Docs 菜单

配置 MongoDB 支持访问 Atlas 后端基础架构

作为组织所有者,您可以设立Atlas组织,以便MongoDB生产支持员工(包括技术服务工程师)只能在获得您的明确许可的情况下访问权限您的生产服务器。 如果出现需要MongoDB支持的问题,并且您想向MongoDB支持授予 24 小时的临时基础架构访问权限,则可以在集群级别授予访问权限。 授予临时访问权限并不授予MongoDB支持部门读取数据库的访问权限,而只授予根本的MongoDB和Atlas Search基础架构的访问权限,该基础架构应排除 敏感信息。您还可以在 24 小时自动到期之前随时撤销临时基础架构访问权限。 此外,您还可以在操作日志中查看谁访问了您的数据库日志或集群。

重要

阻止 MongoDB 支持访问基础设施可能会增加支持问题响应和解决时间,并对集群的可用性产生负面影响。

您必须是组织所有者才能调整此设置。

1
  1. 如果尚未显示,组织从导航栏中的Organizations菜单。

  2. 单击 Organizations 菜单旁边的 Organization Settings 图标。

    将显示组织设置页面。

2

将标记为Block MongoDB Production Support Employee Access to Atlas Infrastructure的开关切换到On位置。

如果出现需要 MongoDB 支持的问题,并且您希望允许 MongoDB 支持人员限时访问组织内的集群,您可以通过以下步骤来实现。

要通过Atlas Administration API向MongoDB支持人员授予对集群的限时访问权限,请参阅授予一个集群的MongoDB员工集群访问权限。

您可以为请求正文模式中的 grantType字段指定 CLUSTER_INFRASTRUCTURE

1
  1. 如果尚未显示,请从导航栏上的 Organizations 菜单中选择包含所需项目的组织。

  2. 如果尚未显示,请从导航栏的Projects菜单中选择所需的项目。

  3. 如果尚未出现,请单击侧边栏中的 Clusters(集群)。

    会显示集群页面。

2
  1. 从集群列表中找到要对其授予访问权限的集群。

  2. 选择集群右侧的省略号图标 (...)。

  3. 选择 Grant Temporary Infrastructure Access to MongoDB Support

  4. 选择 Atlas cluster infrastructure and all cluster logs

  5. 单击 Grant Access(连接)。

如果出现需要MongoDB支持的问题,而您希望允许MongoDB支持人员仅限时访问权限组织内的数据库日志,则可以通过以下过程来实现。

要通过Atlas Administration API授予MongoDB支持人员访问权限数据库日志的权限,请参阅授予一个集群的MongoDB员工集群访问权限。

您可以为请求正文模式中的 grantType字段指定 CLUSTER_DATABASE_LOGS

1
  1. Organizations从导航栏的 菜单中选择包含所需项目的组织。

  2. 从导航栏的Settings菜单中选择General Settings

  3. Block MongoDB Support Access to Atlas Cluster Infrastructure and Logs 切换到 Yes

2
  1. 从导航栏的Projects菜单中选择所需的项目。

  2. 如果 Clusters(数据库部署)页面尚未出现,请单击侧边栏中的 Database(数据库)。

  3. 选择集群右侧的省略号图标 (...)。

  4. 选择 Grant Temporary Infrastructure Access to MongoDB Support

  5. 选择 Only database logs

  6. 单击 Grant Access(连接)。

    重要提示:您只能授予MongoDB支持人员访问权限数据库日志的权限,持续时间为24 小时。如果您撤销此访问权限,任何正在进行的下载都不会中断。 数据库Atlas 审核日志不包括在此访问权限授权中。

如果要撤消对组织内已授予 24 小时临时基础架构访问权限的集群的访问权限,可以通过以下过程执行此操作。

重要

未撤销的临时基础架构访问权限将在 24 小时后自动过期。 Atlas 会显示一个计时器,指示 24 小时临时基础架构访问权限到期之前的剩余时间。

1
  1. 如果尚未显示,请从导航栏上的 Organizations 菜单中选择包含所需项目的组织。

  2. 如果尚未显示,请从导航栏的Projects菜单中选择所需的项目。

  3. 如果尚未出现,请单击侧边栏中的 Clusters(集群)。

    会显示集群页面。

2
3
4

重要

在撤销访问权限之前,确保需要 MongoDB 支持的所有问题均已解决。

5

单击Revoke Access ,撤销临时基础架构访问权限。

24要通过Atlas Administration API撤销MongoDB支持人员 小时的临时基础架构访问权限,请参阅撤销授予一个集群的MongoDB员工集群访问权限。

您可以使用匿名Employee Identifier 监控基础架构上的某些操作,您可以在与访问基础架构相关的每个操作日志条目中查看该匿名 。

每个 Employee Identifier

  • mongodb-employee 开头,以几位数字结尾。

  • 对于每个组织和MongoDB员工来说都是唯一的。

  • 持续 30 天, Atlas会自动将其替换为新的标识符。

  • 包含一个唯一值,该值自Atlas创建之日起至少 365Atlas不会重复使用。