检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 父主题： 站点入云VPN经典版
行维护。 部署扩容 快速部署，灵活应用，支持弹性扩容，一键规格变更。 需要购买和原设备匹配的硬件，需托管机房的配合，需部署设备，整体周期较长。 日志转储 支持保留1个月的慢日志和错误日志。 自行转储日志文件，自行导出和查询日志信息。 高可用监控 具备高可用能力，支持秒级Switchover和Failover。
的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
例运行在租户独立的VPC内。租户可以创建一个跨可用区的子网组，之后可以根据业务需要，将部署DDS的高可用实例选择此子网完成，DDS在创建完实例后会为租户分配此子网的IP地址，用于连接数据库。DDS实例部署在租户VPC后，租户可通过VPN使其它VPC能够访问实例所在VPC，也可以在
源数据库的权限设置： 需要确保源数据库MongoDB的账号具备表2的权限，若权限不足，需要在源数据库端创建高权限的账号。 目标数据库的权限设置： 本云DDS实例使用初始账号即可。 网络准备： 源数据库的网络设置： 本地MongoDB数据库实时迁移至本云DDS的场景，一般可以使用
DDS中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。 数据备份
SON)，是MongoDB中最基本的单元。 行（Row） 数据结构 MongoDB一般采用类似JSON的格式存储，存储的内容是文档型的。如下图，示例中提供了关系型数据库和MongoDB数据库中的数据结构对比，帮助您更直观的了解MongoDB中的一些概念。 图2 数据结构 为什么选择文档数据库服务
Set，由一组mongod进程组成，提供了数据冗余与高可靠性的节点集合。 关于mongod进程的描述，请参见MongoDB官方文档。 副本集架构由主节点、备节点和隐藏节点组成，DDS自动搭建三节点的副本集供用户使用，节点之间数据自动同步，保证数据的高可靠性。对于需要保证高可用的中小型业务系统，推荐使用副本集。
如何确保在虚拟私有云中运行的文档数据库的安全 虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。 此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。
用户不能直接连接config。 shard 集群实例的shard，负责存储用户的数据。 每个社区版集群实例有2～32个shard，数量由用户自定义。 每个shard由1个副本集组成，副本集为每个shard的数据提供了冗余和高可靠性。 用户不能直接连接shard。 父主题： 常用概念
任何形式的数据迁移，因此性能开销非常低。 对冲读 为了缩短响应时间，DDS4.4版本提供了对冲读的能力，即在DDS分片集群中，mongos节点会把一个客户端的读请求同时发给某个分片的多个副本集节点，选择响应最快的节点的返回结果回复客户端，减少业务侧感知到的延迟。 复杂哈希片键 在
（即本周二的备份会被保留），因此周四当天删除本周一产生的全量备份文件。 本周二产生的全量备份，会在下周三当天自动删除。原因如下： 下周一产生的全量备份在下周三超过保留天数，按照全量备份文件自动删除策略，会保留最近的一个超过保留天数的全量备份（即下周一的备份会被保留），因此下周三当天删除本周二产生的全量备份。
DDS的集群类型，应对高并发场景。DDS副本集和集群架构的高可用特性，能够满足游戏在高并发场景下持续稳定运行。 另外，DDS兼容MongoDB，具有No-Schema的方式，能免去您在游戏玩法变化中需要变更表结构的痛苦，非常适用于灵活多变的游戏业务需求。您可以将模式固定的结构化数
0支持 监控 云监控服务可以对文档数据库服务的运行状态进行日常监控。您可以通过管理控制台，直观地查看文档数据库服务的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的监控状态。如果您的实例刚刚创建完成，请等待5～10分钟后查看监控数据。
文档数据库服务（Document Database Service，简称DDS）是兼容MongoDB协议的云数据库服务，除了兼容MongoDB接口以外，还具备高安全、高可用、高可靠等特征。此外还提供了丰富易用的一键部署、弹性扩容、容灾、备份、恢复、监控和告警等运维功能。 版本说明 目前DDS兼容社区3
0秒以内的闪断，请在业务低峰期执行迁移可用区操作。建议使用高可用连接进行访问，并且确保应用程序具有重连机制。 迁移的目标可用区和当前实例的可用区处于同一区域。 关于区域和可用区的详情，请参见区域和可用区。 为保证实例稳定运行，请在业务低峰期执行迁移可用区操作。 支持迁移的类型和场景
如何将文档数据库备份到弹性云服务器上 您可以通过mongoexport的方式将数据库备份到弹性云服务器上，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用文档数据库实例的备份功能，将备份数据存放到专业的对象存储服务上，以获得更高的数据可靠性和服务保障。 父主题： 备份与恢复
变更副本集实例的CPU和内存规格 当用户创建的副本集实例的CPU和内存规格无法满足业务需要时，可以在控制台进行CPU和内存规格变更。 变更规则 华为云文档数据库DDS因考虑到实例的稳定性和相关性能，当前支持的规格变更规则如表1。请谨慎操作。 表1 变更规则 原系列 变更后的系列 是否支持变更
变更集群实例的CPU和内存规格 当用户创建的集群实例的CPU和内存规格无法满足业务需求时，可以在控制台进行CPU和内存规格变更。 变更规则 华为云文档数据库DDS因考虑到实例的稳定性和相关性能，当前支持的规格变更规则如表1。请谨慎操作。 表1 变更规则 原系列 变更后的系列 是否支持变更
变更单节点实例的CPU和内存规格 当用户创建的单节点实例的CPU和内存规格无法满足业务需要时，可以在控制台进行CPU和内存规格变更。 变更规则 华为云文档数据库DDS因考虑到实例的稳定性和相关性能，当前支持的规格变更规则如表1。请谨慎操作。 表1 变更规则 原系列 变更后的系列 是否支持变更
获取指定ID的任务信息 接口说明 获取DDS任务中心指定ID的任务信息。 约束说明 目前只支持查询DDS社区版任务中心一个月内的异步任务。 job生成后，通常需要数秒之后才能查询到job ID。 目前支持查询的主要异步任务：创建实例（单节点/副本集/集群）、存储扩容、规格变更、节
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
