Configuración del firewall

Abrir puertos para acceder al administrador de operaciones

Ops Manager requiere los siguientes requisitos mínimos de puerto de red:

• Tanto los usuarios de Ops Manager como los agentes de MongoDB deben poder conectarse a la aplicación Ops Manager a través de HTTP o HTTPS.

• Ops Manager debe poder conectarse al mongod que ejecuta la aplicación Ops Manager bases de datos MongoDB.

• Para cada proyecto de Ops Manager, los agentes de MongoDB deben poder conectarse a todos los procesos MongoDB del cliente (mongod o mongos).

• La aplicación Ops Manager también debe poder enviar correos electrónicos a los usuarios de Ops Manager.

Para utilizar Ops Manager, abra los siguientes puertos en los hosts especificados.

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

Puertos abiertos para acceder a Ops Manager y a los hosts de MongoDB

La mayor parte de la administración de Ops Manager se puede realizar a través de la interfaz de usuario. Algunos procedimientos requieren acceso al sistema operativo. Para que los administradores puedan acceder a Ops Manager y a los hosts de MongoDB, abra los siguientes puertos a dichos hosts.

Abrir puertos para realizar copias de seguridad, restaurar y consultar instancias de MongoDB mediante Ops Manager

Ops Manager puede realizar copias de seguridad de las bases de datos MongoDB en uno o más sistemas de almacenamiento:

• Una base de datos MongoDB (almacén debloques)

• Un depósito de almacenamiento compatible con S3(almacén en bloque de almacenamiento compatible con S3)

• Un sistema de archivos (almacén delsistema de archivos).

Para realizar una copia de seguridad de los hosts de MongoDB, abra los siguientes puertos en los hosts de copia de seguridad preferidos (almacén de bloques, almacén de instantáneas de almacenamiento compatible con S3y/o almacén de instantáneas del sistema de archivos):

Las instantáneas también se pueden restaurar mediante el enlace que se muestra en la aplicación Ops Manager. Los mismos puertos necesarios para usar Ops Manager deben estar abiertos para que el usuario descargue la instantánea.

Para encontrar el enlace de descarga, haga clic en Continuous Backup, luego la pestaña Restore History, luego haga clic en el enlace download junto a la instantánea.

MongoDB 3.4.2 Enterprise y versiones posteriores permiten consultar instantáneas de copias de seguridad. Ops Manager aprovisiona estas instantáneas consultables como instancias de MongoDB de solo lectura, como se describe en Consultar una copia de seguridad. Para consultar una instantánea de copia de seguridad, abra los siguientes puertos:

Abrir puertos para autenticar usuarios de Ops Manager mediante LDAP

Los usuarios de MongoDB Enterprise pueden autenticar a los usuarios de Ops Manager mediante LDAP. Para autenticarse mediante LDAP, abra los siguientes puertos en Ops Manager y su host LDAP.

Para configurar las cadenas de URI LDAP de Ops Manager, incluida la configuración de un puerto no estándar, consulte Autenticación de usuario.

Puertos abiertos para autenticarse con MongoDB

Los usuarios de MongoDB Enterprise pueden usar Kerberos o LDAP para autenticarse. Para autenticarse mediante LDAP o Kerberos, abra los siguientes puertos entre las bases de datos del cliente de MongoDB, Ops Manager y los hosts Kerberos o LDAP.

Para configurar Kerberos para la autenticación en la base de datos de la aplicación Ops Manager, consulte Configurar Ops Manager para autenticar con bases de datos de aplicaciones.

Abrir puertos para administrar claves de cifrado mediante KMIP

Las implementaciones de MongoDB Enterprise que utilizan el motor de almacenamiento WiredTiger admiten una opción de cifrado nativo. Puede usar un servicio KMIP para administrar la clave de cifrado maestra. Para que el motor de almacenamiento cifrado sea compatible con KMIP, abra los siguientes puertos entre los hosts del demonio de copia de seguridad, los hosts de MongoDB y los hosts de KMIP.