S3 互換スナップショット ストレージの管理

必須

S3 互換スナップショット ストアのラベルを入力します。

必須

S3互換のスナップショットまたはoplog保存をホストするS3互換ストレージバケットの名前を入力します。AWS S3 バケットの場合は、S3 URI プレフィックスを除いてバケット名を入力します。

条件付き

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ保存の S3 エンドポイントとなる接続されたデバイス がリージョン スコープをサポートしていない場合にのみ、このフィールドを使用します。AWS S3 バケットでは、このフィールドに値を指定しないでください。

必須

この S3 互換ストレージバケットのURLを入力します。AWS がAmazon S3 の通常のエンドポイントとなる接続されたデバイスに準拠する必要がある場合は、パススタイルの形式を使用します: https://s3.{region}.amazonaws.com。詳細については、 AWS S3 のドキュメントを参照してください。

必須

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

パススタイルのURLエンドポイントとなる接続されたデバイス（s3.region.amazonaws.com/<bucket>）を使用し、仮想ホストスタイルのURLエンドポイントとなる接続されたデバイス（<bucket>.s3.amazonaws.com）の代わりに選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

重要: Amazon S3 サービスを使用する場合は、このオプションを選択してください。

任意

サーバー側の暗号化を有効にするには、を選択します。.サーバー側の暗号化を無効にするには、[] をクリアします。

必須

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

Keys を選択すると、 MongoDB Ops Managerは AWS Access Key と AWS Secret Key を使用して S3 互換ストレージ バケットへのアクセスを承認します。

IAM Role を選択した場合、 MongoDB Ops ManagerはAmazon Web Services IAMロールを使用して S3 互換ストレージ バケットへのアクセスを承認します。 AWS Access KeyフィールドとAWS Secret Keyフィールドは無視されます。

条件付き

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

MongoDB Ops Manager がこの S3互換スナップショットストアの Amazon Web Services 認証情報を保存する場所を選択します。

AppDB (legacy method)を選択すると、MongoDB Ops Manager は Amazon Web Services 認証情報を MongoDB Ops Manager アプリケーションデータベース内に保存します。

Key Vault を選択すると、MongoDB Ops Manager は HashiCorp Vault から Amazon Web Services 認証情報をオンデマンドで読み取ります。詳細については、HashiCorp Vault によるスナップショット読み取り認証情報を参照してください。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

AWS 認証情報を保存するキー ボールトを選択します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。キーボールトを追加するには、「 スナップショットストアのキーボールトの構成」を参照してください。

条件付き

キーボルトで、Amazon Web Services アクセスキーへのパスを入力します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

キーボルト内の AWS シークレットキーへのパスを入力します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

Amazon Web Servicesアクセス キーIDを入力します。

MongoDB Ops Manager では、S3 Authorization ModeをKeysに設定し、Credential Storage LocationをAppDB (legacy method)に設定すると、このフィールドが表示されます。

条件付き

Amazon Web Servicesシークレット アクセス キーを入力します。

MongoDB Ops Manager では、S3 Authorization ModeをKeysに設定し、Credential Storage LocationをAppDB (legacy method)に設定すると、このフィールドが表示されます。

必須

Standalone 、 Replica Set 、またはSharded Clusterを選択します。 この MongoDB databaseは ブロックストアのメタデータを保存します。

条件付き

ブロックストア メタデータ データベースを構成する<hostname:port>形式で、 mongodインスタンス（レプリカセットの場合）またはmongosインスタンス（シャーディングされたクラスターの場合）のカンマ区切りリストを入力します。

以下に例を挙げます。

h1.ex.com:27017,h2.ex.com:27017,h2.ex.com:27018

MongoDB Ops Manager では、 Datastore TypeをReplica SetまたはSharded Clusterに設定すると、このフィールドが表示されます。

条件付き

S3 互換のスナップショット保存メタデータデータベースのホスト名を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

S3 互換のスナップショット保存メタデータデータベースのポート番号を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

任意

任意

任意

ユーザー名とパスワードの代わりに Enable OIDCOIDC を使用してこのストアで認証するには、 を選択します。Enable OIDC UsernamePasswordを選択すると、管理インターフェースはこのストアの フィールドと フィールドを非表示にします。次に、Method を選択します。

• Custom Callback: IdP の 、 、 、Token URI を入力します。Client IDClient SecretScope

• Azure または GCP: 組み込みワークロードID の Token Resource を入力します。クライアントシークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードID トークンを自動的に取得します。追加のフィールドは必要ありません。

構成を保存すると、Ops Manager は指定した OIDC 設定を使用して接続を検証します。既存のストアを編集してClient Secret を変更せずに残すと、Ops Manager は既存のシークレットを保持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモン を再起動する必要があります。

