检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于批量购买的“包年/包月”实例，除实例名称和实例ID外，其余配置信息一致。 步骤2：购买ECS 进入购买弹性云服务器页面。 配置基础信息后，单击“下一步：网络配置”。ECS与待连接的DDS实例的区域及可用区一致。 图5 基础配置 图6 选择镜像 配置网络信息后，单击“下一步：高级配置”。ECS与待连接的DDS实例的VPC和安全组一致。
config性能规格 config节点的CPU和内存，请参见集群实例规格，存储实例的配置信息，用户不能直接连接。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 config存储空间 根据config节点的作用和最小需要，存储空间为20GB，创建成功后不可进行扩容。
maxIdleTimeMS连接在删除和关闭之前可以在池中保持的最大空闲时间。推荐配置： maxIdleTimeMS = 10000ms 不要使用socketTimeoutMS来阻止某个操作在数据库端的运行时长。需要使用maxTimeMS，以便服务器可以取消已经被客户端遗弃的操作。 父主题：
config性能规格 config节点的CPU和内存，请参见集群实例规格，存储实例的配置信息，用户不能直接连接。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 config存储空间 根据config节点的作用和最小需要，存储空间为20GB，创建成功后不可进行扩容。
DDS通过多种数据保护手段和特性，保障存储在DDS中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。
请谨慎操作。 您可以通过文档数据库服务查看、下载和删除DDS实例审计日志，详情请参见通过文档数据库服务查看审计日志；也可以按照日志配置管理配置后，在LTS服务查看DDS实例审计日志的详细信息，包括搜索日志、日志可视化、下载日志和查看实时日志等功能，详情请参见通过云日志服务查看审计日志。
可实时动态切换。副本集包含多个副本，当主节点发生故障时，系统会在30秒之内切换到备节点。 实例的弹性云服务器，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。 文档数据库服务使用的对象存储服务上的文件（备份文件、慢日志文件、审计日志文件、错误日志文件
列出了数据库中的所有索引。 <database>.system.profile 包含该数据库的慢日志信息。 <database>.system.js 包含用于服务器端 JavaScript的特殊 JavaScript 代码。 <database>.system.views 包含了该数据库的每个view信息。
config性能规格 2U4G config节点的CPU和内存，请参见集群实例规格，存储实例的配置信息，用户不能直接连接。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 config存储空间 20GB 根据config节点的作用和最小需要，存储空间为20GB，创建成功后不可进行扩容。
以自主选择dds mongos和shard节点个数和配置，组建服务性能不同的集群实例。 业务系统除了要求高可用之外，还需要较高的可扩展性，建议选择集群。 副本集架构 文档数据库服务的副本集提供Primary（主节点），Secondary（备节点）和Hidden（隐藏节点）三个节点
修改操作 通过操作符对文档进行修改，通常可以获得更好的性能。该方式不需要往返服务器来获取并修改文档数据，在序列化和传输数据上花费更少的时间。 批量插入 批量插入（batchInsert）可以减少数据向服务器的提交次数，提高使用性能。批量提交的数据的BSON Size不超过48MB。
修改操作 通过操作符对文档进行修改，通常可以获得更好的性能。该方式不需要往返服务器来获取并修改文档数据，在序列化和传输数据上花费更少的时间。 批量插入 批量插入（batchInsert）可以减少数据向服务器的提交次数，提高使用性能。批量提交的数据的BSON Size不超过48MB。
权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要
WiredTiger是DDS 3.4和4.0默认的存储引擎。WiredTiger提供了不同粒度的并发控制和压缩机制，能够为不同种类的应用提供了最好的性能和存储效率。 RocksDB RocksDB是DDS 4.2和4.4默认的存储引擎。RocksDB存储引擎的特点是支持高效的点查
WiredTiger是DDS 3.4和4.0默认的存储引擎。WiredTiger提供了不同粒度的并发控制和压缩机制，能够为不同种类的应用提供了最好的性能和存储效率。 RocksDB RocksDB是DDS 4.2和4.4默认的存储引擎。RocksDB存储引擎的特点是支持高效的点查
迁移的目标可用区和当前实例的可用区处于同一区域。 关于区域和可用区的详情，请参见区域和可用区。 为保证实例稳定运行，请在业务低峰期执行迁移可用区操作。 支持迁移的类型和场景 表1 支持迁移的类型和场景 迁移类型 使用场景 从单可用区迁移至另一单可用区 将DDS实例可以迁移至ECS实例所属
} ] } 示例2：拒绝用户删除文档数据库实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予DDS FullAccess的系统策略，但不希望用户拥有DDS
安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和DDS数据库实例提供访问策略。为了保障数据库的安全性和稳定性，在使用DDS数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 具体请参见设置安全组规则。 父主题： 安全
组ID。节点类型为shard、config和readonly时，该参数有效。 name String 是 组名称。节点类型为shard、config和readonly时，该参数有效。 status String 是 组状态。节点类型为shard、config和readonly时，该参数有效。
监控和告警 用户平时需要关注实例的哪些性能指标 配置DDS告警规则时，找不到常规监控项怎么办？ DDS的监控指标采集粒度是多少 WiredTiger引擎脏数据的缓存过高告警恢复手段
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
