A lo largo del ciclo de vida de una copia de seguridad, el Agente de MongoDB rastrea el registro de operaciones de cada conjunto de réplicas y envía nuevas entradas al Administrador de operaciones. El Agente envía las entradas del registro de operaciones en paquetes comprimidos de aproximadamente 10 MB, denominados Fragmentos de registros de operaciones. Estos fragmentos se almacenan en una o más bases de datos MongoDB, denominadas almacenes de registros de operaciones. Cada implementación de Ops Manager necesita al menos un almacén de registros de operaciones.
Al habilitar las copias de seguridad, Ops Manager le solicita que cree su primer almacén de registros de operaciones. Este puede ser local o compatible con S3. Una vez creado, podrá administrarlo por separado de sus almacenes de instantáneas. Puede crear almacenes de registros de operaciones adicionales.
Este tutorial explica la creación de almacenes de registros de operaciones adicionales compatibles con S3para almacenar entradas de registros de operaciones. Al igual que en cualquier instancia de MongoDB, un almacén de registros de operaciones compatible con S3puede existir en cualquier host que ejecute MongoDB y un depósito de almacenamiento compatible con S3(sin subcarpetas) al que la aplicación Ops Manager pueda acceder.
Considerations
Requiere un depósito dedicado
Ops Manager debe ser el único administrador en el depósito de almacenamiento compatible con S3que use para las instantáneas. También debe configurar el depósito de almacenamiento compatible con S3para evitar el uso de funciones que Ops Manager no admite.
Al configurar el depósito de almacenamiento compatible con S3:
No cree subcarpetas en los depósitos de almacenamiento compatibles con S3que utilice con Ops Manager. Ops Manager solo admite el uso de depósitos de almacenamiento completos compatibles con S3.
Deshabilite el control de versiones de los depósitos de almacenamiento compatibles con AWS S3. Ops Manager no admite el control de versiones para los depósitos de almacenamiento compatibles con S3que se utilizan para instantáneas.
No cree reglas de ciclo de vida de almacenamiento compatibles con AWS S3. Las reglas de ciclo de vida que vencen o transfieren versiones actuales de objetos de instantáneas de Ops Manager a archivos generan instantáneas incompletas que no se pueden usar para restaurar la configuración.
No se puede mover el almacén de oplog S3
Después de crear un almacén de registros de operaciones compatible con S3, no podrá moverlo a otro contenedor de almacenamiento compatible con S3. Si necesita usar otro contenedor de almacenamiento compatible con S3para alojar su almacén de registros de operaciones compatible con S3, debe crear un nuevo almacén de registros de operaciones compatible con S3en el mismo contenedor de almacenamiento compatible con S3. El contenedor de instantáneas de almacenamiento compatible con S3debe ser diferente del contenedor de almacenamiento de registros de operaciones compatible con S3.
Admite la API de almacenamiento
MongoDB admite puntos finales para:
API de almacenamiento de objetos enIBM Cloud
API de almacenamiento en nubeelástica de Dell EMC.
IBM y Dell EMC admiten un subconjunto de la 3 API de almacenamiento completa compatible con AWS S.
Puede usar otros puntos de conexión compatibles con el almacenamiento S3. Ops Manager intenta validar estos puntos de conexión al guardar la configuración del almacén de registros de operaciones compatible con S3. Si la validación es correcta, Ops Manager guarda la configuración. Si falla, Ops Manager muestra un error y no guarda la configuración.
Requisitos previos
Requisitos previos para el almacenamiento de metadatos
Implemente las instancias dedicadas de MongoDB para gestionar los metadatos3del almacén de registros de operaciones compatible con S y el almacén de registros de operaciones. Gestione estas instancias en los mismos hosts que el host de Ops Manager, las bases de datos de respaldo o los almacenes de instantáneas. Conecte uno o más volúmenes de almacenamiento con capacidad suficiente para almacenar las bases de datos que gestionan estas instancias.
