S3 互換の oplog ストレージの管理

必須

S3 互換の oplog ストアのラベルを入力します。

必須

S3互換のスナップショットまたはoplog保存をホストするS3互換ストレージバケットの名前を入力します。AWS S3 バケットの場合は、S3 URI プレフィックスを除いてバケット名を入力します。

条件付き

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ保存の S3 エンドポイントとなる接続されたデバイス がリージョン スコープをサポートしていない場合にのみ、このフィールドを使用します。AWS S3 バケットでは、このフィールドに値を指定しないでください。

必須

この S3 互換ストレージ バケットの URL を入力します。Amazon Web Services が Amazon S3 の通常のエンドポイントとなる接続されたデバイスに準拠する必要がある場合は、パススタイル形式：https://s3.{region}.amazonaws.com を使用します。詳細については、「Amazon Web Services S3 ドキュメント」を参照してください。

必須

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

仮想ホスト スタイルのURLエンドポイント（<bucket>.s3.amazonaws.com）ではなく、パス スタイルのURLエンドポイント（s3.region.amazonaws.com/<bucket>）を使用するには を選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

重要: Amazon S3 サービスを使用する場合は、このオプションを選択してください。

任意

サーバー側の暗号化を有効にするには、を選択します。.サーバー側の暗号化を無効にするには、[] をクリアします。

必須

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

条件付き

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

Amazon Web Servicesアクセス キーIDを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

Amazon Web Servicesシークレット アクセス キーを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

必須

Standalone 、 Replica Set 、またはSharded Clusterを選択します。 この MongoDB databaseは ブロックストアのメタデータを保存します。

条件付き

ブロックストアメタデータデータベースを構成する 形式のmongod インスタンス（レプリカセットの場合）またはmongos インスタンス（シャードクラスタの場合）のカンマ区切りリストを入力します。<hostname:port>

以下に例を挙げます。

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

MongoDB Ops Manager では、 Datastore TypeをReplica SetまたはSharded Clusterに設定すると、このフィールドが表示されます。

重要: MongoDB Ops Manager はこのメタデータストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

条件付き

S3 互換の oplog ストア メタデータ データベースのホスト名を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

重要: MongoDB Ops Manager はこのメタデータストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

条件付き

S3 互換の oplog ストア メタデータ データベースのポート番号を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

任意

任意

任意

ユーザー名とパスワードの代わりに OIDC を使用してこのストアで認証するには、Enable OIDC を選択します。 Enable OIDC を選択すると、管理インターフェースはこのストアの Username フィールドと Password フィールドを非表示にします。次に、Method を選択します。

• Custom Callback: Type the Token URI, Client ID, Client Secret, and Scope for your IdP.

• Azure または GCP: 組み込みのワークロードアイデンティティの Token Resource を入力します。クライアント シークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードアイデンティトークンを自動的に取得します。追加のフィールドは必要ありません。

構成を保存すると、Ops Manager は指定した OIDC 設定を使用して接続を検証します。既存のストアを編集し、Client Secret を変更せずに残すと、Ops Manager は既存のシークレットを保持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモン を再起動する必要があります。

任意

MongoDB インスタンスの追加の構成ファイル オプションを入力します。

このフィールドは、エスケープされていない値のみをサポートします。

TLS オプションはここでは機能しません。 mongodb.ssl.CAFileオプションを使用して、 conf-mms.propertiesファイルで TLS を構成します。

適切な構文については、 マニュアルの「 接続string URI 形式 MongoDB」を参照してください。

任意

バケットをホストする配置リージョンの一意の識別子。

任意

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

Select if the S3-compatible oplog store metadata database only accepts connection encrypted using TLS.

このチェックボックスを超えて、TLS を使用してこの S3 互換のoplogストアを接続するには、 S3 oplogストアデータベースで TLS を有効にする必要があります。

任意

この S3 互換の oplog ストアを作成した後に有効にする場合は、 を選択します。 これはデフォルトで選択され、S3 互換の oplog ストアにバックアップジョブを割り当てることができます。 このチェックボックスをクリアすると、S3 互換の oplog ストアが作成されますが、この S3 互換の oplog ストアにバックアップを割り当てることはできません。

必須

no

S3 互換の oplog ストアをホストする S3 互換ストレージ バケットの名前を入力します。

条件付き

no

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ保存の S3 エンドポイントとなる接続されたデバイス がリージョン スコープをサポートしていない場合にのみ、このフィールドを使用します。AWS S3 バケットでは、このフィールドに値を指定しないでください。

必須

no

この S3 互換ストレージバケットのURLを入力します。

必須

はい

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

はい

仮想ホスト スタイルのURLエンドポイント（<bucket>.s3.amazonaws.com）ではなく、パス スタイルのURLエンドポイント（s3.region.amazonaws.com/<bucket>）を使用するには を選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

任意

はい

[] をクリックして、 サーバー側の暗号化 を有効にします。 。サーバー側の暗号化を無効にするには、[] をクリアします。

必須

はい

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

条件付き

はい

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

はい

Amazon Web Servicesアクセス キーIDを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

はい

Amazon Web Servicesシークレット アクセス キーを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

MongoDB Ops Manager では既存のAWS Secret Keyは表示されません。

必須

はい

S3 互換ストレージ スナップショット ストア メタデータ データベースを構成する 1 つ以上のホストを<hostname:port>形式で入力します。

S3 互換のoplogストア メタメタデータデータベースが レプリカセット またはシャードクラスタである場合は、mongod インスタンス（レプリカセットの場合）またはmongos インスタンス（シャードクラスタ。

以下に例を挙げます。

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

S3 互換の oplog ストア メタデータ データベースがスタンドアロンの MongoDB インスタンスである場合は、インスタンスのhostname:portを入力します。

重要: S3 oplogホスティング保証：

• MongoDB Ops Manager はこのメタデータ ストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

• これらのホストを変更する場合、ホストされる S3 互換の oplog ストアは、元の S3 互換 oplog ストアと同じデータを持っている必要があります。 ホストを新しい S3 互換の oplog ストアに変更すると、データが失われます。

任意

はい

任意

はい

任意

はい

ユーザー名とパスワードの代わりに OIDC を使用してこのストアで認証するには、Enable OIDC を選択します。 Enable OIDC を選択すると、管理インターフェースはこのストアの Username フィールドと Password フィールドを非表示にします。次に、Method を選択します。

• Custom Callback: Type the Token URI, Client ID, Client Secret, and Scope for your IdP.

• Azure または GCP: 組み込みのワークロードアイデンティティの Token Resource を入力します。クライアント シークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードアイデンティトークンを自動的に取得します。追加のフィールドは必要ありません。

構成を保存すると、Ops Manager は指定した OIDC 設定を使用して接続を検証します。既存のストアを編集し、Client Secret を変更せずに残すと、Ops Manager は既存のシークレットを保持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモン を再起動する必要があります。

任意

はい

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

はい

Select if the S3-compatible oplog store database only accepts connection encrypted using TLS.

このチェックボックスを超えて、TLS を使用してこの S3 互換のoplogストアを接続するには、 S3 oplogストアデータベースで TLS を有効にする必要があります。

任意

はい

MongoDB インスタンスの追加の構成ファイル オプションを入力します。 このフィールドは、エスケープされていない値のみをサポートします。

適切な構文を確認するには、 マニュアルの「 接続 URI 形式string MongoDB」を参照してください。

任意

はい

コンマ区切りのラベルのリストを入力して、S3 互換の oplog ストアを特定のプロジェクトに割り当てます。

必須

はい

ご希望の書込み保証 (write concern) を選択します。