检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网连接集群实例 设置安全组规则 通过Mongo Shell连接集群实例（内网连接） 通过Mongo Shell连接集群实例只读节点 父主题： 连接集群实例
内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例（内网连接） 通过Mongo Shell连接副本集实例只读节点 父主题： 连接副本集实例
可能原因 未设置正确的安全组策略，导致从安全组外访问安全组内的DDS实例失败。 排查思路 检查待访问的DDS实例是否设置了正确的安全组策略。只有设置了正确的安全组策略后，从安全组外才可以访问安全组内的DDS实例。 处理方法 请设置正确的安全组策略，请参见设置安全组。
内网连接集群实例 设置安全组规则 通过Mongo Shell连接集群实例（内网连接） 通过Mongo Shell连接集群实例只读节点 父主题： 连接集群实例
内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例（内网连接） 通过Mongo Shell连接副本集实例只读节点 父主题： 连接副本集实例
同时，文档数据库服务提供主备切换功能，供用户在容灾演练等场景下自行切换主备节点。 使用须知 实例状态为正常、恢复检查中、转包周期中、修改安全组中时，允许切换主备节点。 主备节点切换可能会造成1分钟的服务闪断，切换前请确认客户端具备重连机制。 新添加的备节点，需要重新配置高可用连接
5，源地址设置为实例所属子网或所属安全组）。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 SSL安全连接 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
5，源地址设置为实例所属子网或所属安全组）。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 SSL安全连接 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
5，源地址设置为实例所属子网或所属安全组）。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 SSL安全连接 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
5，源地址设置为实例所属子网或所属安全组）。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 SSL安全连接 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
如果需要恢复备份到本地自建数据库，请参见恢复备份到本地自建数据库。 前提条件 准备弹性云服务器或可访问DDS的设备。 通过内网连接文档数据库实例，需要创建并登录弹性云服务器，请参见购买弹性云服务器和登录弹性云服务器。 通过公网地址连接文档数据库实例，需具备以下条件。 为实例中的节点绑定公
subnet-default 自定义，易理解可识别。 ECS ECS名称 ecs-mongodb 自定义，易理解可识别。 规格 s6.xlarge.2 4vCPUs|8GiB 本示例中选择的规格。 实际选择的规格需要结合业务场景选择，请参考弹性云服务器的实例规格。 操作系统 CentOS 7.6
目前不支持选择IPV6网段的子网，建议您在使用时创建并选择IPV4网段的子网。 内网安全组 安全组限制安全访问规则，加强文档数据库服务与其它服务间的安全访问。 如果不创建或没有可选的安全组，文档数据库服务默认为您分配资源。 说明： 请确保所选取的安全组允许客户端访问数据库实例（如协议选择为TCP，方向选择为
层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL连接开启后
公网连接集群实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接集群实例（公网连接） 通过Robo 3T工具连接集群实例 父主题： 连接集群实例
公网连接集群实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接集群实例（公网连接） 通过Robo 3T工具连接集群实例 父主题： 连接集群实例
文档数据库服务与其他服务之间的关系，具体如下图所示。 图1 文档数据库服务与其他服务之间的关系 表1 与其他服务的关系 相关服务 交互功能 弹性云服务器（ECS） 弹性云服务器为文档数据库服务提供可弹性申请的计算资源，为数据库实例提供运行环境。 虚拟私有云（VPC） 虚拟私有云为文档数据库服务提供
0版本创建实例时，建议选择多可用区。 域名访问 - √ √ √ √ × × × × × × × 4.2、4.4和5.0版本建议使用IP访问实例。 安全管理 安全组 - √ √ √ √ √ √ √ √ √ √ √ - SSL - √ √ √ √ √ √ √ √ √ √ √ - 实例回收站 - √ √ √
公网连接单节点实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接单节点实例（公网连接） 通过Robo 3T工具连接单节点实例 父主题： 连接单节点实例
公网连接单节点实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接单节点实例（公网连接） 通过Robo 3T工具连接单节点实例 父主题： 连接单节点实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
