Configuração de firewall

Abrir portas para acessar o Ops Manager

O Ops Manager exige os seguintes requisitos mínimos de porta de rede:

• Tanto os users do Ops Manager quanto os agentes do MongoDB devem ser capazes de se conectar ao aplicativo Ops Manager por HTTP ou HTTPS.

• O Ops Manager deve ser capaz de se conectar ao mongod que executa os bancos de dados MongoDB do aplicativo Ops Manager.

• Para cada projeto do Ops Manager, os MongoDB Agents devem ser capazes de se conectar a todos os processos do MongoDB do cliente (mongod ou mongos).

• O aplicativo Ops Manager também deve ser capaz de enviar e-mails aos usuários do Ops Manager.

Para usar o Ops Manager, abra as seguintes portas para os hosts especificados.

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

Portas abertas para acessar o Ops Manager e os hosts do MongoDB

A maioria da administração do Ops Manager pode ser realizada por meio da interface do usuário. Alguns procedimentos exigem acesso ao sistema operacional. Para permitir que seus administradores acessem seu Ops Manager, bem como os hosts do MongoDB, abra as seguintes portas para esses hosts.

Abra portas para fazer backup, restaurar e executar query de instâncias MongoDB usando o Ops Manager

O Ops Manager pode fazer backup de bancos de dados MongoDB em um ou mais sistemas de armazenamento:

• Um banco de dados MongoDB (blockstore)

• Um bucket de armazenamento compatível com S3 (blockstore de armazenamento compatível com S3)

• Um sistema de arquivos (armazenamento do sistema de arquivos).

Para fazer backup de hosts MongoDB, abra as seguintes portas para os hosts de backup preferidos (armazenamento de blocos, armazenamento de snapshots de armazenamento compatível com S3 e/ou armazenamento de snapshots do sistema de arquivos):

Os snapshots também podem ser restaurados usando o link exibido no aplicativo Ops Manager. As mesmas portas necessárias para usar o Ops Manager precisariam estar abertas para que o usuário baixasse o snapshot.

Para encontrar o link de download, clique em Continuous Backup, na guia Restore History e, em seguida, clique no link download ao lado do snapshot.

MongoDB 3.4.2 O Enterprise e o posterior oferecem a capacidade de executar queries de snapshots de backup. O Ops Manager provisiona esses snapshots consultáveis como instâncias do MongoDB somente leitura, conforme descrito em Query a Backup. Para executar query de uma captura de imagem da cópia de segurança, abra as seguintes portas:

Abrir portas para integrar o Ops Manager ao SNMP

Abra as seguintes portas entre o MongoDB Ops Manager e seu SNMP Manager para enviar e receber notificações de armadilha SNMP de seus MongoDB deployments para o MongoDB Ops Manager.

MongoDB Ops Manager O usa SNMPv baseado em comunidade2 (SNMPv2c).

Você pode configurar o aplicativo MongoDB Ops Manager com dois tipos diferentes de capturas SNMP :

Para configurar o Aplicativo MongoDB Ops Manager para enviar SNMPv2c Heartbeat ou Alert Traps:

1. Baixe o arquivo MIB.

2. Para configurar SNMPv2c Traps:

   1. Para SNMPv2c Heartbeat Traps:

      • Siga o procedimento Modificar uma configuração personalizada .

        Defina os seguintes pares chave/valor:

        Chave	Valor
        snmp.default.heartbeat.interval	Número de segundos entre notificações de pulsação.
        snmp.default.hosts	Hosts que recebem capturas de pulsação na porta 162.

   2. Para armadilhas de alerta SNMPv2c:

      • Siga o procedimento Gerenciar configurações de alerta para configurar alertas do sistema, globais ou de projeto.

      • Use SNMP Host como método de entrega.

Portas abertas para autenticar usuários do Ops Manager usando LDAP

Os usuários do MongoDB Enterprise podem autenticar usuários do Ops Manager usando o LDAP. Para autenticar usando o LDAP, abra as seguintes portas no Ops Manager e no seu host LDAP.

Para configurar as cadeias de URI LDAP do Ops Manager, incluindo a configuração de uma porta não padrão, consulte Autenticação do usuário.

Abrir portas para autenticar com MongoDB

Os usuários do MongoDB Enterprise podem usar Kerberos ou LDAP para autenticar usuários do MongoDB. Para autenticar usando LDAP ou Kerberos, abra as seguintes portas entre os bancos de dados de clientes MongoDB, Ops Manager e o(s) host(s) Kerberos ou LDAP.

Para configurar o Kerberos para autenticação no banco de dados do aplicativo Ops Manager, consulte Configurar o Ops Manager para autenticação combancos de dados de aplicativos.

Abra portas para gerenciar chaves de criptografia usando KMIP

As implementações do MongoDB Enterprise usando o mecanismo de armazenamento WiredTiger oferecem suporte a uma opção de criptografia nativa. Você pode usar um serviço KMIP para gerenciar a chave de criptografia mestre. Para suportar o mecanismo de armazenamento criptografado via KMIP, abra as seguintes portas entre os hosts do Backup Daemon, os hosts MongoDB e os hosts KMIP.