检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改实例内网地址 数据库从本地或其他云迁移至文档数据库服务后，可能面临更改内网IP地址的问题，文档数据库服务提供修改内网地址功能，降低客户迁移成本。 使用须知 修改节点的内网IP地址会导致原内网IP地址失效，如果该节点绑定了弹性公网IP，修改内网IP地址过程中，请不要操作解绑弹性
修改实例内网地址 接口说明 修改实例的内网地址。 约束说明 冻结实例，异常实例不支持该操作。 已使用的IP地址，不能作为实例的新内网地址。 修改内网地址会导致原地址链接失效，如果有绑定弹性公网IP，那么在修改内网地址的过程中，请不要操作解绑。 如果已经开启连接地址切换，不能进行该操作。
按地址下载 您可以按照DDS提供的备份文件地址下载手动或自动备份文件，用于本地存储备份或者恢复数据库。 使用须知 通过DDS控制台下载的备份均为全量备份。 操作步骤 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。
如何将文档数据库备份到弹性云服务器上 您可以通过mongoexport的方式将数据库备份到弹性云服务器上，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用文档数据库实例的备份功能，将备份数据存放到专业的对象存储服务上，以获得更高的数据可靠性和服务保障。 父主题： 备份与恢复
认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL连接开启后，可以通过SSL方式连接实例，提高数据安全性。 使用须知 开启或关闭SSL会导致实例重启，请谨慎操作。 在开启或关闭SSL时，文档数据库服务会进行一次重启，重启过
如何创建并登录弹性云服务器 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 该弹性云服务器用于连接文档数据库实例，需要与待连接的实例处于同一虚拟私有云子网内。 创建弹性云服务器时，要选择操作系统，例如Redhat6.6，并为其绑定EIP（Elastic
退订包周期实例需要配置CBC权限。 bss:unsubscribe:update DDS ReadOnlyAccess 文档数据库服务资源只读权限，拥有该权限的用户仅能查看文档数据库服务数据。 系统策略 无。 表2列出了DDS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
连接数据库 文档数据库服务常用的连接方式如下表。 表1 连接方式 连接方式 IP地址 使用场景 说明 内网连接（推荐） 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与文档数据库实例处于同一区域、可用区、虚拟私有云子网内，建议单独使用内网IP通过弹性云服务器连接文档数据库实例。
查看shard节点的内网IP地址。 Shard节点连接地址申请成功后，您可以在当前页面单击节点名称处或者单击左侧导航栏中的“连接管理”，展开对应节点的下拉列表，获取对应的内网IP地址。 图4 查看shard节点内网IP地址 获取到内网IP地址后，当前shard节点连接地址为： mongod
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo
载的CA根证书，并在连接数据库时提供该证书，对数据库服务端进行认证并达到加密传输的目的。 存储加密 DDS支持对存储到数据库中的数据加密后存储，加密密钥由KMS管理。 自动备份和手动备份 DDS提供两种备份恢复方法，即自动备份和手动备份。自动备份默认开启，备份存储期限最多732天
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
DDS支持修改时区吗 服务器时间为UTC时间，不支持修改服务器时间为北京时间（UTC+08:00），建议您从应用上控制数据的插入时间。 父主题： 数据库参数
自IP地址或另一安全组内的实例的访问。例如： 单个IP地址：192.168.10.10/32 IP地址段：192.168.1.0/24 所有IP地址：0.0.0.0/0 安全组：sg-abc IP地址组：ipGroup-test 若源地址为安全组，则选定安全组内的云服务器都遵从当前所创建的规则。
自IP地址或另一安全组内的实例的访问。例如： 单个IP地址：192.168.10.10/32 IP地址段：192.168.1.0/24 所有IP地址：0.0.0.0/0 安全组：sg-abc IP地址组：ipGroup-test 若源地址为安全组，则选定安全组内的云服务器都遵从当前所创建的规则。
自IP地址或另一安全组内的实例的访问。例如： 单个IP地址：192.168.10.10/32 IP地址段：192.168.1.0/24 所有IP地址：0.0.0.0/0 安全组：sg-abc IP地址组：ipGroup-test 若源地址为安全组，则选定安全组内的云服务器都遵从当前所创建的规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