Proteja la instancia que almacena su3base de datos de metadatos de almacén de oplog compatible con S mediante autenticación y TLS. Las3bases de datos de metadatos de almacén de oplog compatibles con S admiten todos los mecanismos de autenticación.
Requisitos previos de almacenamiento de AWS S3
Asegúrese de tener un usuario IAM en AWS.
Cree sus propias claves de acceso de AWS para su usuario de IAM. Esto le permite crear3depósitos de almacenamiento compatibles con S y almacenar archivos de registro de operaciones en ellos. MongoDB no crea ni emite claves de acceso de AWS.
Cree su propio depósito S3 para almacenar sus3registros de operaciones compatibles con S.
Nota
El usuario de IAM para el que creó las claves de acceso de AWSdebe ser propietario del 3depósito de almacenamiento compatible con AWS S.
Requisitos previos de IBM Cloud Object Storage
Cree una clave de acceso y una clave secreta utilizando las herramientas de credenciales de IBM.
Cree su propio depósito compatible con almacenamiento S3.
Requisitos previos de Dell EMC Elastic Cloud Storage
Cree una clave de acceso y una clave secreta a partir de su ID de usuario de ECS.
Cree su propio depósito compatible con almacenamiento S3.
Otro almacenamiento compatible con S3
Se pueden usar otros endpoints compatibles con el almacenamiento S3. Ops Manager intenta validar estos endpoints al guardar la configuración. Si la validación es correcta, Ops Manager guarda la configuración. Si la validación falla, Ops Manager muestra un error y no guarda la configuración.
Procedimientos
El formato del nombre de usuario y la contraseña depende del mecanismo de autenticación. Seleccione una de las siguientes pestañas:
Añadir un almacén de Oplog de S3
Navegar hasta el Oplog Storage página.
Haga clic en el enlace Admin.
Haz clic en la pestaña Backup.
(Opcional) Si no ha configurado previamente el directorio principal, configúrelo en el Head Directory cuadro.
Haga clic en la página Oplog Storage.
Proporcione los detalles de la tienda S3 Oplog.
Campo | Necesidad | Contenido | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Nombre | Requerido | Introduce la etiqueta para el almacén de Oplog compatible con S3. | |||||||||
Nombre del depósito S3 | Requerido | Ingrese el nombre del bucket de almacenamiento compatible con S3 donde desea alojar el almacén de oplogs compatible con S3. | |||||||||
Anulación de región | Condicional | Escriba la región donde reside su depósito de almacenamiento compatible con S3. Utilice este campo solo si el3punto de conexión S3 de su almacén compatible con almacenamiento S no admite el alcance regional. No proporcione ningún valor para este campo con3buckets de almacenamiento compatibles con AWS S. | |||||||||
Punto final S3 | Requerido | Ingrese la URL para este 33depósito de almacenamiento compatible con AWS S o S. La URL que escriba dependerá de:
EjemploHa creado un depósito de almacenamiento compatible con S3llamado
| |||||||||
S3 Conexiones máximas | Requerido | Ingrese un número entero positivo que indique la cantidad máxima de conexiones a este 33depósito de almacenamiento compatible con AWS S o S. | |||||||||
Acceso al estilo de ruta | Opcional | Seleccione si desea que su3almacenamiento compatible con AWS S o su depósito compatible con AWS S3utilice un punto final de URL de estilo de ruta Para revisar las convenciones3 de URL de depósitos de almacenamiento compatibles con S, consulte la documentación de AWS S3 | |||||||||
Cifrado del lado del servidor | Opcional | Seleccione esta opción para habilitar el cifrado del servidor.Desmarque esta opción para deshabilitarlo. | |||||||||
Modo de autorización S3 | Requerido | Seleccione el método utilizado para autorizar el acceso al depósito de almacenamiento compatible con S3especificado en S3 Bucket Name.
