MongoDB Segurança, monitoramento e backup (Mongodump)

Um dos conceitos-chave em MongoDB A administração de bancos de dados é o gerenciamento de bancos de dados. Aspectos importantes como segurança, backup e acesso a bancos de dados são conceitos fundamentais nesse processo.

MongoDB Visão geral da segurança

MongoDB tem a capacidade de definir mecanismos de segurança para bancos de dados. Por padrão, ninguém gostaria que todos tivessem acesso irrestrito a todos os bancos de dados. MongoDB, daí a exigência de ter algum tipo de mecanismo de segurança em MongoDB é importante.

A seguir, apresentamos as melhores práticas para implementar segurança em bancos de dados:

1. Ativar controle de acesso – Criar usuários para que todos os aplicativos e usuários sejam obrigados a ter algum tipo de mecanismo de autenticação ao acessar bancos de dados em MongoDB.
2. Configure o controle de acesso baseado em funções. – Às vezes pode haver um grupo lógicoping de permissões que podem ser necessárias, as quais podem ser agrupadas em funções. Os usuários podem então ser atribuídos a essas funções.
3. Tente configurar MongoDB Utilizar algum tipo de protocolo de criptografia, como TLS ou SSL. Esses protocolos podem ser usados ​​para criptografar o tráfego que flui entre o cliente e o servidor. MongoDB ambiente.
4. Configurar auditoria – Os administradores normalmente precisam saber quem está fazendo o quê, o que ajuda na análise de problemas posteriormente. A melhor maneira é habilitar a auditoria em MongoDB.
5. execute o MongoDB Instância de servidor com um ID de usuário separado que tem acesso apenas aos recursos necessários no ambiente do servidor.

MongoDB Procedimentos de backup – mongodump

Ao trabalhar com MongoDBÉ importante garantir sempre que haja um procedimento de backup em vigor, caso os dados sejam perdidos. MongoDB se corromper por algum motivo. Abaixo estão os mecanismos de backup disponíveis em MongoDB:

1. Backup copiando arquivos de dados subjacentes – Este é provavelmente o mecanismo mais fácil. Tudo o que precisa ser feito é copiar os arquivos de dados nos quais MongoDB reside e os copia para outro local, que idealmente deveria ser outro servidor.
2. Faça backup de um banco de dados com mongodump – A ferramenta mongodump lê dados de um MongoDB O utilitário cria arquivos BSON de alta fidelidade e um banco de dados. É importante considerar que, se o conjunto de dados for grande, o mongodump pode consumir muitos recursos. Para minimizar esse problema, recomenda-se executar o utilitário em um servidor secundário.
3. MongoDB Backup do gerenciador de nuvem - MongoDB O Cloud Manager faz backup continuamente MongoDB conjuntos de réplicas e clusters fragmentados lendo os dados de oplog do MongoDB ambiente. MongoDB O Cloud Manager pode criar uma recuperação pontual armazenando dados de oplog, permitindo restaurar um estado do sistema a qualquer momento para um conjunto de réplicas ou cluster fragmentado específico.

MongoDB Monitoramento

O monitoramento é uma das atividades administrativas mais críticas no MongoDBIsso porque você pode ser mais proativo monitorando o ambiente em busca de possíveis problemas que possam surgir. Abaixo estão alguns exemplos de implementação de monitoramento:

1. Mongostat Isso lhe dirá quantas vezes as operações de banco de dados, como inserção, consulta, atualização e exclusão, ocorrem no servidor. Isso fornece uma boa ideia da carga que o servidor está suportando e indica se você precisa de recursos adicionais no servidor ou, talvez, servidores adicionais para distribuir a carga.
2. Mongotop tracks e relata a atividade atual de leitura e gravação de um MongoDB por exemplo, e relata essas estatísticas por coleta.
3. MongoDB Fornece uma interface web que expõe informações de diagnóstico e monitoramento em uma página web simples.
4. O comando serverStatus, ou db.serverStatus() do shell, retorna uma visão geral do status do banco de dados, com detalhes sobre o uso do disco, uso da memória, conexões estabelecidas com o MongoDB meio ambiente e muito mais.

