检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统
如何确保在虚拟私有云中运行的文档数据库的安全 虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。 此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网
文档数据库服务有哪些安全保障措施 文档数据库服务可设置所属虚拟私有云，从而确保实例与其它业务实现网络安全隔离。另外，通过统一身份认证服务，可以实现对文档数据库服务资源的访问权限控制。 父主题： 网络安全
在“添加或删除管理单元”对话框，选择“可用的管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理单元”对话框，选择“计算机账户”，单击“下一步”。 在“选择计算机”对话框，单击“完成”。 在“添加或删除管理单元”对话框，单击“确定”。 在MMC控制台，双击“证书”。 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。
为什么在虚拟私有云中使用文档数据库 虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境，从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云，您可以定义虚拟网络拓扑和网络配置，使其非常类似于您在自己的数据中心所操作的传统IP网络。 在下面的情况下您可能想在虚拟私有云中使用文档数据库服务：
DDS是否支持选择创建IPV6子网 目前不支持选择IPV6网段的子网，建议您在使用时创建并选择IPV4网段的子网。 父主题： 网络安全
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
策略语法：RBAC 策略结构 策略结构包括：策略版本号（Version）、策略授权语句（Statement）和策略依赖（Depends）。 图1 策略结构 策略语法 给用户组选择策略时，单击策略下方的，可以查看策略的详细内容，以“DDS Administrator”为例，说明RBAC策略的语法。 图2
DDS的集群类型，应对高并发场景。DDS副本集和集群架构的高可用特性，能够满足游戏在高并发场景下持续稳定运行。 另外，DDS兼容MongoDB，具有No-Schema的方式，能免去您在游戏玩法变化中需要变更表结构的痛苦，非常适用于灵活多变的游戏业务需求。您可以将模式固定的结构化数
MongoDB中最基本的单元。 行（Row） 数据结构 MongoDB一般采用类似JSON的格式存储，存储的内容是文档型的。如下图，示例中提供了关系型数据库和MongoDB数据库中的数据结构对比，帮助您更直观的了解MongoDB中的一些概念。 图2 数据结构 为什么选择文档数据库服务
集。单个集群版实例可支持2~32个shard节点。 config为集群必备组件，负责存储实例的配置信息，由1个三节点副本集构成。 集群适用于业务系统数据量大、具有较高的可用性和可扩展性的场景。 父主题： 系统架构
Language)，是用于描述数据库中存储实体的语言，例如创建、修改和删除数据库、集合的结构。 DDS中常见的DDL包括： 创建集合（createCollection）：用于在指定的数据库中创建一个新的集合。 删除集合（drop）：用于删除指定的集合。 创建索引（createIndex
RocksDB和WiredTiger两者有什么区别？ 写机制的区别 WiredTiger存储引擎的数据结构为B+ tree，落盘数据中一个键（key）对应一个版本号（version），对某一个键（key）进行插入、更新或删除操作都是直接操作对应的数据节点。 Rocksdb存储引擎的数据结构为LSM-tree，写数据
将实例日志与LTS日志流关联，后台将自动上传实例日志到关联的LTS日志流里。 关联成功后，会产生一定费用，具体计费可参考云日志服务（LTS）的定价详情。系统会为当前选择的日志流创建对应日志类型的结构化配置。 约束说明 创建中、已删除、冻结状态的实例不支持该操作。 最大支持100条数据。 调试
pro版本），因为底层存储数据的结构不同而不能完全兼容，因此从DDS 4.4升级到DDS 4.4 pro有如下两种途径： 使用DRS将原DDS 4.4数据迁移到新的DDS 4.4 pro，具体请参见本地MongoDB迁移到DDS。 请联系客服在旧的实例上通过数据重建的方式从DDS 4.4升级到DDS
方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询VPC列表。 subnet_id String 是 子网的网络ID，获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表。
接口说明 变更实例的规格，包括同系列和跨系列变更规格。 调整实例规格时，文档数据库服务会有5~10分钟的业务中断重启，请谨慎操作。 变更规则 华为云文档数据库DDS因考虑到实例的稳定性和相关性能，当前支持的规格变更规则如表1。请谨慎操作。 表1 变更规则 原系列 变更后的系列 是否支持变更
获取指定ID的任务信息 接口说明 获取DDS任务中心指定ID的任务信息。 约束说明 目前只支持查询DDS社区版任务中心一个月内的异步任务。 job生成后，通常需要数秒之后才能查询到job ID。 目前支持查询的主要异步任务：创建实例（单节点/副本集/集群）、存储扩容、规格变更、节
mongos节点，单击操作列的“更多 > 绑定弹性IP”。 图2 绑定EIP 在弹出框的弹性公网IP列表中，显示“未绑定”状态的弹性公网IP，选择所需绑定的弹性公网IP，单击“确定”，提交绑定任务。如果没有可用的弹性公网IP，单击“查看弹性IP”，创建新的弹性公网IP。 图3 选择弹性IP
企业项目ID。 对于未开通企业多项目服务的用户，不传该参数。 对于已开通企业多项目服务的用户，不传该参数时，表示为default企业项目。 获取方式请参见《企业管理API参考》的“查询企业项目列表”响应消息表“enterprise_project字段数据结构说明”的“id”。 ssl_option
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
