Managed armazenamento S3 oplog
Nesta página
Durante todo o ciclo de vida de um backup, o MongoDB Agent acompanha ooplog de cada conjunto de réplicas e envia novas entradas de oplog para o Ops Manager. O Agente envia as entradas oplog em pacotes compactados de aproximadamente 10 MB de tamanho chamados fatias de oplog. Essas fatias de oplog são armazenadas em um ou mais bancos de dados MongoDB chamados armazenamentos de oplog. Cada implantação do Ops Manager precisa de pelo menos um armazenamento de oplog.
Ao habilitar backups, o Ops Manager solicita que você crie o primeiro armazenamento de oplog. Pode ser um armazenamento de oplog local ou um armazenamento de oplog compatível com S3. Depois de criar o primeiro armazenamento de oplog, você irá gerenciá-lo separadamente dos armazenamentos de snapshots. Você pode criar armazenamentos de oplog adicionais.
Este tutorial aborda a criação de armazenamentos de oplog adicionais compatíveis com S3 para armazenar entradas de oplog. Como qualquer instância do MongoDB, um armazenamento de oplog compatível com o S3 pode existir em qualquer host que execute o MongoDB e um bucket de armazenamento compatível com o S3 (sem subpastas) que o aplicativo Ops Manager possa acessar.
Considerações
Exige um bucket dedicado
O Ops Manager deve ser o único gerenciador no bucket de armazenamento compatível com o S3 que você usa para snapshots. Você também precisa configurar o bucket de armazenamento compatível com o S3 para evitar o uso de recursos que o Ops Manager não suporta.
Ao configurar o bucket de armazenamento compatível com S3:
Não crie subpastas nos blocos de armazenamento compatíveis com S3s que você usa com o Ops Manager. O Ops Manager só oferece suporte ao uso de buckets de armazenamento completos compatíveis com S3.
Desative o controle de versão do bucket de armazenamento compatível com o AWS S3 . O controle de versão não é compatível com o Ops Manager para buckets de armazenamento compatíveis com S3usados para snapshots.
Não crie regras de ciclo de vida de armazenamento compatíveis com AWS S3 . As regras de ciclo de vida que expiram ou fazem a transição das versões atuais dos objetos de snapshot do Ops Manager para arquivamentos resultam em snapshots incompletos que você não pode usar para restaurar a configuração.
Não é possível mover o armazenamento de oplog S3
Depois de criar um armazenamento de oplog compatível com S3 , você não poderá movê-lo para outro bucket de armazenamento compatível com S3 . Se você precisar usar um bucket de armazenamento compatível com S3diferente para hospedar seu armazenamento de oplog compatível com S3 , deverá criar um novo armazenamento de oplog compatível com S3no mesmo armazenamento compatível com S3bucket. O bucket de snapshot de armazenamento compatível com S3deve ser diferente do bucket de armazenamento compatível com S3oplog.
Suporta a API de armazenamento
O MongoDB suporta endpoints para:
de armazenamento compatível como Amazon 3 APIWeb Services S
APIde armazenamento em nuvem elásticada Dell EMC.
IBM e Dell EMC oferecem suporte a um subconjunto de3de armazenamento completo compatível com API Amazon Web Services S .
É possível usar outros endpoints compatíveis com armazenamento compatíveis com S3 . MongoDB Ops Manager tenta validar esses endpoints quando você salva a configuração do armazenamento de oplog compatível com S3. Se a validação passar, o MongoDB Ops Manager salvará a configuração. Se a validação falhar, o MongoDB Ops Manager exibirá um erro e não salvará a configuração.
Pré-requisitos
Pré-requisitos de armazenamento de metadados
Implemente a(s) instância(s) MongoDB dedicada(s) para atender(m) aos metadados do armazenamento de oplog compatíveis com S3e Oplog Store. Disponibilize essas instâncias nos mesmos hosts que o host do Ops Manager, os bancos de dados de apoio ou os armazenamentos de snapshots. Anexe um ou mais volumes de armazenamento com capacidade suficiente para armazenar os bancos de dados que essas instâncias gerenciam.
