Exportar snapshots de copias de seguridad en la nube a Azure Blob Storage

Nota

Esta función está disponible para clústeres M10 o superiores. Para obtener más información sobre las funciones disponibles para los clústeres gratuitos, consulte Límites de los clústeres gratuitos de Atlas, y para los clústeres Flex, consulte Limitaciones de Atlas Flex.

Atlas le permite exportar sus instantáneas de copias de seguridad en la nube a contenedores de Azure Blob Storage. Puede exportar instantáneas de dos maneras:

Para exportar automáticamente snapshot a medida que su política de copias de seguridad los crea, consulte Exportar snapshot automáticamente.
Para exportar manualmente una sola snapshot existente, consulte Exportar una sola snapshot manualmente.

Cada procedimiento requiere los mismos requisitos previos.

Para obtener una descripción general de cómo Atlas exporta snapshots y los archivos que carga, consulte Exportar snapshots de copias de seguridad en la nube al almacenamiento de objetos.

Limitaciones

No puedes realizar las siguientes acciones:

Exporta instantáneas de respaldo.
Tener más de una exportación activa por cada snapshot.
Exporta colecciones de vistas o colecciones del sistema, a excepción de las colecciones <database>.system.js.
Exporta instantáneas de clústeres en un proyecto de Atlas que tenga habilitado el cifrado en reposo mediante la administración de claves de cliente (CDM) y con acceso a la red restringido a direcciones IP específicas. Esta restricción no se aplica si Atlas accede a tu KMS a través de un punto de conexión privado. Para obtener información sobre cómo configurar un punto de conexión privado para tu KMS, consulta las instrucciones de AWS o las de Azure.
Exporta instantáneas a través de puntos de conexión privados (exportaciones privadas) para clústeres de Azure o Google Cloud.
Exporta instantáneas de versiones de MongoDB que han llegado al final de su ciclo de vida (EOL). Consulta los Calendarios del ciclo de vida del software de MongoDB para conocer las fechas de EOL de las versiones.
Exporta las instantáneas a una cuenta de almacenamiento de Azure si las reglas de su firewall bloquean el acceso público.

Acceso requerido

Para crear o gestionar un cronograma de exportación de copias de seguridad en la nube o configurar un bucket de exportación de copias de seguridad en la nube en Atlas, debes tener Project Backup Manager o Project Owner para el proyecto.
Para crear o gestionar una tarea de exportación de copias de seguridad en la nube, debes tener acceso Project Backup Export Operator o Project Owner al proyecto.
Para crear o gestionar un nodo privado de almacenamiento de objetos de copias de seguridad en la nube, debe tener acceso Project Owner al proyecto.

Configurar y ejecutar exportaciones

Interfaz

Requisitos previos

Para exportar sus snapshots de copias de seguridad en la nube, necesita un clúster de Atlas M10 o superior con copias de seguridad en la nube habilitadas. Además, para configurar el acceso de Atlas a su almacenamiento de objetos, debe hacer lo siguiente:

Configurar una entidad de servicio de Azure

Configure una entidad de servicio de Azure con una directiva de acceso para su proyecto de Atlas.

Asigne roles de almacenamiento a su entidad de servicio

Asigna los roles de delegador de blobs de almacenamiento y colaborador de datos de blobs de almacenamiento a tu Azure Principal de Servicio.

Para asignar los roles a tu Servicio principal, necesitas la siguiente información:

rol

Descripción

Delegador de blob de almacenamiento

Esto permite que el Service Principal firme tokens SAS para acceder al contenedor de almacenamiento Azure. Para asignar este rol, ejecute el siguiente comando:

az role assignment create --assignee-object-id <service-principal-id> --role "Storage Blob Delegator" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>

Colaborador de datos de blobs de almacenamiento

Esto permite el acceso de lectura, guardar y borrar blobs para el Contenedor de almacenamiento de Azure. Para asignar este rol, ejecute el siguiente comando:

az role assignment create --assignee-principal-type ServicePrincipal --assignee-object-id <service-principal-id> --role "Storage Blob Data Contributor" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>/blobServices/default/containers/<container-name>

Exportar snapshot automáticamente

Para crear una política de exportación para exportaciones automáticas, ejecute el siguiente procedimiento:

Exportar una sola snapshot manualmente

Para crear una tarea de exportación para un solo snapshot, ejecute el siguiente procedimiento:

Volver

AWS S3

Google Cloud almacenamiento