安全白皮书总览 网络隔离 文档数据库服务实例运行在独立的 VPC 内,该VPC不与其他实例共享。在创建完实例后,文档数据库服务会为租户分配此子网的 IP 地址,用于连接数据库。文档数据库服务实例运行在租户独立的虚拟私有云内,可提升文档数据库服务实例的安全性。 存储隔离 存储资源按照租户维度进行分配,每个租户的实例与其他租户的实例是相互独立的,并且有资源隔离,互不影响。 访问控制 租户创建文档数据库服务实例时,系统默认会为租户同步创建一个数据库主帐户,该帐户允许租户操作自己创建的文档数据库服务实例数据库。