任意

MongoDB インスタンスに追加の構成ファイル オプションを追加します。

このフィールドは、エスケープされていない値のみをサポートします。

TLS オプションはここでは機能しません。 mongodb.ssl.CAFileオプションを使用して、 conf-mms.propertiesファイルで TLS を構成します。

適切な構文については、 マニュアルの「 接続string URI 形式 MongoDB」を参照してください。

任意

バケットをホストする配置リージョンの一意の識別子。

任意

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

S3 互換のスナップショット ストア メタデータ データベースがTLSを使用して暗号化された接続のみを受け入れる場合は、 を選択します。

このチェックボックスを超えて、TLS を使用してこの S3 互換スナップショット ストアを接続する には、 S ブロックストア3 データベースで TLS を 有効 にする必要があります。

任意

この S3 互換スナップショット ストアを作成した後に有効にする場合は、 を選択します。 これはデフォルトで選択され、S3 互換ストレージ ブロックストアにバックアップ ジョブを割り当てることができます。 このチェックボックスをクリアすると、S3 互換スナップショット ストアが作成されますが、この S3 互換スナップショット ストアにバックアップを割り当てることはできません。

任意

この S3 互換スナップショット ストアを作成した後、この S3 互換スナップショット ストアへのプロキシを無効にする場合は、 を選択します。 Amazon Web Services S3 は、HTTP_PROXY と HTTPS_PROXY 環境変数を尊重します。 これらの環境変数のいずれかを設定しても、S3 互換ストレージでは引き続きプロキシが有効になります。

必須

no

S3 互換スナップショット ストアをホストする S3 互換ストレージ バケットの名前を入力します。

条件付き

no

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ ストアのS3 エンドポイントがリージョンのスコープをサポートしていない場合にのみ、このフィールドを使用してください。 Amazon Web Services S3 バケットでは、このフィールドに値を指定しないでください。

必須

no

この S3 互換ストレージ バケットのURLを入力します。

必須

はい

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

はい

パススタイルのURLエンドポイントとなる接続されたデバイス（s3.region.amazonaws.com/<bucket>）を使用し、仮想ホストスタイルのURLエンドポイントとなる接続されたデバイス（<bucket>.s3.amazonaws.com）の代わりに選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

任意

はい

サーバー側の暗号化を有効にするには、 をクリックします。サーバー側の暗号化を無効にするには、[] をクリアします。

必須

はい

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

条件付き

はい

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

はい

MongoDB Ops Manager がこの S3互換スナップショットストアの Amazon Web Services 認証情報を保存する場所を選択します。

AppDB (legacy method)を選択すると、MongoDB Ops Manager は Amazon Web Services 認証情報を MongoDB Ops Manager アプリケーションデータベース内に保存します。

Key Vault を選択すると、MongoDB Ops Manager は HashiCorp Vault から Amazon Web Services 認証情報をオンデマンドで読み取ります。詳細については、HashiCorp Vault によるスナップショット読み取り認証情報を参照してください。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

はい

AWS 認証情報を保存するキー ボールトを選択します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。キーボールトを追加するには、「 スナップショットストアのキーボールトの構成」を参照してください。

条件付き

はい

キーボルトで、Amazon Web Services アクセスキーへのパスを入力します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

はい

キーボルト内の AWS シークレットキーへのパスを入力します。

Credential Storage LocationをKey Vaultに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

はい

Amazon Web Servicesアクセス キーIDを入力します。

MongoDB Ops Manager では、S3 Authorization ModeをKeysに設定し、Credential Storage LocationをAppDB (legacy method)に設定すると、このフィールドが表示されます。

条件付き

はい

Amazon Web Servicesシークレット アクセス キーを入力します。

MongoDB Ops Manager では、S3 Authorization ModeをKeysに設定し、Credential Storage LocationをAppDB (legacy method)に設定すると、このフィールドが表示されます。

MongoDB Ops Manager は既存のシークレット アクセス キーを表示しません。

必須

はい

S3 互換ストレージ スナップショット ストア メタデータ データベースを構成する 1 つ以上のホストを<hostname:port>形式で入力します。

S 3互換のスナップショット ストア メタデータ データベースがレプリカセットまたはシャーディングされたクラスターである場合は、 mongodインスタンス（レプリカセットの場合）またはmongosインスタンス（シャーディングされたクラスターの場合）のカンマ区切りリストを入力します。

以下に例を挙げます。

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

S3 互換スナップショット保存メタデータデータベースがスタンドアロンの MongoDB インスタンスである場合は、インスタンスのhostname:portを入力します。

