检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
模板中的参数进行调整。 文档数据库服务提供了两种修改参数的方法。 直接修改当前指定实例的参数。 该方法更改动态参数并保存数据库参数模板时，系统将立即应用更改，而不管“应用”设置如何。当您更改静态参数并保存数据库参数模板时，参数更改将在您手动重启该数据库实例后生效。 通过修改参数模板的参数值，将其应用于指定的实例。
为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统
授权项请参见文档数据库服务授权项说明 。 如表1所示，包括了DDS的所有系统权限。 表1 DDS系统权限 策略名称/系统角色 描述 类别 依赖关系 DDS FullAccess 文档数据库服务所有权限。 系统策略 创建包周期实例需要配置CBC权限。 bss:balance:view
和“登录弹性云服务器”。 该弹性云服务器用于连接文档数据库实例，需要与待连接的实例处于同一虚拟私有云子网内。 创建弹性云服务器时，要选择操作系统，例如Redhat6.6，并为其绑定EIP（Elastic IP，弹性公网IP）。 正确配置安全组，使得弹性云服务器可以通过文档数据库服
障。如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。当主节点所在可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个副本集架构的持续可用。 本章节主要介绍如何创建多可用区的副本集实例。 使用须知 目前仅部分区域支持创建多可用区副本集实例，具体请以实际的控制台为准。
故障恢复 DDS会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1-732天）保存数据库实例的自动备份。具体请参见自动备份。 DDS提供了多种方式恢复实例的数据，用以满足不同的使用场景： 恢复集群备份到新实例 恢复集群备份到当前实例 恢复集群实例到指定时间点
连接数据库 文档数据库服务常用的连接方式如下表。 表1 连接方式 连接方式 IP地址 使用场景 说明 内网连接（推荐） 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与文档数据库实例处于同一区域、可用区、虚拟私有云子网内，建议单独使用内网IP通过弹性云服务器连接文档数据库实例。
到右侧区域。 要恢复到的时间点 指定基准可恢复的时间区间下的某一时间点。 自定义库表 您可以根据需要添加自定义库表。 由于系统库不可进行恢复，库名不能为系统库admin、local和config。 库名不能包含特殊字符".$\/*?~#:|和空格。 表名不能以system为前缀。
到右侧区域。 要恢复到的时间点 指定基准可恢复的时间区间下的某一时间点。 自定义库表 您可以根据需要添加自定义库表。 由于系统库不可进行恢复，库名不能为系统库admin、local和config。 库名不能包含特殊字符".$\/*?~#:|和空格。 表名不能以system为前缀。
手动切换副本集主备节点 副本集实例由主节点、备节点和隐藏节点组成。主节点和备节点对外提供访问地址，隐藏节点用于备份数据。当主节点故障时，系统会自动分配新的主节点保障高可用。同时，文档数据库服务提供主备切换功能，供用户在容灾演练等场景下自行切换主备节点。 使用须知 实例状态为正常、
变更CPU/内存规格，需要5~10分钟的中断重启，建议业务空闲时变更，并且确保业务系统对数据库有重连机制。重启后实例会自动释放内存中的缓存，请注意对业务进行预热，避免业务高峰期出现阻塞。 DDS单节点实例变更成功后，系统将根据新CPU大小，调整“net.maxIncomingConnections”的值。
在“基本信息”区域的“SSL”处，单击，下载根证书。 上传根证书至需要连接实例的弹性云服务器。 根据客户端使用的计算机系统类型，选择相应的上传方法。 Linux操作系统下，可参考如下命令： scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>
mongos节点支持添加节点，Config节点不支持添加节点。 具体操作请参见添加集群实例的节点。 副本集实例 副本集实例由主节点、备节点和隐藏节点组成。系统默认提供的是三节点的实例，您可以根据需要新增节点至五节点或七节点副本集，新增的节点均为Secondary节点。 具体操作请参见添加副本集实例的节点。
在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 连接数据库实例。 通过内网IP地址连接实例： 命令格式： ./mongo --host <DB_HOST>
在“基本信息”区域的“SSL”处，单击，下载根证书。 上传根证书至需要连接实例的弹性云服务器。 根据客户端使用的计算机系统类型，选择相应的上传方法。 Linux操作系统下，可参考如下命令： scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 连接数据库实例。 通过内网IP地址连接实例： 命令格式： ./mongo --host <DB_HOST>
在“基本信息”区域的“SSL”处，单击，下载根证书。 上传根证书至需要连接实例的弹性云服务器。 根据客户端使用的计算机系统类型，选择相应的上传方法。 Linux操作系统下，可参考如下命令： scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>
在“基本信息”区域的“SSL”处，单击，下载根证书。 上传根证书至需要连接实例的弹性云服务器。 根据客户端使用的计算机系统类型，选择相应的上传方法。 Linux操作系统下，可参考如下命令： scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>
M用户被授予的策略中必须包含允许“dds:instance:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
