S3 互換の oplog ストレージの管理

必須

S3 互換の oplog ストアのラベルを入力します。

必須

S3互換のスナップショットまたはoplog保存をホストするS3互換ストレージバケットの名前を入力します。AWS S3 バケットの場合は、S3 URI プレフィックスを除いてバケット名を入力します。

条件付き

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ保存の S3 エンドポイントとなる接続されたデバイス がリージョン スコープをサポートしていない場合にのみ、このフィールドを使用します。AWS S3 バケットでは、このフィールドに値を指定しないでください。

必須

この S3 互換ストレージバケットのURLを入力します。AWS がAmazon S3 の通常のエンドポイントとなる接続されたデバイスに準拠する必要がある場合は、パススタイルの形式を使用します: https://s3.{region}.amazonaws.com。詳細については、 AWS S3 のドキュメントを参照してください。

必須

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

バーチャルホスト形式の URL エンドポイントとなる接続されたデバイスs3.region.amazonaws.com/<bucket> () ではなく、パス形式の URL エンドポイントとなる接続されたデバイス<bucket>.s3.amazonaws.com () を使用するものを選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

重要: Amazon S3 サービスを使用する場合は、このオプションを選択してください。

任意

サーバー側の暗号化を有効にするには、を選択します。.サーバー側の暗号化を無効にするには、[] をクリアします。

必須

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

条件付き

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

Amazon Web Servicesアクセス キーIDを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

Amazon Web Servicesシークレット アクセス キーを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

必須

Standalone 、 Replica Set 、またはSharded Clusterを選択します。 この MongoDB databaseは ブロックストアのメタデータを保存します。

条件付き

ブロックストア メタデータ データベースを構成するmongodインスタンス（レプリカセットの場合）またはmongosインスタンス（シャーディングされたクラスターの場合）のカンマ区切りリストを<hostname:port>形式で入力します。

以下に例を挙げます。

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

MongoDB Ops Manager では、 Datastore TypeをReplica SetまたはSharded Clusterに設定すると、このフィールドが表示されます。

重要: MongoDB Ops Manager はこのメタデータストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

条件付き

S3 互換の oplog ストア メタデータ データベースのホスト名を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

重要: MongoDB Ops Manager はこのメタデータストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

条件付き

S3 互換の oplog ストア メタデータ データベースのポート番号を入力します。

Datastore TypeをStandaloneに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

任意

任意

任意

Enable OIDC を選択して、ユーザー名とパスワードの代わりに OIDC を使用してこのストアに認証します。Enable OIDC を選択すると、管理インターフェースはこのストアの Username および Password フィールドを非表示にします。次に、Method を選択します：

• Custom Callback: IdPのToken URI、Client ID、Client Secret、およびScopeを入力します。

• Azure または GCP: 組み込みのワークロードアイデンティティの Token Resource を入力します。クライアント シークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードアイデンティトークンを自動的に取得します。追加のフィールドは必要ありません。

設定を保存すると、MongoDB Ops Manager は、ユーザーが提供した OIDC 設定を使用して接続を検証します。既存の保存を編集し、Client Secret を変更せずにした場合、MongoDB Ops Manager は既存のシークレットを維持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモンを再起動する必要があります。

任意

MongoDB インスタンスの追加の構成ファイル オプションを入力します。

このフィールドは、エスケープされていない値のみをサポートします。

TLS オプションはここでは機能しません。 mongodb.ssl.CAFileオプションを使用して、 conf-mms.propertiesファイルで TLS を構成します。

適切な構文については、 マニュアルの「 接続string URI 形式 MongoDB」を参照してください。

任意

バケットをホストする配置リージョンの一意の識別子。

任意

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

S3 互換の oplog 保存 (する) メタデータ データベースが TLS を使用して暗号化された接続のみを受け入れる場合は、 を選択します。

このチェックボックス以外に、TLS を使用してこの S3 互換の oplog 保存 (する)を接続するには、S3 oplog 保存 (する) データベースで TLS を有効にする必要があります。

任意

この S3 互換の oplog ストアを作成した後に有効にする場合は、 を選択します。 これはデフォルトで選択され、S3 互換の oplog ストアにバックアップジョブを割り当てることができます。 このチェックボックスをクリアすると、S3 互換の oplog ストアが作成されますが、この S3 互換の oplog ストアにバックアップを割り当てることはできません。

このチェックボックスを選択しても、MongoDB Ops Manager が新しいバックアップジョブをこの特定の S3 互換 oplog 保存 (する) に割り当てることは保証されません。MongoDB Ops Manager は、どの有効化された S3 対応の oplog 保存 (する) にも新しいジョブを割り当てることができます。この保存 (する)を特定して対象にする場合は、S3互換のoplog 保存 (する)をバックアップジョブに割り当てる。を参照してください。

条件付き

このストアで不変のoplogバックアップを有効にするには、選択します。このフィールドを選択する前に、基礎のS3互換ストレージバケットでオブジェクトロックを有効にする必要があります。

MongoDB Ops Managerは、グローバル管理者がbrs.immutableBackupEnabledアプリケーション設定をOps Manager Config Custom設定またはconf-mms.propertiesで有効にした場合にのみ、このフィールドを表示します。両方を設定した場合は、conf-mms.propertiesの値が優先されます。

この設定は、S3互換のoplog保存を作成する場合にのみ選択できます。保存を保存した後は変更できません。

条件付き

オブジェクト ロックを使用してMongoDB Ops Managerが各oplog sliceのオブジェクトを保護する日数を入力します。この値は、S3互換ストレージバケットで直接構成した保持期間と一致する必要があります。このフィールドはS3互換ストレージバケット自体の保持設定を変更するものではなく、MongoDB Ops Managerはバケットの実際の保持期間を読み取ったり検証したりしません。

