バックアップコンプライアンスポリシーの構成

If you have strict data protection requirements, you can use Atlas Kubernetes Operator to enable a Backup Compliance Policy to protect your backup data.

重要

バックアップコンプライアンスポリシーを無効にすることはできません

After you enable a Backup Compliance Policy, you can't disable it without MongoDB support. To disable a Backup Compliance Policy, the security or legal representative specified for the Backup Compliance Policy must request support and complete an extensive verification process. Before you enable a Backup Compliance Policy, carefully review the prohibited actions and considerations. You can re-enable a Backup Compliance Policy at any time.

禁止されたアクション

バックアップコンプライアンスポリシーを有効にすると、ロールに関係なく、ユーザーは特定のアクションを実行できなくなります。禁止されているアクションを慎重に検討してください。

重要

このパラメータをtrueに設定すると、 AtlasBackupPolicyカスタムリソースで指定されている内容に関係なく、Atlas はプロジェクト内のすべてのバックアップポリシーをアップグレードします。 Atlas はAtlasBackupPolicyカスタムリソースと、そのカスタムリソースのステータスをReady: Falseに更新します。バックアップコンプライアンスポリシーと一致するように、 AtlasBackupPolicyカスタムリソースを手動で更新する必要があります。

このパラメータをfalseに設定すると、既存のバックアップポリシーがバックアップコンプライアンスポリシーを満たさない場合、バックアップコンプライアンスポリシーの作成は失敗します。

Considerations

After you enable a Backup Compliance Policy, certain behaviors apply. Carefully review the considerations.

必要なアクセス権

To configure a Backup Compliance Policy, you must have Project Owner access to the project. Users with Organization Owner access must add themselves as a Project Owner to the project before configuring a Backup Compliance Policy.

前提条件

MongoDB サポートのみが次のアクションを実行できます。
- バックアップコンプライアンスポリシーを無効にします。
- Disable Continuous Cloud Backup if the Backup Compliance Policy has the Require Point in Time Restore to all clusters option set to On.
- Reduce the Continuous Cloud Backup Restore Window.
- Delete policy items specified in the Backup Compliance Policy.
Only the specified security or legal representative can request support.
バックアップコンプライアンスポリシーはM10+専用クラスターにのみ適用できます。

注意
専有クラスターを M0 無料クラスター、Flex クラスター、またはサーバーレスインスタンスに変換することはできません。

手順

バックアップコンプライアンスポリシーを作成します。

バックアップコンプライアンスポリシーのパラメータの詳細については、 AtlasBackupCompliancePolicyカスタムリソースを参照してください。

例:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasBackupCompliancePolicy
metadata:
  name: my-backup-compliance-policy
  namespace: mongdb-atlas-system
spec:
  authorizedEmail: john.doe@example.com
  authorizedUserFirstName: John
  authorizedUserLastName: Doe
  copyProtectionEnabled: false
  encryptionAtRestEnabled: false
  onDemandPolicy:
    retentionUnit: weeks
    retentionValue: 3
  overwriteBackupPolicies: false
  pointInTimeEnabled: true
  restoreWindowDays: 42
  scheduledPolicyItems:
  - frequencyInterval: 2
    frequencyType: daily
    retentionUnit: days
    retentionValue: 7
EOF

注意

このバックアップコンプライアンスポリシーは、プロジェクト内のすべてのクラスターに最小バックアップポリシーとして適用されます。バックアップコンプライアンスポリシーは、既存のすべてのスナップショットを保護します。バックアップコンプライアンスポリシーは、ロールに関係なく、すべてのユーザーが既存のスナップショットの有効期限が切れる前に既存のスナップショットを変更または削除するのを防ぎます。このバックアップコンプライアンスポリシーに加えられた変更は、将来のスナップショットにのみ適用されます。バックアップコンプライアンスポリシーを有効にすると、バックアップコンプライアンスポリシーによってバックアップストレージのコストを削減する能力が制限されます。バックアップの保持を調整したり、削除してバックアップストレージのコストを削減することはできません。

プロジェクトにバックアップコンプライアンスポリシーを適用します。

spec.backupCompliancePolicyRef 内AtlasProjectカスタムリソース AtlasBackupCompliancePolicy のパラメータで、カスタムリソースを参照する opaque secret の名前と名前空間を指定します。

例:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  backupCompliancePolicyRef:
    name: my-backup-compliance-policy
    namespace: mongodb-atlas-system
EOF

戻る

Atlas クラスターのバックアップ

配置のモニター

バックアップ コンプライアンス ポリシーの構成