检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 DDS调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 身份认证 用户访问文档数据库服务（Document Database Service，简称DDS）时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。 密码验证 您需要对数据库实例进行管理，使用数据管理服务（Data Admin Service）
策略和授权项说明 如果您需要对您所拥有的DDS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果云平台账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DDS服务的其它功能。
success! database names is %s" % dbs URL中的认证数据库必须为“admin”，即“authSource=admin”。 SSL方式连接，需要手动生成trustStore文件。 认证数据库必须为“admin”，之后再切换至业务数据库。 父主题： 通过程序代码连接单节点实例
充分的操作权限。 MongoDB的User一般是在某个固定的认证库下创建的。连接数据库时，需要通过参数--authenticationDatabase来明确指定对应的认证库。 DDS实例中，默认的rwuser用户的认证库，是admin。 账户密码连续5次输入错误，账户会被锁定10s。
主备切换中 可用区迁移中 只读节点扩容中 开启操作保护的用户，在进行敏感操作时，通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。关于如何开启操作保护，具体请参考《统一身份认证服务用户指南》中敏感操作的内容。 操作步骤 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。
驱动包 DDS支持通过Go语言接口来操作数据，通过Go连接实例的方式有开启SSL认证连接和关闭SSL认证连接两种，其中开启SSL证书连接加密功能，具有更高的安全性。 DDS新实例默认关闭SSL数据加密，开启SSL请参考开启SSL。 驱动下载 建议使用go mod下载驱动 require
请求参数 名称 类型 IN 是否必选 描述 X-Auth-Token string header 是 从IAM服务获取的用户Token。请参考认证鉴权。 project_id string path 是 租户在某一Region下的项目ID。请参考获取项目ID章节获取项目编号。 instance_id
Request 非法请求。 建议直接修改该请求，不要重试该请求。 401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法，请确认用户名和密码是否正确。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明
on 表1 请求参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token。请参考认证鉴权。 project_id 是 String 租户在某一Region下的项目ID。请参考获取项目ID章节获取项目编号。 请求消息 参数说明
涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取Token的API 创建DDS实例的API 具体步骤 Token认证，具体操作请参考认证鉴权。 发送“POST http
中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM
Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。
test 表示测试库名，可根据实际情况设置。 authSource=admin rwuser账号认证数据库为“admin”。 说明： 若用户使用自定义创建的数据库进行认证，则需将高可用连接地址中认证数据库改为当前创建的数据库名称。且须将该表格的第一行参数“数据库账号名”修改为当前数据库下创建的账号名。
文档数据库服务有哪些安全保障措施 文档数据库服务可设置所属虚拟私有云，从而确保实例与其它业务实现网络安全隔离。另外，通过统一身份认证服务，可以实现对文档数据库服务资源的访问权限控制。 父主题： 网络安全
使用注册的华为账号登录华为云，登录时请选择“华为账号登录”。 图1 华为账号登录 进入华为云控制台， 控制台页面中单击右上角的用户名，选择“统一身份认证”。 图2 选择IAM服务 在统一身份认证服务的左侧导航空格中，单击“用户组”>“创建用户组”。 图3 用户组 在“创建用户组”界面，输入“用户组名称”，以“t
重置参数模板 接口说明 重置参数模板。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI URI格式 POST https://{Endpoint}/v3/{proje
配额管理 为防止资源滥用，平台限定了各服务资源的配额，如不同的文档数据库实例类型最多支持创建实例的数量可能不同。如果有需要，您可以申请扩大配额。 本节指导您如何查询指定区域下，文档数据库服务各资源的使用情况，以及总配额。 查看配额 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
应用参数模板 接口说明 指定实例变更参数模板。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI URI格式 PUT https://{Endpoint}/v3/{pr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
