检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 漏洞修复周期 高危漏洞： 社区发现漏洞并发布修复方案后，一般在1个月内进行修复，修复策略与社区保持一致。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外，不提供有关漏洞细节的其他信息。
漏洞公告 漏洞修复策略
阶段 相关文档 1 漏洞修复 修复CVE-2018-25004漏洞。 修复CVE-2018-20803漏洞。 修复CVE-2020-7928漏洞。 修复CVE-2021-32036漏洞 修复CVE-2019-2393漏洞。 修复CVE-2019-2392漏洞。 商用 补丁升级 2022年5月
自行保障，自行搭建主从复制，自建RAID等。 系统安全性 防DDoS攻击，及时自动修复各种数据库安全漏洞。 支持审计日志。 需要购买昂贵的硬件设备和软件服务，自行检测和修复安全漏洞等。 需要购买额外审计系统。 数据库备份 支持自动备份，根据业务运行周期设置自动备份策略。 支持随时
修复CVE-2018-20805漏洞。 2023年1月 修复SERVER-42518漏洞。 修复SERVER-37686漏洞。 2022年11月 修复了MongoDB Compass通过SSL连接概率性出现失败的问题。 2022年10月 新增索引一致性检查特性。 修复CVE-2020-7921漏洞。 2022年7月
操作系统更新不会更改数据库实例的版本或数据库实例信息。 此外，DDS会在用户设置的运维时间段内，通过热补丁方式及时修复影响重大的操作系统漏洞。 父主题： 变更实例
内下发升级任务。 图1 升级 注意事项 DDS不允许降级操作，比如4.0版本降至3.4版本。 当有对应的补丁更新时（定期同步开源社区问题、漏洞修复），请及时进行升级。 补丁升级会重启实例，服务每个节点可能会出现1次30秒内的闪断，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。
开通成功后，“跨网段访问配置”的状态变更为“已开通”。 若您需要更改源端网段配置，可以单击“跨网段访问配置”右侧的“立即修改”。 图2 修改源端网段 后续操作 跨网段访问配置设置成功后，您可以使用MongoShell工具通过内网的方式连接副本集实例，具体操作请参见内网访问。 父主题： 连接管理
全 虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。 此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。
连接Authentication 单击“Test Connection”，检测连接是否成功。 图12 检测连接 单击“SSL”，勾选“Use SSL protocol to connect”。 如实例的SSL数据加密未开启，请跳过此步骤，直接执行步骤 检测成功后，单击“Save” 。 图13 连接SSL 选择"Use
副本集跨网段访问配置 接口说明 副本集跨网段访问配置。 约束说明 只支持副本集实例。 调试 您可以在API Explorer中调试该接口。 URI URI格式 POST https://{Endpoint}/v3/{project_id}/instances/{instance_id}/client-network
目前只支持查询DDS社区版任务中心一个月内的异步任务。 调试 您可以在API Explorer中调试该接口。 URI URI格式 GET https://{Endpoint}/v3.1/{project_id}/jobs URI样例 https://dds.cn-north-1.myhuaweicloud
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和
取消定时任务 功能介绍 根据任务ID取消定时任务。 调试 您可以在API Explorer中调试该接口。 URI DELETE https://{Endpoint}/v3/{project_id}/scheduled-jobs/{job_id} 表1 路径参数 参数 是否必选 参数类型
接口创建。 type String 否 表示恢复方式，枚举值： “backup”，表示使用备份文件恢复，按照此方式恢复时，“type”字段为非必选，“backup_id”必选。 “timestamp”，表示按时间点恢复，按照此方式恢复时，“type”字段必选，“restore_time”必选。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
nterrupt_time”为中断时间最短优先模式：升级过程对业务影响相对较小的升级方式取值为“minimized_upgrade_time”为升级时长最短优先模式：升级过程时长相对较快的升级方式。默认取值为“minimized_interrupt_time”。 请求示例 副本集
Boolean 否 扩容包年包月实例的节点数量时可指定，表示是否自动从账户中支付，此字段不影响自动续订的支付方式。 true，表示自动从账户中支付。 false，表示手动从账户中支付，默认为该方式。 表3 volume字段数据结构说明 名称 参数类型 是否必选 描述 size String 是
Boolean 否 扩容包年包月实例的存储容量时可指定，表示是否自动从账户中支付，此字段不影响自动续订的支付方式。 true，表示自动从账户中支付。 false，表示手动从账户中支付，默认为该方式。 表3 volume字段数据结构说明 名称 参数类型 是否必选 描述 group_id String
找安全组ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询安全组列表。 port String 否 数据库访问端口。 端口有效范围：2100~65535（不包括12017和33071）。 不传该参数时，创建实例的访问端口默认为8635。 password String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