| |||||||||
Claves con paquete CA personalizado | Condicional | Haga clic en Choose file para agregar una cadena de autoridad de certificación personalizada. Esta cadena puede validarse con un certificado autofirmado en el contenedor de almacenamiento compatible con S3. | |||||||||
Clave de acceso de AWS | Condicional | Introduzca su AWS Access Key ID. Ops Manager muestra este campo cuando se establece S3 Authorization Mode en Keys. | |||||||||
Clave secreta de AWS | Condicional | Ingrese su clave de acceso secreta de AWS. Ops Manager muestra este campo cuando se establece S3 Authorization Mode en Keys. | |||||||||
Datastore Type | Requerido | Seleccione Standalone, Replica Set o Sharded Cluster. Esta base de datos MongoDB almacena los metadatos del almacén de bloques. | |||||||||
Lista de hosts de MongoDB | Condicional | Ingrese una lista separada por Por ejemplo: Ops Manager muestra este campo cuando se establece Datastore Type en Replica Set o Sharded Cluster. IMPORTANTE: Ops Manager utiliza este almacén de metadatos como almacén de sincronización. Asegúrese de contar con suficiente espacio de almacenamiento. | |||||||||
Nombre de host de MongoDB | Condicional | Introduzca el nombre de host de la base de datos de metadatos del almacén de oplog compatible con S3. Ops Manager muestra este campo cuando se establece Datastore Type en Standalone. IMPORTANTE: Ops Manager utiliza este almacén de metadatos como almacén de sincronización. Asegúrese de contar con suficiente espacio de almacenamiento. | |||||||||
Puerto MongoDB | Condicional | Introduzca el número de puerto de la base de datos de metadatos del almacén de oplog compatible con S3. Ops Manager muestra este campo cuando se establece Datastore Type en Standalone. | |||||||||
Nombre de usuario | Opcional | Si establece este valor: Escriba el nombre del usuario autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación SCRAM, consulte SCRAM. Escriba el asunto con formato RFC- del certificado de cliente del usuario autorizado para acceder a esta base de datos.2253 Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la509 autenticación x.,509consulte x.. Escriba el UPN del usuario autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación Kerberos, consulte Kerberos. Escriba el nombre del usuario LDAP autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación LDAP, consulte LDAP. | |||||||||
Contraseña | Opcional | Si establece este valor: Escriba la contraseña asociada al nombre de usuario que puede acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación SCRAM, consulte SCRAM. Déjalo en blanco. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la509 autenticación x.,509consulte x.. Kerberos recupera la contraseña de su archivo keytab. No escriba la contraseña en este campo. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación Kerberos, consulte Kerberos. Escriba la contraseña del usuario LDAP autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación LDAP, consulte LDAP. ADVERTENCIA: Si no utilizó la herramienta de credenciales para cifrar esta contraseña, se almacenará como texto sin formato en la base de datos. | |||||||||
Opciones de conexión | Opcional | Introduce cualquier opción adicional del archivo de configuración para la instancia de MongoDB. Este campo solo admite valores sin escape. Para conocer la sintaxis adecuada, consulte Formato de URI de cadena de conexión en el manual de MongoDB. | |||||||||
Credenciales cifradas | Opcional | ||||||||||
Utilice TLS/SSL | Opcional | Seleccione si la3base de datos de metadatos del almacén de oplog compatible con S solo acepta conexiones cifradas mediante TLS. Más allá de esta casilla de verificación, para conectar este3almacén de oplog compatible con S mediante TLS, debe habilitar TLS en la3 base de datos del almacén de oplog S. | |||||||||
Nueva asignación habilitada | Opcional | Seleccione esta opción si desea habilitar este almacén de registros de operaciones compatible con S3después de crearlo. Esta opción está activada de forma predeterminada para que se puedan asignar tareas de copia de seguridad al almacén de registros de operaciones compatible con S3. Si desactiva esta casilla, se creará el almacén de registros de operaciones compatible con S3, pero no podrá asignar copias de seguridad a este almacén de registros de operaciones compatible con S3. |
Editar un almacén de oplog S3 existente
Ops Manager enumera almacenes de oplog en una tabla de la Página de almacenamiento Oplog. Cada fila contiene la configuración de cada almacén de Oplog local y compatible con S3.