Proteja a instância que armazena seu banco de dados de metadados de armazenamento de oplog compatível com S3usando autenticação e TLS. Os bancos de dados de metadados de armazenamento oplog compatíveis com S3suportam todos os mecanismos de autenticação.
Pré-requisitos de armazenamento AWS S3
Verifique se você tem um usuário IAM na AWS.
Crie suas próprias chaves de acesso AWS para seu usuário do IAM . Isso permite que você crie3blocos de armazenamento compatíveis com S e armazene arquivos oplog neles. O MongoDB não cria nem emite chaves de acesso da AWS .
Crie seu próprio bucket S3 para armazenar seus3armazenamentos de oplog compatíveis com S .
Observação
O usuário IAM para o qual você criou as chaves de acesso da AWS deve possuir o3contêiner de armazenamento compatível com AWS S .
Pré-requisitos do IBM Cloud Object Storage
Crie uma chave de acesso e uma chave secreta usando as ferramentas de credencial IBM.
Crie seu próprio contêiner compatível com armazenamento compatível com S3 .
Pré-requisitos do Dell EMC Elastic Cloud Storage
Crie uma chave de acesso e uma chave secreta a partir do seu ID de usuário ECS.
Crie seu próprio contêiner compatível com armazenamento compatível com S3 .
Outro armazenamento compatível com S3
Outros endpoints compatíveis com armazenamento S3podem ser usados. MongoDB Ops Manager tenta validar esses endpoints quando você salva a configuração. Se a validação passar, a configuração, o MongoDB Ops Manager salvará. Se a validação falhar, o MongoDB Ops Manager exibirá um erro e não salvará a configuração.
Procedimentos
O formato do nome de usuário e senha depende do mecanismo de autenticação. Selecione uma das seguintes guias:
Adicionar um armazenamento de oplog S3
Navegue até a Oplog Storage página .
Clique no link Admin.
Clique na aba Backup.
(Opcional) Se você não tiver definido anteriormente o diretório principal, defina-o na caixa Head Directory.
Clique na página Oplog Storage.
Forneça os detalhes do armazenamento de oplog do S3.
Campo | necessidade | Conteúdos | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Nome | Obrigatório | Insira o rótulo para o armazenamento de oplog compatível com S3. | |||||||||
Nome do bucket do S3 | Obrigatório | Insira o nome do bucket de armazenamento compatível com o S3 onde você deseja hospedar o armazenamento de oplog compatível com o S3. | |||||||||
Substituição de região | Condicional | Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside. Use esse campo somente se o 3 S3do armazenamento compatível com armazenamento compatível com S não suportar o escopo de região. Não forneça um valor para este campo com blocos de armazenamento compatíveis com AWS S3 . | |||||||||
Desfecho S3 | Obrigatório | Insira a URL para este AWS S3- armazenamento compatível ou S3- armazenamento compatível compatível. A URL que você escreve depende:
ExemploVocê criou um bucket de armazenamento compatível com S3chamado
| |||||||||
Conexões máx. S3 | Obrigatório | Insira um número inteiro positivo indicando o número máximo de conexões a esse armazenamento compatível com S3da AWS ou bucket compatível com armazenamento compatível com S3 . | |||||||||
Acesso ao estilo de caminho | Opcional | Selecione se deseja que o armazenamento compatível com o AWS S3ou o bucket compatível com o armazenamento S3use um endpoint de URL no estilo de caminho ( Para revisar as convenções de do3contêiner de armazenamento compatível com URL S , consulte a documentação do Amazon Web Services S3 | |||||||||
Criptografia do lado do servidor | Opcional | Selecione para habilitar a criptografia do lado do servidor. Limpe para desabilitar a criptografia do lado do servidor. | |||||||||
Modo de autorização S3 | Obrigatório | Selecione o método utilizado para autorizar o acesso ao contêiner de armazenamento compatível com S3s especificado no S3 Bucket Name.
