检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 DDS调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 身份认证 用户访问文档数据库服务（Document Database Service，简称DDS）时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。 密码验证 您需要对数据库实例进行管理，使用数据管理服务（Data Admin Service）
Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。
如何创建并登录弹性云服务器 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 该弹性云服务器用于连接文档数据库实例，需要与待连接的实例处于同一虚拟私有云子网内。 创建弹性云服务器时，要选择操作系统，例如Redhat6.6，并为其绑定EIP（Elastic
如何将文档数据库备份到弹性云服务器上 您可以通过mongoexport的方式将数据库备份到弹性云服务器上，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用文档数据库实例的备份功能，将备份数据存放到专业的对象存储服务上，以获得更高的数据可靠性和服务保障。 父主题： 备份与恢复
native driver port.”，说明网络互通。 在弹性云服务器上安装Python以及第三方安装包pymongo。推荐使用pymongo2.8版本。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。 连接代码 SSL开启 import ssl from pymongo
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署
Conflict 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连
中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM
DDS支持修改时区吗 服务器时间为UTC时间，不支持修改服务器时间为北京时间（UTC+08:00），建议您从应用上控制数据的插入时间。 父主题： 数据库参数
驱动包 DDS支持通过Go语言接口来操作数据，通过Go连接实例的方式有开启SSL认证连接和关闭SSL认证连接两种，其中开启SSL证书连接加密功能，具有更高的安全性。 DDS新实例默认关闭SSL数据加密，开启SSL请参考开启SSL。 驱动下载 建议使用go mod下载驱动 require
涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取Token的API 创建DDS实例的API 具体步骤 Token认证，具体操作请参考认证鉴权。 发送“POST http
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo
场景一：当应用部署在华为云弹性云服务器上，且该弹性云服务器与文档数据库实例处于不同区域时，建议通过弹性公网IP连接DDS实例。 图1 不同区域ECS访问DDS 场景二：应用部署在其他厂商的云服务器上时，建议通过弹性公网IP连接DDS实例。 图2 其他云服务器访问DDS 本章节以部署弹性云服务器上的应用场景为例，介绍如何使用Mongo
内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与文档数据库实例处于同一区域、可用区、虚拟私有云子网内，建议单独使用内网IP通过弹性云服务器连接文档数据库实例。 文档数据库服务和弹性云服务器在不同的安全组默认不能访问，需要在文档数据库服务所属安全组添加一条“入”的访问规则。
自行保障，自行搭建主从复制，自建RAID等。 系统安全性 防DDoS攻击，及时自动修复各种数据库安全漏洞。 支持审计日志。 需要购买昂贵的硬件设备和软件服务，自行检测和修复安全漏洞等。 需要购买额外审计系统。 数据库备份 支持自动备份，根据业务运行周期设置自动备份策略。 支持随时手动备份数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