MongoDB Considerações sobre indexação e desempenho

1. Os índices são muito importantes em qualquer banco de dados e podem ser usados ​​para melhorar a eficiência das consultas de pesquisa em MongoDBSe você realiza buscas continuamente em seu documento, é melhor adicionar índices aos campos do documento que são usados ​​nos critérios de busca.
2. Procure sempre limitar o número de resultados retornados pela consulta. Suponha que você tenha vários nomes de campos em um documento, mas queira visualizar apenas dois deles. Nesse caso, certifique-se de que sua consulta exiba somente os dois campos desejados, e não todos os campos do documento.
3. Se você quiser visualizar determinados valores de campo, use apenas esses campos na consulta. Não consulte todos os campos da coleção se eles não forem obrigatórios.

MongoDB Mecanismos de Autenticação

Enquanto a autorização garante o acesso do cliente ao sistema, a autenticação verifica o tipo de acesso que o cliente possui. MongoDB Uma vez que tenham sido autorizados no sistema. Existem vários mecanismos de autenticação; abaixo estão apenas alguns deles.

MongoDB Autenticação usando certificados x.509

Utilize certificados X.509 para autenticar o cliente – um certificado é basicamente uma assinatura confiável entre o cliente e o servidor. MongoDB Servidor.

Portanto, em vez de inserir um nome de usuário e senha para se conectar ao servidor, um certificado é passado entre o cliente e o MongoDB Servidor. O cliente terá basicamente um certificado de cliente que será passado para o servidor para autenticar o acesso. Cada certificado de cliente corresponde a um único MongoDB do utilizador. Então cada usuário de MongoDB precisa ter seu próprio certificado para ser autenticado no MongoDB servidor.

Para garantir que isso funcione, os seguintes passos devem ser seguidos:

1. É necessário adquirir um certificado válido de uma autoridade terceirizada idônea e instalá-lo no dispositivo. MongoDB Servidor.
2. O certificado do cliente deve ter as seguintes propriedades: uma única Autoridade Certificadora (AC) deve emitir os certificados tanto para o cliente quanto para o servidor, e os certificados do cliente devem conter os campos keyUsage e extendedKeyUsage.
3. Cada usuário que se conecta ao MongoDB O servidor precisa ter um certificado separado.

Como configurar MongoDB com autenticação Kerberos

Abaixo estão as etapas para configurar MongoDB com autenticação Kerberos ativada Windows:

Etapa 1) Configurar MongoDB com autenticação Kerberos ativada Windows

O Kerberos é um mecanismo de autenticação usado em grandes ambientes cliente-servidor. É um mecanismo muito seguro, no qual a senha só é permitida se estiver criptografada. MongoDB Possui a capacidade de autenticar-se em um sistema existente baseado em Kerberos.

Etapa 2) processo do servidor mongod.exe

Em seguida, inicie o processo do servidor mongod.exe.

Etapa 3) processo do cliente mongo.exe e conexão

Em seguida, inicie o processo do cliente mongo.exe e conecte-se ao MongoDB servidor.

Etapa 4) Adicione um usuário em MongoDB

Adicione um usuário, que é basicamente um nome principal Kerberos, ao banco de dados $external. O banco de dados $external é um banco de dados especial que informa MongoDB para autenticar esse usuário em um sistema Kerberos em vez de em seu próprio sistema interno.

use $external
db.createUser(
  {
    user: "user1@example.NET",
    roles: [
      { role: "read", db: "Marketing" }
    ]
  }
)

Etapa 5) Comece a usar o comando

Inicie o mongod.exe com suporte a Kerberos usando o seguinte comando:

mongod.exe --auth --setParameter authenticationMechanisms=GSSAPI

E agora você pode se conectar com o usuário Kerberos e a autenticação Kerberos ao banco de dados.

Perguntas Frequentes