检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持与限制的命令 用户在连接到社区版文档数据库后，需要关注以下支持以及限制的命令。 更多信息，请参见MongoDB官方文档。 如下表所示，“√”表示当前版本支持该命令，“×”表示当前版本不支持该命令。 表1 支持与限制的命令 命令类别 命令名称 3.4 4.0 4.2 备注 Aggregates
默认权限机制 DDS与社区原生的版本相比，对安全进行一系列的增强，以应对越来越严峻的安全挑战。社区原生版本支持不鉴权的方式连接使用数据库的，而DDS采取默认安全策略，连接数据库必须通过鉴权，否则，无法使用数据库。 数据库实例创建后，系统会创建默认的管理员用户rwuser，但是需要需要客户指定，并满足密码复杂度要求。
置角色无法被修改以外，其他应用方式是相同的。 创建、修改和删除角色 要创建角色前，需使用具有权限的用户（可使用rwuser）连接到数据库实例。详情请参见连接数据库。 通过createRole创建自定义角色，可以针对不同db，不同的collection进行权限控制，也可以从其他角色上继承。
文档数据库实例采用多路由+多分片+副本集的部署形态，当路由主机出现故障时，可实时动态切换。副本集包含多个副本，当主节点发生故障时，系统会在30秒之内切换到备节点。 实例的弹性云服务器，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。 文档数据库服务使用的对象存储服务上的文件（备份文件、慢
restoreconfig/mongos_40301.yaml ./mongos -f restoreconfig/mongos_40302.yaml 父主题： 恢复集群备份到本地自建数据库
“下一步”。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图1 导入证书 父主题： 网络安全
修改操作 通过操作符对文档进行修改，通常可以获得更好的性能。该方式不需要往返服务器来获取并修改文档数据，在序列化和传输数据上花费更少的时间。 批量插入 批量插入（batchInsert）可以减少数据向服务器的提交次数，提高使用性能。批量提交的数据的BSON Size不超过48MB。
1接口：查询数据库慢日志。 查询数据库慢日志信息，支持关键字、数据库表名等搜索功能。 商用 查询数据库慢日志 3 优化数据库连接功能 优化C#客户端连接数据库。 新增Compass ssl方式连接。 商用 补丁升级 4 优化创建索引功能 新增创建索引的方式默认为后台创建。 优化前台创建索引。 商用 补丁升级
业务构成干扰。 提供独立的连接地址，适合独立系统及应用直连访问，与已有副本集实例主备节点的连接互不干扰。副本集实例详情请参见通过Mongo Shell连接副本集实例只读节点。 提供只读节点系统性能监控。 计费标准 当前实例新增只读节点后，只读节点的虚拟机和磁盘需要额外收费。 单个
实例可用区迁移所需时间和数据量大小有关，整个过程可能耗时1小时，并且会伴随60秒以内的闪断，请在业务低峰期执行迁移可用区操作。建议使用高可用连接进行访问，并且确保应用程序具有重连机制。 约束说明 支持DDS社区版集群、副本集实例。 跨AZ实例不支持该操作。 IPV6子网创建的实例不支持该操作。
000。 max_concurrency和secs_running不可同时为0。 secs_running 否 Integer 单条操作最大运行时长。 可为空，默认为0，表示不做限制。单位：s。最小值为2，最大值为86400。 secs_running和max_concurrency不可同时为0。
ssl_option String 否 SSL开关选项。 取值： 取“0”，表示DDS实例默认不启用SSL连接。 取“1”，表示DDS实例默认启用SSL连接。 不传该参数时，默认不启用SSL连接。 dss_pool_id String 否 Dec用户专属存储ID，默认为空。仅Dec用户支持该参数。
mongos，数量由用户自定义。 用户可直接连接dds mongos，dds mongos从config读取配置信息，将读写请求分发到shard。 config config负责存储实例的配置信息，由1个副本集组成。 用户不能直接连接config。 shard 集群实例的shard，负责存储用户的数据。
/v3/{project_id}/instances/{instance_id}/migrate dds:instance:migrate √ √ 表2 连接管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询实例节点会话
产品优势 文档数据库服务DDS具有实例类型灵活多样、高可靠、弹性伸缩、可视化管理、运维工具丰富等特点。 实例类型灵活多样 文档数据库服务支持多种实例类型，能够满足不同的业务场景。 表1 架构说明 实例架构 说明 使用场景 集群架构 文档数据库服务集群提供dds mongos、sh
本地自建MongoDB数据库迁移至华为云DDS。 ECS自建MongoDB数据库迁移至华为云DDS。 华为云DDS迁移至用户端MongoDB数据库。 日志管理 支持错误日志、慢日志、审计日志。 计费管理 仅按实际用量付费，没有最低消费。了解更多请参见计费说明。 连接管理 支持申请Shard和Config节点的地址。
此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。 父主题： 网络安全
方法一：通过URL连接副本集实例 您可以在实例管理页面，单击目标实例名称，进入基本信息页面。单击“连接管理 > 内网连接”，在“内网高可用连接地址”处即可获取到当前实例的连接地址。 图2 获取内网高可用地址 示例：mongodb://rwuser:****@192.168.0
4版本提供了对冲读（Hedged Reads）的能力，意即在DDS分片集群中，mongos节点会把一个客户端的读请求同时发送给某个Shard分片的多个副本集节点，最后选择响应最快节点的返回结果回复给客户端，来减少业务侧感知到的延迟。 您可以通过配置Read Preference参数来使用对冲读（Hedged
全量+增量迁移 源数据库 副本集：连接源数据库的用户需要对待迁移库有read权限。 单节点：连接源数据库的用户需要对待迁移库有read权限。 集群：连接源数据库的用户需要对待迁移库有read权限，对config数据库有read权限。 如果需要迁移源数据库用户和角色信息，连接源数据库的用户需要对admin数据库的系统表system
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
