检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
面进行控制。借助虚拟私有云，您可以定义虚拟网络拓扑和网络配置，使其非常类似于您在自己的数据中心所操作的传统IP网络。 在下面的情况下您可能想在虚拟私有云中使用文档数据库服务： 您希望运行面向公众的Web应用程序，同时保留公众不可访问的后端服务器。您可以在一个虚拟私有云内同时创建一
申请和修改内网域名 DDS支持内网域名，您可以通过内网域名连接DDS。 使用须知 内网域名生成后，修改内网地址将会导致数据库连接中断，请谨慎操作。 使用和申请内网域名需要具有相应的操作权限。您可联系华为云客服人员申请内网域名的操作权限。 内网域名功能开启时，存量实例需要主动申请域名，新建实例自动申请域名。
户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、
文档数据库服务授权项说明 表1 实例管理 权限 对接API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建实例 POST /v3/{project_id}/instances dds:instance:create
DDS之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权DDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DDS权限“DDS FullAccess”。 如果需要使用到对接其他服务的一些功能时，除了需要配置“DDS FullAc
选择“首次登录时设置”时必填，选择其他访问方式时选填。 手机号（选填）：IAM用户绑定的手机号。 描述（选填）：对用户的描述信息。 在“创建用户”页面配置相关选项，完成后单击“下一步”。 图7 配置 表1 配置选项 配置项 说明 访问方式 编程访问：启用访问密钥或密码，用户仅能通
权限策略和授权项 策略和授权项说明 文档数据库服务授权项说明
以下操作以审计日志为例： 配置单个实例访问日志：添加单个实例的LTS配置。 编辑单个实例访问日志：编辑单个实例的LTS配置。 解除单个实例访问日志：解除单个实例的LTS配置。 批量配置访问日志：批量添加多个实例的LTS配置。 批量解除访问日志：批量解除多个实例的LTS配置。 使用须知 如需
当您创建完DDS实例后，在管理控制台上找不到，本文提供了常见的几种原因。 权限不足 可能是由于您的账号没有相应的权限，您可以通过创建用户并授权使用DDS来配置对应的权限。 区域选择不正确 只有切换到实例所在的区域，才能在实例列表中看到创建的实例。 您可以单击管理控制台左上角的，选择实例所在的区域和项目。
端和副本集实例部署在不同网段就需要配置跨网段访问配置，以实现网络互通。 本章节将详细介绍实例创建成功后，配置跨网段访问的方法。 使用须知 仅副本集实例支持该功能。 配置跨网段访问期间业务可正常运行，不会出现中断或闪断业务的情况。 当客户端和副本集处于不同VPC、不同网段时，需要先
参数配置 获取参数模板列表 创建参数模板 删除参数模板 获取参数模板详情 修改参数模板 应用参数模板 获取指定实例的参数信息 修改指定实例的参数 查询可应用的实例 查询参数模板应用历史 查询参数修改历史 参数模板比较 复制参数模板 重置参数模板 校验参数模板名称是否存在 查询实例参数的修改历史
驱动侧通用参数配置 连接DDS常见配置项和推荐值 connectTimeoutMS连接超时时间确保驱动程序不会在连接阶段无限期等待。推荐配置： connectTimeoutMS = 10000ms socketTimeoutMS防止TCP通信进入无限等待。推荐配置： 时间为业务最长时间的2-3倍，最低不要小于10s。
目录及配置说明 本地目录、配置文件和配置信息非固定，可由用户自定义。 以如下2个shardsvr的集群实例的备份文件举例（实例ID：cac1efc8e65e42ecad8953352321bfeein02） configsvr节点备份文件解压目录：/compile/downloa
查询秒级监控配置 接口说明 查询秒级监控配置。 调试 您可以在API Explorer中调试该接口。 URI URI格式 GET https://{Endpoint}/v3/{project_id}/instances/{instance_id}/monitoring-by-seconds/switch
} ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version":
查询LTS日志配置信息 接口说明 查询LTS日志配置信息。 约束说明 当前只支持审计日志。 调试 您可以在API Explorer中调试该接口。 URI URI格式 GET https://{Endpoint}/v3/{project_id}/instances/logs/lts-configs
DDS使用的的存储配置是什么 文档数据库服务存储采用云硬盘，具体情况请参考《云硬盘用户指南》。 文档数据库服务的备份数据存储采用对象存储服务，不占用用户购买的数据库空间。关于文档数据库实例存储的硬件配置，请参见《对象存储服务用户指南》。 父主题： 数据库存储
源库信息页面 表5 源库信息 参数 描述 mongosIP地址或域名 源数据库的IP地址或域名，格式为IP地址/域名:端口。其中源数据库服务端口，可输入范围为1~65534间的整数。 该输入框最多支持填写3组源数据库的IP地址或者域名信息，多个值需要使用英文逗号隔开。例如：192.168.0
跨网段访问配置只有在客户端与副本集实例部署在不同网段的情况下才需要配置，例如访问副本集的客户端所在网段为192.168.0.0/16，副本集所在的网段为172.16.0.0/24，则需要添加跨网段配置192.168.0.0/16才能正常访问。只有副本集有该功能。 例如配置的源端网段为192
Resource 定义资源粒度的鉴权 非必传，“DDS:*:*:instanceName:dds-*”表示对所有dds-开头的实例拥有配置的action权限，如果没有配置，那么默认拥有所有实例的权限 Depends catalog 依赖的策略的所属服务。 服务名称 例如：BASE display_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
