クラウドバックアップ スナップショットを Azure Blob ストレージにエクスポートする

制限

次のアクションは実行できません。

• フォールバック スナップショットのエクスポート。

• スナップショットごとに複数のアクティブなエクスポートがある。

• ビューコレクション 、またはシステムコレクションをエクスポートします。ただし、 <database>.system.jsコレクションは除きます。

• カスタマー キー管理を使用した保管時の暗号化が有効になっており、特定のIPアドレスにネットワーク アクセスが制限されている Atlasプロジェクト内のクラスターからのスナップショットをエクスポートします。 Atlas がプライベートエンドポイントを介して KMS にアクセスする場合は、この制限は適用されません。 KMS にプライベートエンドポイントを構成する方法については、 AWS の手順 またはAzure の手順 を参照してください。

• Azureまたは Google Cloud クラスターのプライベートエンドポイント経由でのスナップショットのエクスポート（プライベート エクスポート）。

• サポート終了（EOL）に達したMongoDBバージョンから取得したスナップショットのエクスポート。バージョン EOL の日付については、 MongoDBソフトウェアライフサイクルの予定 を参照してください。

• ファイアウォールルールでパブリック アクセスがブロックされている場合は、 Azureストレージアカウントにスナップショットをエクスポートします。

必要なアクセス権

• Atlas でクラウドバックアップのエクスポート予定を作成または管理するか、クラウドバックアップのエクスポートバケットを構成するには、プロジェクトに対してProject Backup ManagerまたはProject Ownerが必要です。

• クラウドバックアップのエクスポートジョブを作成または管理するには、プロジェクトに対するProject Backup Export Operator またはProject Owner アクセス権が必要です。

• クラウド バックアップ オブジェクト ストレージ プライベートエンドポイントを作成または管理するには、プロジェクトへの Project Owner アクセスが必要です。

エクスポートの構成と実行

az role assignment create --assignee-object-id <service-principal-id> --role "Storage Blob Delegator" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>

az role assignment create --assignee-principal-type ServicePrincipal --assignee-object-id <service-principal-id> --role "Storage Blob Data Contributor" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>/blobServices/default/containers/<container-name>