Navegar a la página Oplog Storage.
Haga clic en el enlace Admin.
Haz clic en la pestaña Backup.
(Opcional) Si no ha configurado previamente el directorio principal, configúrelo en el Head Directory cuadro.
Haga clic en la página Oplog Storage.
Actualice cualquier valor que necesite cambiar.
En la columna MongoDB Connection, actualice cualquier valor que deba cambiarse en los siguientes campos:
Campo | Necesidad | Contenido | ||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Nombre del depósito S3 | Requerido | Ingrese el nombre del bucket de almacenamiento compatible con S3 donde desea alojar el almacén de oplogs compatible con S3. | ||||||||||||||||
Anulación de región | Condicional | Escriba la región donde reside su depósito de almacenamiento compatible con S3. Utilice este campo solo si el3punto de conexión S3 de su almacén compatible con almacenamiento S no admite el alcance regional. No proporcione ningún valor para este campo con3buckets de almacenamiento compatibles con AWS S. | ||||||||||||||||
Punto final S3 | Requerido | Ingrese la URL para este 33depósito de almacenamiento compatible con AWS S o S. La URL que escriba dependerá de:
EjemploCreó un3depósito de almacenamiento compatible con S llamado
| ||||||||||||||||
S3 Conexiones máximas | Requerido | Ingrese un número entero positivo que indique la cantidad máxima de conexiones a este 33depósito de almacenamiento compatible con AWS S o S. | ||||||||||||||||
Acceso al estilo de ruta | Opcional | Haga clic si desea que su3almacenamiento compatible con AWS S o su depósito compatible con AWS S3utilice un punto final de URL de estilo de ruta Para revisar las convenciones3 de URL de depósitos de almacenamiento compatibles con S, consulte la documentación de AWS S3 | ||||||||||||||||
Cifrado del lado del servidor | Opcional | Haz clic para habilitar el cifrado del lado del servidor. Borrar para deshabilitar el cifrado del lado del servidor. | ||||||||||||||||
Modo de autorización S3 | Requerido | Seleccione el método utilizado para autorizar el acceso al depósito de almacenamiento compatible con S3especificado en S3 Bucket Name.
| ||||||||||||||||
Claves con paquete CA personalizado | Condicional | Haga clic en Choose file para agregar una cadena de autoridad de certificación personalizada. Esta cadena puede validarse con un certificado autofirmado en el contenedor de almacenamiento compatible con S3. | ||||||||||||||||
Clave de acceso de AWS | Condicional | Introduzca su AWS Access Key ID. Ops Manager muestra este campo cuando se establece S3 Authorization Mode en Keys. | ||||||||||||||||
Clave secreta de AWS | Condicional | Ingrese su clave de acceso secreta de AWS. Ops Manager muestra este campo cuando se establece S3 Authorization Mode en Keys. Ops Manager no muestra el AWS Secret Key existente. | ||||||||||||||||
<hostname>:<port> | Requerido | Ingrese uno o más hosts que conforman la base de datos de metadatos de almacenamiento Snapshot Store compatible con S3en el formato Si la3base de datos de metadatos del almacén de registros de operaciones compatible con S es un conjunto de réplicas o un clúster fragmentado, escriba una lista separada por Por ejemplo: Si la base de datos de metadatos del almacén de oplog compatible con S3es una instancia independiente de MongoDB, escriba el IMPORTANTE: 3 Preocupaciones sobre el alojamiento de oplog S:
| ||||||||||||||||
Nombre de usuario de autenticación de MongoDB | Opcional | Si establece este valor: Escriba el nombre del usuario autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación SCRAM, consulte SCRAM. Escriba el asunto con formato RFC- del certificado de cliente del usuario autorizado para acceder a esta base de datos.2253 Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la509 autenticación x.,509consulte x.. Escriba el UPN del usuario autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación Kerberos, consulte Kerberos. Escriba el nombre del usuario LDAP autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación LDAP, consulte LDAP. | ||||||||||||||||