| |||||||||
Chaves com pacote CA personalizado | Condicional | Clique em Choose file para adicionar uma cadeia de autoridade de certificação personalizada. Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3.Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3.Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3. | |||||||||
Chave de acesso AWS | Condicional | Insira o ID da chave de acesso Amazon Web Services . O Ops Manager exibe esse campo quando você define S3 Authorization Mode como Keys. | |||||||||
Chave secreta AWS | Condicional | Insira sua chave de acesso secreto AWS . O Ops Manager exibe esse campo quando você define S3 Authorization Mode como Keys. | |||||||||
Tipo de armazenamento de dados | Obrigatório | Selecione Standalone, Replica Set ou Sharded Cluster. Este banco de dados MongoDB armazena os metadados para o blockstore. | |||||||||
Lista de hosts do MongoDB | Condicional | Insira uma lista separada por vírgula de instâncias Exemplo
O Gerente de Operações exibe este campo quando você configura Datastore Type como Replica Set ou Sharded Cluster. ImportanteO Ops Manager utiliza este armazenamento de metadados como um armazenamento de sincronização. Certifique-se de provisionar esse armazenamento com espaço de armazenamento suficiente. | |||||||||
Nome de host do MongoDB | Condicional | Insira o nome do host do reconhecimento de data center de metadados da loja de oplog compatível com S3. O Ops Manager exibe esse campo quando você define Datastore Type como Standalone. ImportanteO Ops Manager utiliza este armazenamento de metadados como um armazenamento de sincronização. Certifique-se de provisionar esse armazenamento com espaço de armazenamento suficiente. | |||||||||
Porta do MongoDB | Condicional | Insira o número da porta do reconhecimento de data center de metadados da loja de oplog compatível com S3. O Ops Manager exibe esse campo quando você define Datastore Type como Standalone. | |||||||||
Nome de usuário | Opcional | Se você definir este valor: Digite o nome do usuário autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação SCRAM, consulte SCRAM. Digite a RFC-2253-assunto formatado a partir do certificado do cliente do usuário autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar o x. Autenticação 509 , consulte x.509. Digite o UPN do usuário autorizado a acessar este banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação Kerberos, consulte Kerberos. Digite o nome do usuário LDAP autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação LDAP, consulte LDAP. | |||||||||
Senha | Opcional | Se você definir este valor: AvisoSe você não usou a ferramenta de credenciais para criptografar essa senha, ela será armazenada como texto simples no banco de dados. Digite a senha associada ao nome de usuário que pode acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação SCRAM, consulte SCRAM. Deixe-o em branco. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar o x. Autenticação 509 , consulte x.509. O Kerberos recupera a senha de seu arquivo keytab. Não digite uma senha neste campo. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação Kerberos, consulte Kerberos. Digite a senha do usuário LDAP autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação LDAP, consulte LDAP. | |||||||||
Opções de conexão | Opcional | Insira qualquer opção de arquivo de configuração adicional para a instância MongoDB. Esse campo oferece suporte somente a valores sem escape. Para obter a sintaxe correta, consulte Formato de URI da string de conexão no manual do MongoDB. | |||||||||
Credenciais criptografadas | Opcional | Selecione se as credenciais do banco de dados foram criptografadas usando a ferramenta de credenciais. As credenciais incluem o nome de usuário, a senha, o ID da chave de acesso da AWS e a chave secreta da AWS. | |||||||||
Usar TLS/SSL | Opcional | Selecione se o banco de dados de metadados do armazenamento de oplog compatível com S3 só aceita conexão criptografada usando TLS. Além dessa caixa de seleção, para conectar esse armazenamento de oplog compatível com S3usando TLS, você deve habilitar o TLS no banco de dados do armazenamento de oplog S3 . | |||||||||
Nova tarefa habilitada | Opcional | Selecione se deseja habilitar esse armazenamento de oplog compatível com S3 depois de criá-lo. Isso é selecionado por padrão para que o armazenamento de oplog compatível com S3 possa receber tarefas de backup. Se você desmarcar essa caixa de seleção, o armazenamento de oplog compatível com o S3 será criado, mas não será possível atribuir backups a esse armazenamento de oplog compatível com o S3. |
Editar um armazenamento de oplog S3 existente
MongoDB Ops Manager lista os armazenamentos deoplog em uma tabela na página Armazenamento deoplog . Cada linha contém as configurações para cada armazenamento de oplog local e compatível com S3 .
