检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 DDS通过多种数据保护手段和特性，保障存储在DDS中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据备份
库表级时间点恢复 接口说明 为了保证数据完整性，降低对原实例的性能影响，在进行表级时间点恢复备份时，首先将选中时间点的全量数据和增量数据在后台恢复至一个临时实例，然后自动导出用户需要恢复的表，再将这些表恢复至原实例。 约束说明 该接口只支持副本集实例。 调试 您可以在API Explorer中调试该接口。
数据安全性 设置SSL数据加密 重置管理员密码 修改实例安全组
典型应用 游戏 在游戏应用中，可以将一些用户信息，如用户装备、用户积分等存储在DDS数据库中。游戏玩家活跃高峰期，对并发能力要求较高，可以使用DDS的集群类型，应对高并发场景。DDS副本集和集群架构的高可用特性，能够满足游戏在高并发场景下持续稳定运行。 另外，DDS兼容Mongo
变更副本集实例的节点 添加副本集实例节点 添加副本集实例只读节点 手动切换副本集主备节点 删除副本集实例节点 删除副本集实例只读节点 父主题： 变更实例
创建用户 操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限
创建用户 操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限
全、高可用、高可靠、弹性伸缩和易用的数据库服务，同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能，主要面向数据规模较小，性能要求一般的业务场景。更多DDS信息请参见产品简介。 GeminiDB Mongo，也称增强版MongoDB，是基于华为自主研发的计算存储分离架
管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云平台账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DDS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加
ID、名称是否正确，是否符合要求。 400 DBS.200049 Invalid subnet. 非法的子网 检查子网ID、名称是否正确，是否符合要求。 400 DBS.200050 Invalid security group. 非法的安全组 检查安全组ID、名称是否正确，是否符合要求。 400
因为Balancer在进行块迁移时会占用节点的系统资源，可能导致集群的读写性能出现一定程度的下降，因此如果您已开启数据分片并且对实例性能有较高要求或者业务流量有比较明显的高低峰差异时，为避免影响业务： 建议在业务低峰期时开启Balancer。 建议在业务高峰期时关闭Balancer。
数据库实例创建后，系统会创建默认的管理员用户rwuser，但是需要需要客户指定，并满足密码复杂度要求。 通过此用户创建和管理客户自定义的角色和用户。该用户无默认密码，需要客户指定，并且需要满足密码复杂度要求。 使用场景 在执行mongodump和mongorestore操作时，如果对全实例进
数据库实例创建后，系统会创建默认的管理员用户rwuser，但是需要需要客户指定，并满足密码复杂度要求。 通过此用户创建和管理客户自定义的角色和用户。该用户无默认密码，需要客户指定，并且需要满足密码复杂度要求。 使用场景 在执行mongodump和mongorestore操作时，如果对全实例进
设置秒级监控 DDS默认支持的监控周期为1分钟，为了提高监控指标的瞬时精确值，您也可以将监控周期设置为5秒。 使用须知 目前仅部分监控指标支持秒级监控，具体请参见监控指标列表。 如需开通高级运维权限，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交开通秒级监控权限的申请。
SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
DDS自定义策略 如果系统预置的DDS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见文档数据库服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、
查询秒级监控配置 接口说明 查询秒级监控配置。 调试 您可以在API Explorer中调试该接口。 URI URI格式 GET https://{Endpoint}/v3/{project_id}/instances/{instance_id}/monitoring-by-seconds/switch
源数据库的库名不能包含/\."$和空格，集合名和视图名中不能包含$字符或以system.开头。 数据库账号权限要求 在使用DRS进行迁移时，连接源库和目标库的数据库账号需要满足以下权限要求，才能启动实时迁移任务。不同类型的迁移任务，需要的账号权限也不同，详细可参考表3进行赋权。DRS会在“
开启/关闭秒级监控 接口说明 开启或关闭指定实例的秒级监控。 约束说明 只支持cpu数大于等于4的实例。 调试 您可以在API Explorer中调试该接口。 URI URI格式 PUT https://{Endpoint}/v3/{project_id}/instances/{
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
