MongoDB 보안, 모니터링 및 백업(Mongodump)

의 핵심 개념 중 하나 MongoDB 데이터베이스 관리란 데이터베이스 자체를 다루는 것을 말합니다. 보안, 백업, 데이터베이스 접근 권한 등은 데이터베이스 관리에서 중요한 개념입니다.

MongoDB 보안 개요

MongoDB 데이터베이스에 대한 보안 메커니즘을 정의할 수 있는 기능이 있습니다. 기본적으로 모든 사람이 모든 데이터베이스에 자유롭게 접근할 수 있도록 허용하는 것은 바람직하지 않습니다. MongoDB따라서 일종의 보안 메커니즘이 필요합니다. MongoDB 중요하다.

다음은 데이터베이스 보안 구현 시 권장되는 모범 사례입니다.

1. 접근 제어 활성화 - 모든 애플리케이션과 사용자가 데이터베이스에 접근할 때 특정 인증 메커니즘을 의무적으로 사용하도록 사용자 계정을 생성합니다. MongoDB.
2. 역할 기반 접근 제어를 구성합니다. – 때로는 논리적인 그룹이 있을 수 있습니다.ping 필요한 권한들을 묶어서 역할로 지정할 수 있습니다. 그런 다음 사용자에게 이러한 역할들을 할당할 수 있습니다.
3. 구성해 보세요 MongoDB TLS 또는 SSL과 같은 암호화 프로토콜을 사용합니다. 이러한 프로토콜은 클라이언트와 서버 간에 흐르는 트래픽을 암호화하는 데 사용할 수 있습니다. MongoDB 환경을 제공합니다.
4. 감사 설정 관리자는 일반적으로 누가 무엇을 하고 있는지 알아야 나중에 문제를 분석하는 데 도움이 됩니다. 가장 좋은 방법은 감사 기능을 활성화하는 것입니다. MongoDB.
5. 실행 MongoDB 별도의 사용자 ID를 가진 서버 인스턴스는 서버 환경에서 필요한 리소스에만 접근할 수 있습니다.

MongoDB 백업 절차 – mongodump

함께 작업 할 때 MongoDB데이터 손실에 대비하여 항상 백업 절차를 마련해 두는 것이 중요합니다. MongoDB 어떤 이유로든 손상될 수 있습니다. 아래는 사용 가능한 백업 메커니즘입니다. MongoDB:

1. 기본 데이터 파일을 복사하여 백업 – 이것이 아마도 가장 쉬운 방법일 것입니다. 해야 할 일은 데이터 파일을 복사하는 것뿐입니다. MongoDB 해당 파일들을 원래 위치에서 다른 위치(이상적으로는 다른 서버)로 복사합니다.
2. mongodump를 사용하여 데이터베이스 백업 – mongodump 도구는 다음에서 데이터를 읽습니다. MongoDB mongodump는 데이터베이스를 추출하여 고품질 BSON 파일을 생성합니다. 단, 데이터 세트의 용량이 큰 경우 mongodump는 상당한 리소스 소모를 유발할 수 있으므로, 이러한 문제를 완화하기 위해 보조 서버에서 실행하는 것이 좋습니다.
3. MongoDB 클라우드 관리자 백업 - MongoDB Cloud Manager는 지속적으로 백업합니다. MongoDB oplog 데이터를 읽어 복제 세트 및 분할 클러스터를 만듭니다. MongoDB 환경을 제공합니다. MongoDB 클라우드 관리자는 oplog 데이터를 저장하여 특정 복제 세트 또는 샤드 클러스터에 대해 언제든지 복원을 생성할 수 있도록 특정 시점의 복구를 생성할 수 있습니다.

MongoDB 모니터링

모니터링은 가장 중요한 관리 활동 중 하나입니다. MongoDB이는 환경을 모니터링하여 발생할 수 있는 잠재적인 문제를 사전에 방지할 수 있기 때문입니다. 다음은 모니터링 구현의 몇 가지 예입니다.

1. 몽고스타트 이 기능은 삽입, 조회, 업데이트, 삭제와 같은 데이터베이스 작업이 서버에서 실제로 몇 번 발생하는지 알려줍니다. 이를 통해 서버가 처리하는 부하량을 파악하고 서버에 추가 리소스가 필요한지, 아니면 부하 분산을 위해 추가 서버가 필요한지 판단할 수 있습니다.
2. 몽고톱 tracks는 현재 읽기 및 쓰기 활동을 보고합니다. MongoDB 인스턴스를 수집하고 컬렉션별로 이러한 통계를 보고합니다.
3. MongoDB 간단한 웹 페이지에서 진단 및 모니터링 정보를 제공하는 웹 인터페이스를 제공합니다.
4. 셸에서 serverStatus 명령 또는 db.serverStatus()를 사용하면 디스크 사용, 메모리 사용, 데이터베이스에 설정된 연결에 대한 세부 정보와 함께 데이터베이스 상태 개요가 반환됩니다. MongoDB 환경 등.