Navegue até a Oplog Storage página .
Clique no link Admin.
Clique na aba Backup.
(Opcional) Se você não tiver definido anteriormente o diretório principal, defina-o na caixa Head Directory.
Clique na página Oplog Storage.
Atualize quaisquer valores que precisam ser alterados.
Na coluna MongoDB Connection, atualize quaisquer valores que precisam ser alterados nos seguintes campos:
Campo | necessidade | Conteúdos | ||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Nome do bucket do S3 | Obrigatório | Insira o nome do bucket de armazenamento compatível com o S3 onde você deseja hospedar o armazenamento de oplog compatível com o S3. | ||||||||||||||||
Substituição de região | Condicional | Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside seu contêiner de armazenamento compatível com S3.Digite a região onde reside. Use esse campo somente se o 3 S3do armazenamento compatível com armazenamento compatível com S não suportar o escopo de região. Não forneça um valor para este campo com blocos de armazenamento compatíveis com AWS S3 . | ||||||||||||||||
Desfecho S3 | Obrigatório | Insira a URL para este AWS S3- armazenamento compatível ou S3- armazenamento compatível compatível. A URL que você escreve depende:
ExemploVocê criou um bucket de armazenamento compatível com o S3chamado
| ||||||||||||||||
Conexões máx. S3 | Obrigatório | Insira um número inteiro positivo indicando o número máximo de conexões a esse armazenamento compatível com S3da AWS ou bucket compatível com armazenamento compatível com S3 . | ||||||||||||||||
Acesso ao estilo de caminho | Opcional | Clique se desejar que o armazenamento compatível com o AWS S3ou o bucket compatível com o armazenamento S3compatível use um endpoint de URL no estilo de caminho ( Para revisar as convenções de do3contêiner de armazenamento compatível com URL S , consulte a documentação do Amazon Web Services S3 | ||||||||||||||||
Criptografia do lado do servidor | Opcional | Clique para habilitar a criptografia do lado do servidor. Desmarque para desativar a criptografia do lado do servidor. | ||||||||||||||||
Modo de autorização S3 | Obrigatório | Selecione o método utilizado para autorizar o acesso ao contêiner de armazenamento compatível com S3s especificado no S3 Bucket Name.
| ||||||||||||||||
Chaves com pacote CA personalizado | Condicional | Clique em Choose file para adicionar uma cadeia de autoridade de certificação personalizada. Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3.Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3.Esta cadeia pode validar com um certificado auto assinado no contêiner de armazenamento compatível com S3. | ||||||||||||||||
Chave de acesso AWS | Condicional | Insira o ID da chave de acesso Amazon Web Services . O Ops Manager exibe esse campo quando você define S3 Authorization Mode como Keys. | ||||||||||||||||
Chave secreta AWS | Condicional | Insira sua chave de acesso secreto AWS . O Ops Manager exibe esse campo quando você define S3 Authorization Mode como Keys. ObservaçãoO Ops Manager não exibe a chave de acesso secreto existente. | ||||||||||||||||
<hostname>:<port> | Obrigatório | Insira em um ou mais hosts que compõem o reconhecimento de data center de metadados do armazenamento de snapshots compatível com o S3 no formato ImportantePreocupações de hospedagem do S3 oplog
| ||||||||||||||||
Nome de usuário de autenticação do MongoDB | Opcional | Se você definir este valor: Digite o nome do usuário autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação SCRAM, consulte SCRAM. Digite a RFC-2253-assunto formatado a partir do certificado do cliente do usuário autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar o x. Autenticação 509 , consulte x.509. Digite o UPN do usuário autorizado a acessar este banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação Kerberos, consulte Kerberos. Digite o nome do usuário LDAP autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação LDAP, consulte LDAP. | ||||||||||||||||