MongoDB Ops Managerは、Object Lock Enabledを選択した場合にのみこのフィールドを表示します。

条件付き

MongoDB Ops Managerがこのoplog保存（する）のオブジェクトに適用するオブジェクトロック保持モード（GOVERNANCEまたはCOMPLIANCE）を選択します。

MongoDB Ops Managerは、Object Lock Enabledを選択した場合にのみこのフィールドを表示します。

このフィールドを設定することをお勧めします。MongoDB Ops Managerは、S3互換ストレージバケットで直接構成した保持モードを読み取ったり検証したりしません。バケットで構成した保持モードと一致するように、このフィールドを手動で設定する必要があります。値が一致しない場合、Ops Managerが保存 (する)をgroomできないか、バケットがOps Managerが想定しているものとは異なる保持動作を強制する可能性があります。

必須

no

S3 互換の oplog ストアをホストする S3 互換ストレージ バケットの名前を入力します。

条件付き

no

S3 互換ストレージ バケットが存在するリージョンを入力します。

S3 互換ストレージ保存の S3 エンドポイントとなる接続されたデバイス がリージョン スコープをサポートしていない場合にのみ、このフィールドを使用します。AWS S3 バケットでは、このフィールドに値を指定しないでください。

必須

no

この S3 互換ストレージバケットの URL を入力します。

必須

はい

この S3 互換ストレージ バケットへの最大接続数を示す正の整数を入力します。

任意

はい

バーチャルホスト形式の URL エンドポイントとなる接続されたデバイスs3.region.amazonaws.com/<bucket> () ではなく、パス形式の URL エンドポイントとなる接続されたデバイス<bucket>.s3.amazonaws.com () を使用するものを選択します。

詳細については、 AWSドキュメントの「Path スタイルのリクエスト」を参照してください。

任意

はい

サーバー側の暗号化を有効にするには、 をクリックします。サーバー側の暗号化を無効にするには、[] をクリアします。

必須

はい

S3 Bucket Nameで指定された S3 互換ストレージ バケットへのアクセスを認可するために使用する方法を選択します。

条件付き

はい

カスタム認証局チェーンを追加するには、 Choose fileをクリックします。 このチェーンは、 S3 互換ストレージ バケットの自己署名証明書に対して検証できます。

条件付き

はい

Amazon Web Servicesアクセス キーIDを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

条件付き

はい

Amazon Web Servicesシークレット アクセス キーを入力します。

S3 Authorization ModeをKeysに設定すると、MongoDB Ops Manager にこのフィールドが表示されます。

MongoDB Ops Manager では既存のAWS Secret Keyは表示されません。

必須

はい

S3 互換ストレージ スナップショット ストア メタデータ データベースを構成する 1 つ以上のホストを<hostname:port>形式で入力します。

S 3互換の oplog ストア メタデータ データベースがレプリカセットまたはシャーディングされたクラスターである場合は、 mongodインスタンス（レプリカセットの場合）またはmongosインスタンス（シャーディングされたクラスターの場合）のカンマ区切りリストを入力します。

以下に例を挙げます。

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

S3 互換の oplog ストア メタデータ データベースがスタンドアロンの MongoDB インスタンスである場合は、インスタンスのhostname:portを入力します。

重要: S3 oplogホスティング保証：

• MongoDB Ops Manager はこのメタデータ ストアを同期ストアとして使用します。 このストアに十分なストレージ領域をプロビジョニングしてください。

• これらのホストを変更する場合、ホストされる S3 互換の oplog ストアは、元の S3 互換 oplog ストアと同じデータを持っている必要があります。 ホストを新しい S3 互換の oplog ストアに変更すると、データが失われます。

任意

はい

任意

はい

任意

はい

Enable OIDC を選択して、ユーザー名とパスワードの代わりに OIDC を使用してこのストアに認証します。Enable OIDC を選択すると、管理インターフェースはこのストアの Username および Password フィールドを非表示にします。次に、Method を選択します：

• Custom Callback: IdPのToken URI、Client ID、Client Secret、およびScopeを入力します。

• Azure または GCP: 組み込みのワークロードアイデンティティの Token Resource を入力します。クライアント シークレットは必要ありません。

• Kubernetes: Ops Manager は環境からワークロードアイデンティトークンを自動的に取得します。追加のフィールドは必要ありません。

設定を保存すると、MongoDB Ops Manager は、ユーザーが提供した OIDC 設定を使用して接続を検証します。既存の保存を編集し、Client Secret を変更せずにした場合、MongoDB Ops Manager は既存のシークレットを維持します。このストアの OIDC 構成の変更を保存するには、Ops Manager とバックアップデーモンを再起動する必要があります。

任意

はい

データベースの認証情報がcredentialstoolで暗号化されている場合は、 を選択します。 The credentials include the Username, Password, AWS Access Key ID and AWS Secret Key.

任意

はい

S3 互換の oplog ストア データベースが TLS を使用して暗号化された接続のみを受け入れる場合は、 を選択します。

このチェックボックス以外に、TLS を使用してこの S3 互換の oplog 保存 (する)を接続するには、S3 oplog 保存 (する) データベースで TLS を有効にする必要があります。

任意

はい

MongoDB インスタンスの追加の構成ファイル オプションを入力します。 このフィールドは、エスケープされていない値のみをサポートします。

適切な構文を確認するには、 マニュアルの「 接続 URI 形式string MongoDB」を参照してください。

任意

はい

コンマ区切りのラベルのリストを入力して、S3 互換の oplog ストアを特定のプロジェクトに割り当てます。

必須

はい

ご希望の書込み保証 (write concern) を選択します。