ファイアウォール構成

MongoDB Ops Managerにアクセスするにはポートを開きます

MongoDB Ops Managerには、少なくとも次のネットワーク ポート要件が必要です。

• MongoDB Ops ManagerユーザーとMongoDB エージェントの両方がMongoDB Ops Manager HTTPまたは HTTPS 経由 で アプリケーションに接続できる必要があります。

• MongoDB Ops Managermongodは、MongoDB Ops Manager アプリケーションMongoDB データベースを実行している に接続できる必要があります。

• MongoDB Ops Managerプロジェクトごとに、MongoDB エージェントはすべてのクライアントMongoDB プロセス（ 1}mongod またはmongos ）に接続できる必要があります。

• MongoDB Ops Manager アプリケーションは、MongoDB Ops Manager ユーザーにメールを送信できる必要があります。

MongoDB Ops Managerを使用するには、指定されたホストに対して次のポートを開きます。

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

MongoDB Ops ManagerとMongoDBホストにアクセスするにはポートを開きます

ほとんどのMongoDB Ops Manager管理は、ユーザー インターフェースを介して実行できます。 一部の手順では、オペレーティング システムへのアクセスが必要です。 管理者が MongoDB Ops Manager と MongoDB のホストにアクセスできるようにするには、それらのホストに対して次のポートを開きます。

を使用して インスタンスのバックアップ、復元、クエリを行うにはポートを開きますMongoDBMongoDB Ops Manager

MongoDB Ops Managerは、 MongoDBデータベースを 1 つ以上のストレージ システムにバックアップできます。

• MongoDB database（ブロックストア）

• S3 互換ストレージ バケット（S3 互換ストレージ ブロックストア）

• ファイル システム（ファイル システム ストア）。

MongoDB ホストをバックアップするには、優先バックアップ ホスト（ブロックストア、S3 互換ストレージ スナップショット ストア、ファイルシステム スナップショット ストア）に次のポートを開きます。

MongoDB Ops Managerアプリケーションに表示されるリンクを使用してスナップショットを復元することもできます。 ユーザーがスナップショットをダウンロードするには、 MongoDB Ops Managerを使用するのと同じポートを開く必要があります。

ダウンロード リンクを見つけるには、 Continuous Backupをクリックし、次にRestore Historyタブをクリックし、スナップショットの横にあるdownloadリンクをクリックします。

MongoDB 3.4.2 Enterprise 以降では、バックアップ スナップショットをクエリする機能が提供されます。 は、「 バックアップのクエリMongoDB Ops Manager 」で説明されているように、これらのクエリ可能なスナップショットを読み取り専用のMongoDB インスタンスとしてプロビジョニングします。バックアップ スナップショットをクエリするには、次のポートを開きます。

オープン ポートを使用してMongoDB Ops ManagerをMongoDB Ops Manager SNMP と統合

と SNMP Manager の間で次のポートを開き、MongoDB Ops ManagerMongoDB 配置から への SNMPMongoDB Ops Manager ラップ通知を送受信します。

MongoDB Ops Managerは、 コミュニティベースの SNMPv2 （SNMPv2 c）を使用します。

MongoDB Ops Managerアプリケーションは、次の 2 種類のSNMPマップを使用して構成できます。

SNMPv2c ハートビートまたはアラート ラップを送信するようにMongoDB Ops Managerアプリケーションを構成するには、次の手順に従います。

1. MIB ファイルをダウンロードします。

2. SNMPv 2 cgroups を構成するには次の手順に従います。

   1. SNMPv 2 c ハートビート ラップの場合：

      • カスタム設定の変更 手順に従います。

        次のキーと値のペアを設定します。

        キー	値
        snmp.default.heartbeat.interval	ハートビート通知の間隔（秒数）。
        snmp.default.hosts	ポート162でハートビート ラップを受信するホスト。

   2. SNMPv 2 c アラート マップの場合:

      • システム、グローバル、またはプロジェクト アラートを構成するには、アラート構成の管理手順に従います。

      • 配信方法としてSNMP Hostを使用します。

LDAP を使用してMongoDB Ops Managerユーザーを認証するにはポートを開きますMongoDB Ops ManagerLDAP

MongoDB Enterpriseユーザーは、 LDAPを使用して ユーザーを認証できMongoDB Ops Manager ます。LDAPを使用して認証するには、 MongoDB Ops ManagerとLDAPホストで次のポートを開きます。

非標準ポートの構成を含むMongoDB Ops Manager LDAP URI文字列を構成するには、「ユーザー認証 」を参照してください。

MongoDB で認証するにはポートを開きます

MongoDB Enterprise ユーザーは、Kerberos またはLDAPを使用して MongoDB ユーザーを認証できます。 LDAPまたはKerberosを使用して認証するには、 MongoDBクライアント データベース、 MongoDB Ops Manager 、およびKerberosまたはLDAPホスト間で次のポートを開きます。

アプリケーション Kerberosデータベースへの認証用に構成するには、「 アプリケーション データベースで認証するように MongoDBMongoDB Ops Manager MongoDB Ops ManagerOps Manager を する 」を参照してください。

KMIP を使用して暗号化キーを管理するには、オープン ポート

WiredTiger ストレージ エンジンを使用した MongoDB Enterprise 配置では、ネイティブ暗号化オプションがサポートされます。 KMIPサービスを使用して、マスター暗号化キーを管理できます。 KMIP経由で暗号化されたストレージ エンジンをサポートするには、バックアップデーモン ホスト、MongoDB ホスト、およびKMIPホスト間で次のポートを開きます。