Docs Menu
Docs Home
/
MongoDB Ops Manager
/
バックアップと復元
/
配置の復元

バックアップ スナップショットのクエリ

項目一覧

  • Considerations
  • 前提条件
  • クエリバックアップ（トンネルを使用して接続）
  • クエリバックアップ（ TLS認証を手動で処理）
  • 次のステップ

MongoDB Ops Managerは、 のクエリ可能なバックアップを提供します。 この機能を使用すると、特定のバックアップ スナップショットをより迅速にクエリできます。 クエリ可能なバックアップを使用すると、次のことが可能になります。

  • MongoDB 配置内のデータのサブセットを復元します。

  • 前のバージョンのデータを現在のデータと比較します。

  • 複数のスナップショットのデータを比較して、システムを復元するのに最適なポイントインタイムを特定します。

Considerations

読み取り専用インスタンス

MongoDB Ops Managerは、これらのクエリ可能なスナップショットを読み取り専用のMongoDBインスタンスとしてプロビジョニングします。 具体的には、 MongoDB Ops Managerは、選択したスナップショット ストアのデータを使用してmongodを起動します。

重要

デフォルトでは、これらのインスタンスは最大24時間利用できます。 Expiration (Hours)を使用して期間を設定できます。 その他のクエリ可能なバックアップ設定については、「 クエリ可能なスナップショット構成 」を参照してください。

クエリ可能なスナップショットでのクエリ制限

クエリ可能なスナップショットでは、次の操作は実行できません。

  • map-reduce 操作。

  • ディスク使用量を必要とするクエリallowDiskUseオプションを使用して集計を実行し、大規模なソート操作を実行するなど）

圧縮されたファイルシステム ストアのスナップショットをクエリできません

スナップショットが ファイル システム ストア で 圧縮 されている場合、スナップショットの内容はクエリできません。

ファイル システム ストアのスナップショットをクエリできるようにするには、圧縮を無効にして新しいファイル システム ストアを作成する必要があります。

接続方法

これらのインスタンスへの接続はTLS / SSL経由であり、 x が必要です。 509認証。 MongoDB Ops Managerは、次の機能を提供します。

前提条件

ローカル モードの暗号化されたスナップショットのサポート

4.2.9 以降を実行している場合は、 ローカル モード を使用して暗号化されたスナップショットをクエリできます。MongoDB Ops ManagerMongoDB Enterprise

スナップショットとターゲット データベース間の MongoDB バージョンの互換性

MongoDB 以降を実行している CSRS を持つ レプリカセット またはシャーディングされた クラスター3.2 から作成されたスナップショットをクエリできます。

クエリ可能なバックアップを成功させるには、復元のターゲットである MongoDB インスタンスが互換性のある MongoDB バージョンを実行している必要があります。 次の表は、各配置タイプと MongoDB バージョンの互換性要件を示しています。

シャーディングされたクラスター

スナップショット データ MongoDB バージョン
ターゲット データベースに互換性のある MongoDB バージョン
プラットフォーム
4.4.x
4.4.0 Enterprise 以降
Any
4.2.x
4.2.0 Enterprise 以降
Any
4.0.x
4.0.0 Enterprise 以降
Any
3.6.x
3.6.5 Enterprise 以降
Any
3.4.x
3.4.11 Enterprise 以降
Windows
3.4.x
3.4.2 Enterprise 以降
Linux

レプリカセット

スナップショット データ MongoDB バージョン
ターゲット データベースに互換性のある MongoDB バージョン
プラットフォーム
4.4.x
4.4.0 Enterprise 以降
Any
4.2.x
4.2.0 Enterprise 以降
Any
4.0.x
4.0.0 Enterprise 以降
Any
3.6.x
3.4.11 Enterprise 以降
Windows
3.6.x
3.4.2 Enterprise 以降
Linux
3.4.x
3.4.11 Enterprise 以降
Windows
3.4.x
3.4.2 Enterprise 以降
Linux
3.2
3.4.11 Enterprise 以降
Windows
3.2.x
3.4.2 Enterprise 以降
Linux

認証と承認

重要

トランスポート層セキュリティ の詳細な説明 、 公開鍵インフラストラクチャ 、 X。509 証明書、 認証局 は、このチュートリアルの範囲を超えます。このチュートリアルでは、 TLSに関する事前の知識と、有効な X. 509証明書にアクセスできることを前提としています。

MongoDB Ops Managerでは、クエリ可能なバックアップの使用を認証および認可するために別のPEMファイルが必要です。 このPEMファイル:

  • MongoDB Ops Managerプロセスを所有するのと同じプラットフォームユーザーとグループに属している必要があります。 Linux では、 mongodb-mms:mongodb-mmsユーザーとグループがこの PEM ファイルを所有します。 Windows では、 SYSTEMユーザーを使用します。