Contraseña de autenticación de MongoDB | Opcional | Si establece este valor: Escriba la contraseña asociada al nombre de usuario que puede acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación SCRAM, consulte SCRAM. Déjalo en blanco. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la509 autenticación x.,509consulte x.. Kerberos recupera la contraseña de su archivo keytab. No escriba la contraseña en este campo. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación Kerberos, consulte Kerberos. Escriba la contraseña del usuario LDAP autorizado para acceder a esta base de datos. Si la base de datos de la aplicación Ops Manager utiliza autenticación o TLS, debe tener conexiones configuradas a la base de datos de la aplicación. Para obtener más información, consulte Configurar las conexiones a la base de datos de la aplicación. Para obtener más información sobre cómo configurar la autenticación LDAP, consulte LDAP. Ops Manager no muestra el MongoDB Auth Password existente. ADVERTENCIA: Si no utilizó la herramienta de credenciales para cifrar esta contraseña, se almacenará como texto sin formato en la base de datos. | ||||||||||||||||
Credenciales cifradas | Opcional | |||||||||||||||||
Utiliza TLS/SSL | Opcional | Seleccione si la3base de datos del almacén de oplog compatible con S solo acepta conexiones cifradas mediante TLS. Más allá de esta casilla de verificación, para conectar este3almacén de oplog compatible con S mediante TLS, debe habilitar TLS en la3 base de datos del almacén de oplog S. | ||||||||||||||||
Opciones de conexión | Opcional | Introduzca cualquier opción adicional del archivo de configuración para la instancia de MongoDB. Este campo solo admite valores sin escape. Para revisar la sintaxis adecuada, consulte Formato de URI de cadena de conexión en el manual de MongoDB. | ||||||||||||||||
Etiquetas de asignación | Opcional | Introduzca una lista de etiquetas separadas por comas para asignar los almacenes de registros de operaciones compatibles con S3a proyectos específicos. | ||||||||||||||||
Nivel de confirmación de escritura | Requerido | Seleccionesu inquietud de escritura preferida:
|
Opcional: configure el almacén de registros de operaciones S3 para aceptar trabajos de respaldo.
Para habilitar este almacén de registros de operaciones compatible con S3, seleccione Assignment Enabled.
Esta opción está seleccionada de forma predeterminada para que se puedan asignar tareas de copia de seguridad al almacén de registros de operaciones compatible con S3. Si se desactiva, Ops Manager crea el almacén de registros de operaciones compatible con S3, pero no se pueden asignar copias de seguridad.
Opcional: reinicie las instancias de Ops Manager si es necesario.
Si cambia algún valor de la cadena de conexión o el problema de escritura, reinicie todas las instancias de Ops Manager, incluidas aquellas que ejecutan Backup Daemons.
Advertencia
Para modificar los valores de la cadena de conexión o la preocupación de escritura de un almacén de registros de operaciones compatible con S3, es necesario reiniciar todos los componentes de Ops Manager, incluidos aquellos que solo ejecutan el demonio de copia de seguridad para aplicar dichos cambios. Los parámetros de conexión incluyen:
<hostname>:<port>
MongoDB Auth Username
MongoDB Auth Password
Encrypted Credentials
Use TLS/SSL
Connection Options
Write Concern
Si cambiaste a otro host de almacenamiento de registro Oplog compatible con S3, Ops Manager no copia los datos del almacenamiento de Oplog compatible con S3 existente al otro almacenamiento de Oplog compatible con S3.
Tip
Para obtener más información sobre la URI de la cadena de conexión de MongoDB, consulte Formato de URI de la cadena de conexión en el Manual de MongoDB.
Eliminar un almacén de oplog S3
Navegar a la página Oplog Storage.
Haga clic en el enlace Admin.
Haz clic en la pestaña Backup.
(Opcional) Si no ha configurado previamente el directorio principal, configúrelo en el Head Directory cuadro.
Haga clic en la página Oplog Storage.