检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
参数必须是 "server"，否则命令会执行失败，增加这个约束是为了避免安全隐患。 创建用户 db.createUser(user, writeConcern） 命令中user为必选参数，类型为文档，包含了要创建用户的身份认证和访问信息。 writeConcern为可选参数，类型为文档，包含了创建操作的write
在确认页面，确认节点信息。 如需重新选择，单击“上一步”，修改相关配置。 核对无误后，单击“提交”，开始添加节点。 查看添加节点结果。 添加节点过程中，实例运行状态显示为“只读节点扩容中”，整个添加节点的过程持续15分钟左右。 在实例“基本信息”页面的“节点信息”区域，可查看新增节点信息。 在只读节点右侧“操作”列，单击“更多
文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统
预置角色是系统自动生成的角色信息，客户端可用的预置角色名称有read，readWrite。 mongodb使用角色来管理数据库的，所以创建一个用户时就需要赋予一个角色。角色除了内置之外，也可以自定义角色。 表1 常见内置角色 角色 权限描述 包含的操作命令 read read角色包含读取所有非系统
预置角色是系统自动生成的角色信息，客户端可用的预置角色名称有read，readWrite。 mongodb使用角色来管理数据库的，所以创建一个用户时就需要赋予一个角色。角色除了内置之外，也可以自定义角色。 表1 常见内置角色 角色 权限描述 包含的操作命令 read read角色包含读取所有非系统
2024年6月 lookup支持指定pipeline时，同时指定localField和foreignField。 修复setLogLevel屏蔽存储层信息日志的问题。 update支持hint指定索引。 2024年5月 优化changestream CPU资源占用。 优化备份期间删表可能造成的备份出错问题。
name:"*"}) //指定name参数为*，删除所有时间漫游快照 find/getMore方式读取时间漫游快照 进入dds副本集主节点，或者dds集群mongos节点的命令行界面； 通过find命令读取时间漫游快照（注：因为需要指定readAt参数，find命令需要以runCommand形式下发，详细请参见find。
cn-north-1.myhuaweicloud.com/v3/054e292c9880d4992f02c0196d3ea468/backups/ca8cb4638f3d42bfa6e942464339be89br14 表1 请求参数 名称 类型 IN 是否必选 描述 X-Auth-Token
实例ID，可以调用“查询实例列表和详情”接口获取。如果未申请实例，可以调用“创建实例”接口创建。 log_type String 是 LTS日志类型，不能为空，具有以下日志类型。 audit_log 枚举值： audit_log lts_group_id String 是 LTS日志组ID。
格和存储容量。 在“规格确认”页面，核对实例信息。 包年/包月 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“去支付”，进入“付款”页面，选择支付方式，完成支付。 按需计费 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“提交”，开始创建实例。
因为oplog存储容量有限，如果到达容量上限，就会淘汰掉最早的oplog。备节点读取oplog，每次都会记录最后一条读取的oplog，如果主备时延达到一定程度，备节点发现上次回放的oplog点位已经被淘汰掉，此时备节点就无法继续读取oplog，说明备节点已经脱节。 如何有效防止备节点脱节？ 业务
1 新增V3接口。 新增如下V3接口： 查询实例回收站策略 查询回收站实例列表 检查弱密码 查询数据库补丁升级预估时长 查询实例磁盘信息 获取SSL证书下载地址 查询可应用的实例 查询参数模板应用历史 查询参数修改历史 参数模板比较 复制参数模板 重置参数模板 查询慢日志明文开关 删除审计日志
通过该功能，用户可以选择是否开启对迁移链路的加密。如果开启该功能，需要用户上传SSL CA根证书。 分片数据库 根据源库实际的集群分片个数，填写对应的分片数据库信息。 目标库信息配置 图7 目标库信息 表6 目标库信息 参数 描述 数据库实例名称 默认为创建迁移任务时选择的数据库实例，不可进行修改。
通过该功能，用户可以选择是否开启对迁移链路的加密。如果开启该功能，需要用户上传SSL CA根证书。 分片数据库 根据源库实际的集群分片个数，填写对应的分片数据库信息。 目标库信息配置 图7 目标库信息 表6 目标库信息 参数 描述 数据库实例名称 默认为创建迁移任务时选择的数据库实例，不可进行修改。
什么是DDS实例的只读状态？ 为保护DDS实例的正常运行，在存储空间即将被写满的时候，数据库会被设置成磁盘满只读状态，该状态下只支持数据的读取，不支持写入和更新，可以通过扩容存储空间来解除该状态，重新获得写入和更新的能力。 具体规则如下： 用户购买的存储空间超过600GB，当剩余
lient-network URI样例 https://dds.cn-north-1.myhuaweicloud.com/v3/0d248ca90800d3902f79c014f11df3b8/instances/593416e7c9da4a4c97c6ad5b086b8ddfin02/client-network
格和存储容量。 在“规格确认”页面，核对实例信息。 包年/包月 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“去支付”，进入“付款”页面，选择支付方式，完成支付。 按需计费 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“提交”，开始创建实例。
格和存储容量。 在“规格确认”页面，核对实例信息。 包年/包月 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“去支付”，进入“付款”页面，选择支付方式，完成支付。 按需计费 如果需要修改，单击“上一步”，修改实例信息。 核对无误后，单击“提交”，开始创建实例。
登录管理控制台。 单击管理控制台左上方的，选择区域和项目。 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 在“实例管理”页面，选择指定的实例，单击实例名称。 在左侧导航树，单击“备份恢复”。 在“备份恢复”页面，单击“设置备份策略”。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