  • プラットフォーム ユーザーのみが読み取れる必要があります。

  • 配置でMongoDB Ops Manager 高可用性を使用する 場合は、すべての ホスト上の同じ場所に保存する必要があります。

  • へのHTTPS PEM Key File HTTPS MongoDB Ops Manager接続に使用されるものとは異なる必要があります（ ）。

  • 512 ビットを超えるキー長を使用する必要があります。 2048 ビット RSA キーの使用が推奨されます。

  • は、 sha256など、 sha1よりも強力なメッセージ ダイジェストを使用する必要があります。

PEMファイルは少なくとも次の要素で構成されています。

  • サーバー証明書とキーのペア、および

  • 証明機関の証明書

これらのペアはマージされて、クエリ可能なバックアップで使用できるPEMファイルが作成されます。 ペアには次の要件があります。

認証局証明書

証明機関は、PEM ファイルで使用される他の証明書とキーに署名する必要があります。 認証局は、次のいずれかになります。

サーバー証明書とキーのペア

選択した証明機関は、このサーバー証明書に署名する必要があります。

サーバー証明書とキーのペアのコモンネーム設定は、 MongoDB Ops Managerの配置で使用されるホストの数によって異なります。

  • 単一の MongoDB Ops Manager ホストの場合、ペア内のサブジェクト代替名（またはSANが存在しない場合は、コモン ネーム）は、MongoDB Ops Manager ホストのFQDNと一致する必要があります。

  • 高可用性を実現するには、ペア内の SAN （ SAN が存在しない場合は、コモンネーム）が、ロード バランサー URL の FQDN と一致する必要があります。

サーバー証明書とキーのペアと証明書チェーンを連結して、プロキシ サーバー PEM キーを作成します。

PEM ファイルの場所

クエリ可能なバックアップ ホストの場合、 Proxy Server PEM File設定を使用して PEM ファイル（公開鍵証明書とそれに関連付けられた秘密キーの両方を含む）の場所を指定する必要があります。 クエリ可能なバックアップ設定をまだ設定していない場合は、次の手順に従います。

  1. 右上隅の Adminをクリックします。 Admin画面からGeneralをクリックしますOps Manager Config Backup 。

  2. Queryable Snapshot ConfigurationProxy Server PEM Fileまでスクロールし、トンネルまたはクライアントがクエリ可能な mongod インスタンスに接続するために使用できる を指定します。

    ファイルが暗号化されている場合は、 Proxy Server PEM File Passwordを指定します。

  3. 任意。 その他のクエリ可能なスナップショット設定を必要に応じて更新します。 設定の説明については、「 クエリ可能なスナップショット構成 」を参照してください。

    注意

    次の設定のいずれかを変更する場合は、Web サーバーを再起動する必要があります。

アプリ サーバーのポートを開きます

アプリサーバーでは、クエリ可能なバックアップスナップショットの通信に対してポート 27700 ～ 27719 がオープンである必要があります。

ロード バランサーを使用する場合、 の 値を通じて TCP 接続を渡す必要があります。Proxy Server Port

ポート要件の詳細については、「ファイアウォール構成 」を参照してください。

MongoDB Ops Managerバックアップデーモンの十分なワーカー

シャーディングされたクラスターのスナップショットをクエリするには、バックアップデーモンは少なくとも コンフィギュレーションサーバー 用に 1 つのワーカー、各シャードごとに 1 つのワーカー、 mongosインスタンス用に 1 つのワーカーが必要です。

レプリカセットのスナップショットをクエリするには、バックアップデーモンにはレプリカセットに対して少なくとも 1 つのワーカーが必要です。

たとえば、 1シャード ルーター（ mongos ）を使用して3シャードクラスターからクエリ可能なバックアップを復元する場合、この値は少なくとも5である必要があります。

  • シャードあたり 1（ 3 ）+

  • コンフィギュレーションサーバーの 1（ 1 ） +

  • 1 mongos

クエリ可能なバックアップが開始されると、バックアップデーモンはこれらのコンポーネントを管理するために 5 つ以上のワーカーを起動します。

Hostname

クエリ可能なバックアップ用に mongodをホストする FQDN は、Daemons ページで見つかった FQDN と一致する必要があります。そのホスト名を見つけるには、 Adminリンクをクリックし、次にBackupをクリックし、次にDaemonsをクリックします。

クエリ可能なバックアップにはエンタープライズダウンロードが必要

MongoDB Ops Manager がインターネットに接続できる場合は、 Backup Versions Auto Download Enterprise Buildsをtrueに設定します。 クエリ可能なバックアップには MongoDB Enterprise が必要です。