MongoDB 인덱싱 및 성능 고려 사항

1. 인덱스는 모든 데이터베이스에서 매우 중요하며 검색 쿼리의 효율성을 향상시키는 데 사용될 수 있습니다. MongoDB문서에서 지속적으로 검색을 수행하는 경우 검색 조건에 사용되는 문서 필드에 인덱스를 추가하는 것이 좋습니다.
2. 쿼리 결과의 개수를 항상 제한하도록 노력하세요. 예를 들어 문서에 여러 필드가 있지만 그중 2개의 필드만 보고 싶다면, 쿼리가 필요한 2개의 필드만 표시하도록 하고 모든 필드를 표시하지 않도록 해야 합니다.
3. 특정 필드 값을 보려면 쿼리에서 해당 필드만 사용하십시오. 필요하지 않은 경우 컬렉션의 모든 필드를 쿼리하지 마세요.

MongoDB 인증 메커니즘

권한 부여는 클라이언트가 시스템에 접근할 수 있도록 보장하는 반면, 인증은 클라이언트가 어떤 유형의 접근 권한을 가지고 있는지 확인합니다. MongoDB 시스템에 대한 권한이 부여되면 사용할 수 있습니다. 다양한 인증 메커니즘이 있으며, 아래는 그중 몇 가지입니다.

MongoDB x.509 인증서를 사용한 인증

클라이언트 인증에는 x.509 인증서를 사용하십시오. 인증서는 기본적으로 클라이언트와 서버 간의 신뢰할 수 있는 서명입니다. MongoDB 서버.

따라서 서버에 연결하기 위해 사용자 이름과 비밀번호를 입력하는 대신 클라이언트와 클라이언트 간에 인증서가 전달됩니다. MongoDB 클라이언트는 기본적으로 서버에 인증하기 위해 서버에 전달할 클라이언트 인증서를 가지고 있습니다. 각 클라이언트 인증서는 단일 클라이언트에 해당합니다. MongoDB 사용자. 그래서 각 사용자는 MongoDB 인증을 받으려면 자체 인증서가 있어야 합니다. MongoDB 서버.

이 기능이 제대로 작동하려면 다음 단계를 따라야 합니다.

1. 유효한 인증서는 공신력 있는 제3자 기관에서 구입하여 설치해야 합니다. MongoDB 서버.
2. 클라이언트 인증서는 다음 속성을 갖춰야 합니다. 단일 인증 기관(CA)에서 클라이언트와 서버 모두에 대한 인증서를 발급해야 하며, 클라이언트 인증서에는 keyUsage 및 extendedKeyUsage 필드가 포함되어 있어야 합니다.
3. 접속하는 각 사용자는 MongoDB 서버에는 별도의 인증서가 필요합니다.

구성 방법 MongoDB Kerberos 인증 사용

다음은 구성 단계입니다. MongoDB Kerberos 인증 사용 Windows:

1단계) 구성 MongoDB Kerberos 인증을 켠 상태에서 Windows

케르베로스는 대규모 클라이언트-서버 환경에서 사용되는 인증 메커니즘입니다. 암호화된 비밀번호만 허용되는 매우 안전한 메커니즘입니다. MongoDB 기존 케르베로스 기반 시스템에 대한 인증 기능을 갖추고 있습니다.

2단계) mongod.exe 서버 프로세스

다음으로 mongod.exe 서버 프로세스를 시작하십시오.

3단계) ​​mongo.exe 클라이언트 프로세스 및 연결

다음으로 mongo.exe 클라이언트 프로세스를 시작하고 연결하십시오. MongoDB 서버.

4단계) 사용자 추가 MongoDB

사용자(기본적으로 Kerberos 주체 이름)를 $external 데이터베이스에 추가합니다. $external 데이터베이스는 특별한 데이터베이스로, 다음과 같은 정보를 제공합니다. MongoDB 자체 내부 시스템 대신 Kerberos 시스템에 대해 이 사용자를 인증합니다.

use $external
db.createUser(
  {
    user: "user1@example.NET",
    roles: [
      { role: "read", db: "Marketing" }
    ]
  }
)

5단계) 명령 사용 시작

다음 명령어를 사용하여 Kerberos 지원을 활성화한 상태로 mongod.exe를 시작하십시오.

mongod.exe --auth --setParameter authenticationMechanisms=GSSAPI

그런 다음 이제 Kerberos 사용자 및 Kerberos 인증을 사용하여 데이터베이스에 연결할 수 있습니다.

자주 묻는 질문