检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义角色 用户自定义角色是用户通过命令创建的定制化的角色，只包含CRUD操作的一种或多种，或者内置角色的一种或多种。可以通过命令针对不同的资源、不同的操作进行自定义，除了预置角色无法被修改以外，其他应用方式是相同的。 创建、修改和删除角色 要创建角色前，需使用具有权限的用户（可使用
写入/更新命令 用户做了大量写入/更新操作后，实际数据量可能没有多大变化，但磁盘空间使用量增加了。是因为无论是写入、更新还是删除，以及索引插入和删除等操作，在后台实际上都会转成写入。因为底层的存储引擎（WiredTiger和RocksDB）采用都是appendOnly机制。只有当存储引擎内部数据状态满足一定条件后
创建用户 操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限。
删除用户 db.dropUser(username, writeConcern) username为要从数据库中删除的用户名。 writeConcern为可选参数， 移除操作的writeConcern级别。 示例 下面是操作将reportUser1用户从产品数据库中删除。 use
创建并管理角色 创建角色 db.createRole(role, writeConcern) 参数role为必选参数，类型为文档，详情如下： { role: "<name>", privileges: [ { resource: { <resource> }, actions
优势： 支持内嵌文档：内嵌文档可以避免join的使用，降低应用开发的复杂性，灵活的schema支持，方便快速开发迭代。 轻松应对数据峰值压力：基于分片构建的集群支持TB级的数据需求。
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了文档数据库服务DDS支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
参数配置 控制台支持在线修改并生效配置参数，以及参数模板配置管理功能。 跨可用区容灾 所在区域支持3个及以上可用区时，支持跨3个可用区部署，从而实现跨可用区容灾能力。
文档数据库服务支持通过多种方式实现数据迁移，常见的数据迁移方式有： ① 通过数据复制服务迁移数据 ② 通过mongoexport和mongoimport工具迁移数据 ③ 通过mongodump和mongorestore工具迁移数据 其中，通过数据复制服务迁移数据是一种易用、稳定、高效的在线迁移方式
DDS 4.0版本在2018年10月16日之后，继续以社区4.0.3版本为基线，独立开发新特性并自主演进。 DDS 4.2以及后续高版本，是以社区4.0.3版本为基线，独立开发新特性并自主演进，同时将存储引擎切换为RocksDB，提供更好的体验。
DDS使用规范建议 设计规范 开发规范
RocksDB和WiredTiger虽然是不同的存储引擎，数据库服务会封装存储引擎，极大兼容社区接口使用方式，开发者使用层面无使用差异感知，业务无差异影响。
以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。
更多规范建议请参见《文档数据库服务开发指南》中“使用规范”章节。 查询操作 索引 根据业务需求，对经常查询的数据字段创建适当的索引。需注意，索引会占用一些空间，并且插入操作和索引更新会消耗资源。因此，建议每个集合的索引数量不超过5个。
设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接DDS实例时，需要为
设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和DDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用DDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接DDS实例时，需要为
例如您的员工中有负责软件开发的人员，您希望他们拥有DDS的使用权限，但是不希望他们拥有删除DDS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用DDS，但是不允许删除DDS的权限策略，控制他们对DDS资源的使用范围。
隐式会话主要用于简化开发者的代码，使操作更加便捷。当客户执行数据库操作而没有显式地提供会话参数时，驱动程序会自动创建一个会话。例如，在插入文档或查询数据时，驱动程序会在后台创建一个隐式会话，并在操作完成后自动结束会话。
图7 配置 表1 配置选项 配置项 说明 访问方式 编程访问：启用访问密钥或密码，用户仅能通过API、CLI、SDK等开发工具访问华为云服务。 管理控制台访问：启用密码，用户仅能登录华为云管理控制台访问云服务。 凭证类型 访问密钥：创建用户成功后下载访问密钥。
图4 批量变更dds mongos规格 在线变更：多个dds mongos节点将会串行地进行规格变更。变更时间跟节点数正相关，每个节点约需5~10分钟。建议使用高可用方式连接实例，并且确保业务系统对数据库有重连机制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