クエリバックアップ（トンネルを使用して接続）

注意

トンネルは、インスタンスに接続するためのセキュリティ（ TLS / SSLおよび x.509 認証）を処理します。

1

BackupビューにGoし、Overview タブをクリックします。

クエリするバックアップの配置で、 Options列の下の省略記号 ボタンをクリックし、 Queryを選択します。

配置をクリックしてスナップショットを表示し、Actions 列の下にある Query ボタンをクリックすることもできます。

2

指示に従って、バックアップ スナップショットをクエリします。

  1. クエリするスナップショットを選択し、[Next] をクリックします。

  2. Start スナップショットをクエリするプロセス。2 要素認証を求められます。

  3. クエリ可能なスナップショットへの接続方法としてBackup Tunnelを選択します。

  4. プラットフォームを選択してダウンロードします。

  5. ダウンロードしたファイルを解凍します。

    注意

    クエリ可能なスナップショットがマウントされるまで待ってから続行します。 スナップショットのマウント時間は、スナップショットのサイズによって異なります。 スナップショットがマウントされていることを確認するには、 Continuous Backupに移動し、 Restore Historyタブを選択します。 スナップショットがマウントされると、 Status列はマウント操作の日時を報告します。

  6. ターミナルまたはコマンド プロンプトを開き、解凍された <tunnel> ディレクトリに移動します。実行可能ファイルを実行してトンネルを開始します。

    トンネルのデフォルト ポートは27017です。 ポートを変更するには、次の例のように--localフラグを使用します。

    ./<tunnel executable> --local localhost:27020

    注意

    ポートを変更する場合は、接続時にポート情報を含める必要があります。

    トンネルに渡すことができるオプションの完全なリストについては、 -hオプションを使用して実行可能なトンネルを実行してください。

    ./<tunnel executable> -h

  7. トンネル経由でバックアップに接続するには、 mongoshまたは MongoDB ドライバーを使用します。

    • トンネルが実行されているマシンと同じマシンからローカルに接続する場合は、接続stringやホスト情報を指定する必要はありません。 それ以外の場合は、トンネルが実行中のマシンの接続stringまたはホスト情報を指定します。

    • トンネルがリッスンしているポートを変更した場合は、接続時にポート情報を指定する必要があります。

Tip

このスナップショットのクエリが終了したら、クエリ可能なインスタンスを終了できます。

  1. Restore History を開き、配置アイテムの Status 列にカーソルを合わせます。

  2. [Cancel] をクリックします。

注意

クエリ可能なバックアップmongodインスタンスのログファイルを見つけるには、バックアップデーモンホストのヘッドディレクトリにある次のパスに移動します。

<daemon-hostname>:/<headDirectory>/queryable/<backupId>/mongod.log

重要

AES256-GCM で暗号化されたスナップショット復元後のマスター キー ローテーション

がMongoDB Ops Manager AES256-GCM を使用して 暗号化したスナップショット を復元する場合は、復元の完了後 に マスターキーをローテーション します 。

クエリバックアップ（ TLS 認証の手動処理）

注意

クライアントの X.509 証明書の有効期間は、クエリ可能なインスタンスExpiration (Hours)と同じで、デフォルトでは 24 時間です。

1

BackupビューにGoし、Overview タブをクリックします。

クエリするバックアップの配置で、Optionsの下のをクリックし、Query を選択します。

配置をクリックしてスナップショットを表示し、Actions 列の下にある Query ボタンをクリックすることもできます。

2

指示に従って、バックアップ スナップショットをクエリします。

  1. クエリするスナップショットを選択し、[Next] をクリックします。

  2. Start スナップショットをクエリするプロセス。 パスワードの入力を求められた場合は、パスワードを入力して確認します。

  3. クエリ可能なスナップショットへの接続方法としてConnect Manuallyを選択します。

  4. X.509 クライアント PEM ファイルをダウンロードします。

  5. 認証局 PEM ファイルをダウンロードします。

    注意

    クエリ可能なスナップショットがマウントされるまで待ってから続行します。 スナップショットのマウント時間は、スナップショットのサイズによって異なります。 スナップショットがマウントされていることを確認するには、 Continuous Backupに移動し、 Restore Historyタブを選択します。 スナップショットがマウントされると、 Status列はマウント操作の日時を報告します。

  6. クエリ可能なバックアップ ホストに接続するには、 mongoshまたは MongoDB ドライバーを使用します。 接続するには、ホスト名とポート、 TLSオプション、および X. 509証明書を指定する必要があります。

    例

    mongoshを使用してインスタンスに接続する場合:

    mongosh my-queryable-backup-host.mongodb.com:27217 \
          --tls --tlsCertificateKeyFile <client certificate> \
          --tlsCAFile mms-backup-ca.pem

Tip

このスナップショットのクエリが終了したら、クエリ可能なインスタンスを終了できます。

  1. Restore History を開き、配置アイテムの Status 列にカーソルを合わせます。

  2. [Cancel] をクリックします。

重要

AES256-GCM で暗号化されたスナップショット復元後のマスター キー ローテーション

がMongoDB Ops Manager AES256-GCM を使用して 暗号化したスナップショット を復元する場合は、復元の完了後 に マスターキーをローテーション します 。

次のステップ

クエリ可能なバックアップの MongoDB インスタンスを使用してデータベースまたはコレクションを復元するには、「 クエリ可能なバックアップからデータベースまたはコレクションを復元する 」を参照してください。

戻る

レプリカセットの復元

次へ

1 つのデータベースまたはコレクションの復元