重要:これらのホストが変更される場合、ホストするブロックストアは元のブロックストアと同じデータを持っている必要があります。 ホストを新しいブロックストアに変更すると、データが失われます。

任意

はい

任意

はい

任意

はい

ユーザー名とパスワードの代わりに Enable OIDCOIDC を使用してこのストアで認証するには、 を選択します。Enable OIDC UsernamePasswordを選択すると、管理インターフェースはこのストアの フィールドと フィールドを非表示にします。次に、Method を選択します。

• Custom Callback: IdP の 、 、 、Token URI を入力します。Client IDClient SecretScope

• Azure または GCP: 組み込みワークロードID の Token Resource を入力します。クライアントシークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードID トークンを自動的に取得します。追加のフィールドは必要ありません。

構成を保存すると、Ops Manager は指定した OIDC 設定を使用して接続を検証します。既存のストアを編集してClient Secret を変更せずに残すと、Ops Manager は既存のシークレットを保持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモン を再起動する必要があります。

任意

はい

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

はい

ブロックストア データベースがTLSを使用して暗号化された接続のみを受け入れる場合は、 を選択します。

このチェックボックスを超えて、TLS を使用してこの S3 互換スナップショット ストアを接続する には、 S ブロックストア3 データベースで TLS を 有効 にする必要があります。

任意

はい

MongoDB インスタンスの追加の構成ファイル オプションを入力します。 このフィールドは、エスケープされていない値のみをサポートします。

適切な構文については、 マニュアルの「 接続string URI 形式 MongoDB」を参照してください。

任意

はい

S3 ブロックストアを特定のプロジェクトに割り当てるには、カンマ区切りのラベルのリストを入力します。

任意

はい

このスナップショット ストアが別のスナップショット ストアと比較して実行するバックアップ作業量を表す正の整数を入力します。

バックアップ作業には、バックアップの実行中、スナップショットの復元、またはブロックストアのグルームが含まれます。 1 つの読み取りに割り当てられるバックアップ作業の比率は、その負荷係数と呼ばれます。

重要:読み取りが 1 つしかない場合、 Load Factorは読み取りが一度に実行する同時バックアップ作業プロセスの数を表します。 読み取りが 1 つある場合に複数の プロセスを同時に実行中することによるパフォーマンス コストを回避するには、この設定を省略して、読み取りにデフォルトのLoad Factorである1を割り当てます。

複数のスナップショット ストアがある場合、 1のデフォルトのLoad Factorは各読み取りに同じ量の作業量を割り当てます。 スナップショット ストアのLoad Factorが0に設定されている場合、バックアップ作業はまったく実行されません。

バックアップ作業の進行中にスナップショットストアのLoad Factorが変更された場合、その読み取りで実行中中のすべてのジョブまたはタスクを終了できるようになります。 その後のバックアップ作業はすべて、 Load Factorが1以上で、かつAssignment Enabledが選択されている残りのスナップショット ストアに再分散されます。

スナップショットストアのLoad Factorが増加すると、別の読み取りと比較してバックアップ作業が増えます。 例、読み取りAのLoad Factorが2に設定され、読み取りBのLoad Factorが1に設定されている場合、 AはBの 2 回のバックアップ作業を実行します。 .

より大きなコンピューターまたはストレージのパフォーマンスを持つスナップショット ストアには、より大きなLoad Factorを付与する必要があります。 例、次のバックアップストレージ構成を持つ 5 つのシャードのシャーディングされたシャーディングされたクラスターを考えてみます。

• ファイルシステム ストア（ F ）は、クラスター内の 1 つのシャードのバックアップ作業を管理します。 F is running on a single two-core physical server.

• ブロックストア（ B ）は、クラスター内の 4 つのシャードのバックアップ作業を管理します。 Bは、各サーバーに 2 つのコアを持つ 4 つの物理サーバーで 4 ノードのシャーディングされたクラスターとして実行されています。

この例では 、 BはFの 4 倍の機能を持っています。 の Load FactorB4を に、 をF1 に設定する必要があります。Fが実行するすべての1バックアップタスクごとに、 Bは4を実行します。

さまざまなバックアップ構成のストレージ機能を比較したその他の例については、以下を参照してください。

• 16 個のコアと 128 GBのRAMを持つファイル システム ストアは、 2 つのコアと 8 GBのみのファイル システム ストアよりも少ない時間で、より多くのデータベースをバックアップできRAM 。

• 10 ノードのシャーディングされたクラスターによってバックアップされるブロックストアは、単一のレプリカセットによってバックアップされるブロックストアよりも多くのデータベースをバックアップし、より多くのデータベースをグルームすることができます。

必須

はい

ご希望の書込み保証 (write concern) を選択します。