此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。 父主题： 网络安全
公网带宽（可选） DDS实例支持公网访问，公网访问会产生带宽流量费；DDS实例在云内部网络产生的流量不计费。 审计日志（可选） 对数据库审计日志存储空间进行计费。
如果查询无需返回整个文档，或只是用来判断键值是否存在，可以通过投影$project来限制返回字段，减少网络流量和客户端的内存使用。 除了前缀样式查询，正则表达式查询执行的时间比大多数选择器更久，不建议使用索引。 查询中的某些含“$”的操作符可能会降低使用性能。
如何管理均衡器Balancer 使用场景 因为Balancer在进行块迁移时会占用节点的系统资源，可能导致集群的读写性能出现一定程度的下降，因此如果您已开启数据分片并且对实例性能有较高要求或者业务流量有比较明显的高低峰差异时，为避免影响业务： 建议在业务低峰期时开启Balancer
但是在实际使用DDS的过程中，即使我们事先仔细斟酌了要选择的Shard Key，也会因为Workload的变化而导致出现Jumbo Chunk（超过预设大小的Chunk），或者业务流量都打向单一分片的情况。
弹性公网IP 按需计费 按流量计费 独享带宽 否 按需、按流量计费EIP不支持直接转为包年/包月EIP。变更方法如下： 先转为按需、按带宽计费的EIP。 再由按需、按带宽计费EIP转为包年/包月EIP。
该参数取值包括： 取“anti-affinity”，表示DDS实例开启反亲和部署，反亲和部署是出于高可用性考虑，将您的Primary、Secondary和Hidden节点分别创建在不同的物理机上。 Dec用户不传该参数时，默认不开启反亲和部署。
弹性公网IP 包年/包月 按流量计费 独享带宽 否 包年/包月EIP不支持直接转为按需、按流量计费EIP。变更方法如下： 先转为按需、按带宽计费EIP。 再由按需、按带宽计费EIP转为按需、按流量计费EIP。 详细内容，请参见变更弹性公网IP计费方式。
系统安全性 防DDoS攻击，及时自动修复各种数据库安全漏洞。 支持审计日志。 需要购买昂贵的硬件设备和软件服务，自行检测和修复安全漏洞等。 需要购买额外审计系统。 数据库备份 支持自动备份，根据业务运行周期设置自动备份策略。
当oplog增量大于250GB/h的流量时，增量备份速度可能会无法跟上oplog操作日志产生速度，概率出现部分恢复时间点不可选的问题。
按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 按需转包年/包月 包年/包月转按需 图1 EIP计费模式变更 父主题： 变更计费模式
多层数据安全保障 通过虚拟私有云、子网、安全组、存储加密、DDoS防护以及SSL安全访问等多层安全防护体系，有力地抗击各种恶意攻击，保证数据安全。 提供审计日志功能，记录您对数据库或集合执行的操作，帮助您对数据库进行安全审计，故障根因分析等操作。
使用须知 通过OBS Browser+下载备份文件不额外收取OBS公网流出流量费用。 若备份文件大于400MB时，建议您使用OBS Brower+下载。 通过DDS控制台下载的备份均为全量备份。 操作步骤 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。
当oplog增量大于250GB/h（或75MB/s）的流量时，增量备份速度可能会无法跟上oplog操作日志产生速度，概率出现部分恢复时间点不可选的问题。 操作步骤 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。
取值包括： 取“anti-affinity”，表示DDS实例开启反亲和部署，反亲和部署是出于高可用性考虑，将您的Primary、Secondary和Hidden节点分别创建在不同的物理机上。 DEC用户不传该参数时，默认不开启反亲和部署。仅DEC用户支持该参数。
包年/包月、按需计费 带宽费支持使用带宽加油包抵扣，流量费支持使用共享流量包抵扣。
公网带宽（可选） DDS实例支持公网访问，公网访问会产生带宽流量费；DDS实例在云内部网络产生的流量不计费。 审计日志（可选） 对数据库审计日志存储空间进行计费。
解决方法 经过上述步骤确认为连接数耗尽问题后，需要根据突发流量与长期业务两种情况分别处理。 突发流量造成的连接数满，考虑重启实例或节点释放当前连接。
只读节点与备节点（Secondary）的区别 节点 说明 应用场景 备节点 备节点具有高可用保障，备节点和主节点组成高可用切换的能力，即某个主节点故障时，系统会自动切换流量至备节点。相应的，在主节点故障时，每个备节点均有可能被选举为新的主节点，来执行数据写入请求。
如果查询无需返回整个文档，或只是用来判断键值是否存在，可以通过投影$project来限制返回字段，减少网络流量和客户端的内存使用。 除了前缀样式查询，正则表达式查询执行的时间比大多数选择器更久，不建议使用索引。 查询中的某些含“$”的操作符可能会降低使用性能。
