MongoDB Agent に必要なアクセス権

項目一覧

Cloud Manager は、 2024年8月30日でMongoDB 3.6と4.0のオートメーション、バックアップおよびモニタリングのサポートを終了します。 MongoDB の配置をアップグレードするか、Atlas に移行してください。

Cloud Managerへのプログラムによるアクセスのための OAuth 2.0認証はプレビュー機能として利用できます。: 機能および関連するドキュメントは、プレビュー期間中にいつでも変更される可能性があります。 OAuth2.0 認証を使用するには、 Cloud Manager Public APIへのリクエストで使用するサービスアカウントを作成します。

注意

このページの手順は、オートメーションを使用しない配置を対象としています。オートメーションを使用する場合、Cloud Manager はユーザーの認証を管理するため、以下の手順は適用されません。

認証するには、MongoDB で適切なロールを持つユーザーを作成します。次のチュートリアルには、MongoDB 配置で MongoDB Agent ユーザーを作成するための手順と例が含まれています。

MongoDB ユーザーロールは Cloud Managerユーザーロールとは別です。これらのロールとその特権については、認証ページから始まる MongoDB マニュアルで説明されています。

シャーディングされたクラスターで認証するには、各シャードでシャードローカルユーザーを作成し、クラスター全体のユーザーを作成します。

Cloud Manager 配置内のすべてのmongodプロセスとmongosプロセスでは、MongoDB Agent ユーザーのユーザー名とロールを同じにする必要があります。

データベースユーザーを作成するため mongodmongos のアクセス権を持つユーザーとして、またはインスタンスに接続します。MongoDB マニュアルのdb.createUser() メソッドページを参照してください。

MongoDB インスタンスを自動化するには、MongoDB Agent が次のロールを持つ MongoDB ユーザーとしてadminデータベースで認証する必要があります。

MongoDB インスタンスをバックアップするには、MongoDB Agent は、必要なロールを持つ MongoDB ユーザーとして、リスト内のデータベースで認証される必要があります。

MongoDB Database のバージョン	MongoDB FCV	必要なロール	Database
4.2.x 以降	4.2 以降	`clusterAdmin`	`admin`
3.0.0 から 4.2.x	4.0 またはそれ以前	`backup`	`admin`
2.6.x		`clusterAdmin` `readAnyDatabase` `userAdminAnyDatabase` `readWrite`	`admin`
2.6.x		`readWrite`	`local`

MongoDB インスタンスを監視するには、MongoDB Agent がadminデータベースでclusterMonitorロールを持つ MongoDB ユーザーとして認証する必要があります。

モニタリングには、 dbStatsとデータベースのプロファイリング情報の収集が含まれます。

認証するには、適切なアクセス権を持つ MongoDB でユーザーを作成します。 MongoDB 配置が使用する認証方法によって、ユーザーの作成時に設定するオプション、および追加の MongoDB Agent 構成が決まります。

戻る

設定

アクセス制御の構成