗相较于WiredTiger更多。 建议通过添加适当的索引进行优化，提高扫描效率，降低CPU、IO等资源的消耗。 例如，在coll表A字段没有添加索引的情况下以该字段为条件进行查询：db.coll.find({A: 1})。 使用Roc
仅打开审计日志策略时有效，并且取值为空或者“all”时，默认全部。 审计范围。 请输入数据库或集合名称，多个库或集合请用英文逗号分隔。若名称中有英文逗号，请在逗号前添加“$”符号，用以区分分隔符。 输入长度范围不能超过1024位，且不能包含空格∧"[]{}():'和特殊字符，$符号只能在转义时使用。 audit_types
对于社区版实例，支持通过界面查看和导出日志明细、开启慢日志明文显示、以及下载日志文件的功能。 删除实例、添加集群实例的节点、变更规格、重建备机，以及实例冻结时，不支持开启慢日志明文开关。 开启慢日志明文开关时，不支持删除实例、添加集群实例的节点、变更规格。 慢日志的阈值默认设置的是500ms，执行耗时超过该阈值的语句，就会记录慢日志。
的库表。勾选左侧库表名，库表信息将同步到右侧区域。 要恢复到的时间点 指定基准可恢复的时间区间下的某一时间点。 自定义库表 您可以根据需要添加自定义库表。 由于系统库不可进行恢复，库名不能为系统库admin、local和config。 库名不能包含特殊字符".$\/*?~#:|和空格。
的库表。勾选左侧库表名，库表信息将同步到右侧区域。 要恢复到的时间点 指定基准可恢复的时间区间下的某一时间点。 自定义库表 您可以根据需要添加自定义库表。 由于系统库不可进行恢复，库名不能为系统库admin、local和config。 库名不能包含特殊字符".$\/*?~#:|和空格。
如果实例参数模板为默认参数模板，由于默认参数模板中不允许修改参数值，您可以创建一个参数模板，并修改对应参数值，修改后将新参数模板关联到该实例。 检查是否有慢查询，建议添加索引进行优化。 父主题： 数据库连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
