检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作系统更新 DDS实例需要适时进行操作系统更新,以提高数据库性能和数据库的整体安全状况。 实例内核版本升级时,DDS会根据操作系统的实际情况,决定是否更新以及更新适合的操作系统冷补丁版本。 操作系统更新不会更改数据库实例的版本或数据库实例信息。
Java示例 通过Java连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种,其中使用SSL证书连接通过了加密功能,具有更高的安全性。DDS新实例默认关闭SSL数据加密,开启SSL请参考设置SSL数据加密。
文档数据库服务默认保留所有手动备份,实例删除后,可用来恢复。 开启操作保护的用户,在进行敏感操作时,通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。关于如何开启操作保护,具体请参考《统一身份认证服务用户指南》中敏感操作的内容。
API概览 文档数据库服务所提供的接口为扩展接口。通过使用文档数据库服务接口,您可以使用文档数据库服务的部分功能,具体如下表所示。 表1 接口说明 类型 描述 查询API版本 包括查询API版本信息列表、查询指定API版本信息接口。
内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例(内网连接) 通过Mongo Shell连接副本集实例只读节点 父主题: 连接副本集实例
内网连接单节点实例 设置安全组 通过Mongo Shell连接单节点实例(内网连接) 父主题: 连接单节点实例
数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 适用计费项 包年包月包含以下计费项。 表1 计费项说明 计费项 计费说明 实例规格 对所选的实例规格进行计费,包括vCPU和内存。
内网安全组 内网安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。 如果不创建或没有可选的安全组,文档数据库服务默认为您分配资源。
OBS 2.0支持 标签 标签管理服务(Tag Management Service,TMS)用于用户在云平台,通过统一的标签管理各种资源。标签管理服务与各服务共同实现标签管理能力,标签管理服务提供全局标签管理能力,各服务维护自身标签管理 。
内核版本说明 本章节介绍文档数据库服务DDS的内核版本更新说明,补丁升级不会影响任何功能和接口。 表1 文档数据库服务DDS5.0版本说明 版本 日期 说明 5.0 2024年9月 支持重启时跳过索引重建,并在副本集索引不一致时自动修复。
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
公网连接单节点实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接单节点实例(公网连接) 通过Robo 3T工具连接单节点实例 父主题: 连接单节点实例
内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例(内网连接) 通过Mongo Shell连接副本集实例只读节点 父主题: 连接副本集实例
漏洞修复策略 漏洞修复周期 高危漏洞: 社区发现漏洞并发布修复方案后,一般在1个月内进行修复,修复策略与社区保持一致。 其他漏洞: 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险,除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外
内网安全组 安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。 如果不创建或没有可选的安全组,文档数据库服务默认为您分配资源。
公网连接副本集实例 绑定弹性公网IP 设置安全组规则 通过Mongo Shell连接副本集实例(公网连接) 通过Robo 3T工具连接副本集实例 父主题: 连接副本集实例
使用注册的华为账号登录华为云,登录时请选择“华为账号登录”。 图1 华为账号登录 进入华为云控制台, 控制台页面中单击右上角的用户名,选择“统一身份认证”。 图2 选择IAM服务 在统一身份认证服务的左侧导航空格中,单击“用户组”>“创建用户组”。
内网连接单节点实例 设置安全组 通过Mongo Shell连接单节点实例(内网连接) 父主题: 连接单节点实例
您可以通过数据管理服务连接并管理实例。文档数据库服务默认为您开通了远程主机登录权限,推荐您使用更安全便捷的数据管理服务连接实例。 操作步骤 登录管理控制台。 单击管理控制台左上方的,选择区域和项目。 如果您希望独享计算资源和网络资源,请先开通专属云并申请专属计算集群资源。
图2 网络设置和购买时长与数量 表2 网络设置 参数 描述 虚拟私有云 文档数据库实例所在的虚拟专用网络,可对不同业务进行网络隔离,方便地管理、配置内部网络,进行安全、快捷的网络变更。 您需要创建或选择所需的虚拟私有云。