방화벽 구성

포트를 열어 Ops Manager에 액세스

Ops Manager에는 다음과 같은 최소 네트워크 포트 요건이 필요합니다:

• Ops Manager 사용자와 MongoDB Agents 모두 HTTP 또는 HTTPS를 통해 Ops Manager 애플리케이션에 연결할 수 있어야 합니다.

• Ops Manager는 Ops Manager 애플리케이션 MongoDB 데이터베이스를 실행하는 mongod에 연결할 수 있어야 합니다.

• 각 Ops Manager 프로젝트에 대해 MongoDB Agents는 모든 클라이언트 MongoDB 프로세스(mongod 또는 mongos)에 연결할 수 있어야 합니다.

• 또한 Ops Manager 애플리케이션은 Ops Manager 사용자에게 이메일을 보낼 수 있어야 합니다.

Ops Manager를 사용하려면 지정된 호스트에 대해 다음 포트를 엽니다.

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

Ops Manager 및 MongoDB 호스트에 액세스하기 위한 포트 열기

대부분의 Ops Manager 관리는 사용자 인터페이스를 통해 수행할 수 있습니다. 일부 절차에서는 운영 체제에 액세스해야 합니다. 관리자가 Ops Manager와 MongoDB 호스트에 액세스할 수 있도록 허용하려면 해당 호스트에 대한 다음 포트를 엽니다.

Ops Manager를 사용하여 MongoDB 인스턴스 백업, 복원 및 쿼리를 위한 포트 열기

Ops Manager는 하나 이상의 스토리지 시스템에 MongoDB 데이터베이스를 백업할 수 있습니다:

• MongoDB 데이터베이스(블록 저장소)

• S3 호환 스토리지 버킷(S3 호환 스토리지 블록 저장소)

• 파일 시스템(파일 시스템 저장소).

MongoDB 호스트를 백업하려면 기본 백업 호스트(블록 저장소, S3 호환 스토리지 스냅샷 저장소 및/또는 파일 시스템 스냅샷 저장소)에 대한 다음 포트를 엽니다.

Ops Manager 애플리케이션에 표시된 링크를 사용하여 스냅샷을 복원할 수도 있습니다. 사용자가 스냅샷을 다운로드하려면 Ops Manager를 사용하는 데 필요한 동일한 포트가 열려 있어야 합니다.

다운로드 링크를 찾으려면 Continuous Backup, Restore History 탭을 차례로 클릭한 다음 스냅샷 옆에 있는 download 링크를 클릭합니다.

MongoDB 3.4.2 Enterprise 이상에서는 백업 스냅샷을 쿼리할 수 있는 기능을 제공합니다. Ops Manager는 백업 쿼리에 설명된 대로 이러한 쿼리 가능한 스냅샷을 읽기 전용 MongoDB 인스턴스로 프로비저닝합니다. 백업 스냅샷을 쿼리하려면 다음 포트를 엽니다:

포트를 열어 Ops Manager 를 SNMP 와 통합합니다.

와 SNMP 관리자 간에 다음 포트를 열어 배포에서 로 SNMP MongoDB Ops Manager 트랩 알림 을 보내고 받을 MongoDB MongoDB Ops Manager수 있습니다.

MongoDB Ops Manager는 커뮤니티 기반 SNMPv2 (SNMPv2c)를 사용합니다.

두 가지 유형의 SNMP Trap을 사용하여 애플리케이션을 구성할 수 있습니다.MongoDB Ops Manager

SNMPv2c 하트비트 또는 경고 트랩을 전송하도록 MongoDB Ops Manager 애플리케이션을 구성하려면 다음을 수행합니다.

1. MIB 파일 을 다운로드합니다.

2. SNMPv2c Traps를 구성하려면 다음을 수행합니다.

   1. SNMPv2c 하트비트트랩의 경우:

      • 사용자 지정 설정 수정 절차를 따르세요.

        다음 키/값 쌍을 설정합니다.

        키	값
        snmp.default.heartbeat.interval	하트비트 알림 사이의 시간(초)입니다.
        snmp.default.hosts	포트 162 에서 하트비트 트랩을 수신하는 호스트입니다.

   2. SNMPv2c 경고트랩의 경우:

      • 경고 구성 관리 절차에 따라 시스템, 전역 또는 프로젝트 경고를 구성합니다.

      • 전달 방법으로 SNMP Host 를 사용합니다.

LDAP 를 사용하여 Ops Manager 사용자 인증을 위한 포트 열기

MongoDB Enterprise 사용자는 LDAP를 사용하여 Ops Manager 사용자를 인증할 수 있습니다. LDAP를 사용하여 인증하려면 Ops Manager와 LDAP 호스트에서 다음 포트를 엽니다.

비표준 포트 구성을 포함하여 Ops Manager LDAP URI 문자열을 구성하려면 사용자 인증을 참조하세요.

MongoDB로 인증하기 위한 포트 열기

MongoDB Enterprise 사용자는 Kerberos 또는 LDAP를 사용하여 MongoDB 사용자를 인증할 수 있습니다. LDAP 또는 Kerberos를 사용하여 인증하려면 MongoDB 클라이언트 데이터베이스, Ops Manager, Kerberos 또는 LDAP 호스트 간에 다음 포트를 엽니다.

Ops Manager 애플리케이션 데이터베이스에 대한 인증을 위해 Kerberos를 구성하려면 애플리케이션 데이터베이스로 인증하도록 Ops Manager 구성을 참조하세요.

KMIP 를 사용하여 암호화 키 관리를 위한 포트 열기

WiredTiger 스토리지 엔진을 사용하는 MongoDB Enterprise 배포는 네이티브 암호화 옵션을 지원합니다. KMIP 서비스를 사용하여 마스터 암호화 키를 관리할 수 있습니다. KMIP를 통해 암호화된 스토리지 엔진을 지원하려면 백업 데몬 호스트, MongoDB 호스트, KMIP 호스트 간에 다음 포트를 엽니다.