检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接数据库 通过Python连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。 DDS新实例默认关闭SSL数据加密，开启SSL请参考开启SSL。 前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互
公网连接集群实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接集群实例（公网连接） 通过Robo 3T工具连接集群实例 父主题： 连接集群实例
连接数据库 使用SSL证书连接 该方式属于SSL连接模式，需要下载SSL证书，通过证书校验并连接数据库。 您可以在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“数据库信息”模块“SSL”处的，下载根证书或捆绑包。 通过Java连接MongoDB数据库，代码中的Java链接格式如下：
设置完成后，单击“Save”。 在连接信息页面，单击“Connect”，开始连接集群实例。 图6 集群连接信息 成功连接集群实例，工具界面显示如图7所示。 图7 集群连接成功 非SSL方式 使用非SSL方式连接，请务必关闭SSL连接，否则会出现报错。如何关闭，请参见开启和关闭SSL连接。 打开Robo
DDS”，进入文档数据库服务信息页面。 在“实例管理”页面，选择指定的数据库实例，单击实例名称，进入“基本信息”页面。 在左侧导航树，单击“连接管理”。 在“内网连接”页签下，单击“跨网段访问配置”右侧的“立即开通”，设置对应的源端网段信息，目前支持添加和删除源端网段。 单击源端网段右侧的新增源端网段。
内网连接副本集实例 设置安全组规则 通过Mongo Shell连接副本集实例（内网连接） 通过Mongo Shell连接副本集实例只读节点 父主题： 连接副本集实例
实例连接方式介绍 文档数据库服务提供使用内网和公网的连接方式。 表1 连接方式 连接方式 IP地址 使用场景 说明 DAS连接 无需使用IP地址 通过数据管理服务管理数据，具备友好的图形化界面，直接在控制台上进行可视化操作。可获得执行SQL、高级数据库管理、智能化运维等功能，做到易用、安全、智能地管理数据库。
连接DDS实例的常用方式 本节介绍了四种连接DDS实例的方式： mongo shell连接 python mongo客户端 java mongo客户端 基于Spring MongoTemplate操作MongoDB mongo shell连接 前提条件 连接数据库的弹性云服务器必
公网连接副本集实例 绑定弹性公网IP 设置安全组规则 通过Mongo Shell连接副本集实例（公网连接） 通过Robo 3T工具连接副本集实例 父主题： 连接副本集实例
设置完成后，单击“Save”。 在连接信息页面，单击“Connect”，开始连接副本集实例。 图6 副本集连接信息 成功连接副本集实例，工具界面显示如图7所示。 图7 副本集连接成功 非SSL方式 使用非SSL方式连接，请务必关闭SSL连接，否则会出现报错。如何关闭，请参见开启和关闭SSL连接。 打开Robo
对于集群实例，如果当前存在只读节点，不支持该操作。 可用区迁移所需时间和数据量大小有关，并且会伴随60秒以内的闪断，请在业务低峰期执行迁移可用区操作。建议使用高可用连接进行访问，并且确保应用程序具有重连机制。 迁移的目标可用区和当前实例的可用区处于同一区域。 关于区域和可用区的详情，请参见区域和可用区。
连接数据库 前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over
内网连接单节点实例 设置安全组 通过Mongo Shell连接单节点实例（内网连接） 父主题： 连接单节点实例
公网连接单节点实例 绑定弹性公网IP 设置安全组 通过Mongo Shell连接单节点实例（公网连接） 通过Robo 3T工具连接单节点实例 父主题： 连接单节点实例
默认权限机制 DDS与社区原生的版本相比，对安全进行一系列的增强，以应对越来越严峻的安全挑战。社区原生版本支持不鉴权的方式连接使用数据库的，而DDS采取默认安全策略，连接数据库必须通过鉴权，否则，无法使用数据库。 数据库实例创建后，系统会创建默认的管理员用户rwuser，但是需要需要客户指定，并满足密码复杂度要求。
页面。 在“基本信息 > 网络信息 > 安全组”处，单击安全组名称，进入安全组页面。 图1 安全组 您也可以在左侧导航栏，单击“连接管理”，在“公网连接 > 安全组”处，单击安全组名称，进入安全组页面。 图2 安全组 在安全组页面，单击操作列“配置规则”，进入安全组详情页面。 在
通过程序代码连接集群实例 Java示例 Python示例 PHP示例 父主题： 连接集群实例
设置完成后，单击“Save”。 在连接信息页面，单击“Connect”，开始连接单节点实例。 图6 单节点连接信息 成功连接单节点实例，工具界面显示如图7所示。 图7 单节点连接成功 非SSL方式 使用非SSL方式连接，请务必关闭SSL连接，否则会出现报错。如何关闭SSL连接，请参见开启和关闭SSL连接。
开通需访问数据库的IP地址和端口。 通过内网连接DDS实例时，设置安全组规则分为如下两种情况： ECS与DDS实例在相同安全组时，默认ECS与DDS实例互通，无需设置安全组规则，执行通过Mongo Shell连接集群实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同
默认权限机制 DDS与社区原生的版本相比，对安全进行一系列的增强，以应对越来越严峻的安全挑战。社区原生版本支持不鉴权的方式连接使用数据库的，而DDS采取默认安全策略，连接数据库必须通过鉴权，否则，无法使用数据库。 数据库实例创建后，系统会创建默认的管理员用户rwuser，但是需要需要客户指定，并满足密码复杂度要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