Senha de autenticação do MongoDB | Opcional | Se você definir este valor: Digite a senha associada ao nome de usuário que pode acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação SCRAM, consulte SCRAM. Deixe-o em branco. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar o x. Autenticação 509 , consulte x.509. O Kerberos recupera a senha de seu arquivo keytab. Não digite uma senha neste campo. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação Kerberos, consulte Kerberos. Digite a senha do usuário LDAP autorizado a acessar esse banco de dados. ObservaçãoSe o Ops Manager Application Database usar autenticação ou TLS, você deverá ter conexões configuradas com o Application Database. Para saber mais, consulte Configurar as conexões para o Application Database. Para saber mais sobre como configurar a autenticação LDAP, consulte LDAP. AvisoSe você não usou a ferramenta de credenciais para criptografar essa senha, ela será armazenada como texto simples no banco de dados. ObservaçãoO Ops Manager não exibe o MongoDB Auth Password existente. | ||||||||||||||||
Credenciais criptografadas | Opcional | Selecione se as credenciais do banco de dados foram criptografadas usando a ferramenta de credenciais. As credenciais incluem o nome de usuário, a senha, o ID da chave de acesso da AWS e a chave secreta da AWS. | ||||||||||||||||
Usar TLS/SSL | Opcional | Selecione se o Oplog Store Database compatível com S3 só aceita conexão criptografada usando TLS. Além dessa caixa de seleção, para conectar esse armazenamento de oplog compatível com S3usando TLS, você deve habilitar o TLS no banco de dados do armazenamento de oplog S3 . | ||||||||||||||||
Opções de conexão | Opcional | Insira qualquer opção de arquivo de configuração adicional para a instância MongoDB. Esse campo oferece suporte somente a valores sem escape. Para revisar a sintaxe correta, consulte Formato de URI da connection string no manual do MongoDB . | ||||||||||||||||
Etiquetas de atribuição | Opcional | Insira uma lista de rótulos separados por vírgula para atribuir os armazenamentos de oplog compatíveis com S3 a projetos específicos. | ||||||||||||||||
Escreva preocupação | Obrigatório | Selecione sua preocupação de gravação preferida:
|
Opcional: defina o S3 oplog Store para Aceitar Tarefas de Backup.
Para habilitar esse armazenamento de oplog compatível com S3, selecione Assignment Enabled.
Isso é selecionado por padrão para que o armazenamento de oplog compatível com S3 possa receber tarefas de backup. Se você desmarcar esta caixa de seleção, o Ops Manager criará o armazenamento de oplog compatível com o S3, mas você não poderá atribuir backups a ele.
Opcional: reinicie as instâncias do Ops Manager, se necessário.
Se você alterar qualquer valor de connection string ou a Write concern, reinicie todas as instâncias do Ops Manager, incluindo aquelas que executam Daemons de Backup.
Aviso
Para modificar os valores da string de conexão ou a referência de escrita de um armazenamento de oplog compatível com o S3 existente, é necessário reiniciar todos os componentes do Ops Manager, inclusive aqueles que executam apenas o Backup Daemon, para aplicar essas alterações. Os parâmetros de conexão incluem:
<hostname>:<port>
MongoDB Auth Username
MongoDB Auth Password
Encrypted Credentials
Use TLS/SSL
Connection Options
Write Concern
Se você alterar para outro host de armazenamento de oplog compatível com o S3, o Ops Manager não copiará os dados do armazenamento de oplog compatível com o S3 existente para o outro armazenamento de oplog compatível com o S3.
Dica
Veja também:
Para saber mais sobre o URI da connection string do MongoDB, consulte Formato do URI da connection string no Manual do MongoDB.
Excluir um armazenamento de oplog3 do One S
Navegue até a Oplog Storage página .
Clique no link Admin.
Clique na aba Backup.
(Opcional) Se você não tiver definido anteriormente o diretório principal, defina-o na caixa Head Directory.
Clique na página Oplog Storage.