制限されたネットワーク環境では、プロキシを使用してアウトバウンド ネットワーク リクエストを行うようにMongoDB Ops Managerを設定できます。
HTTP proxyを使用すると、次のことができます。
MongoDBサーバーとエージェントのバイナリとMongoDB Ops ManagerのバージョンマニフェストをMongoDBから取得
MongoDB Ops Managerと統合したサードパーティ サービスには接続できます。
前提条件
バージョンマニフェスト ソースの許可サイトの追加
MongoDB Ops Manager、バックアップデーモン、およびMongoDB Agent は、 MongoDB Agent およびMongoDB のバージョンをダウンロードするために、HTTPS 経由で特定のMongoDB, Inc. がホストするURLに直接アウトバウンド アクセスを必要とします。
Ops Manager、バックアップデーモン、およびMongoDBエージェントでプロキシを使用してインターネット アクセスを制限する場合は、 MongoDB URLへのアクセスを許可するようにファイアウォールを構成できます。
ファイアウォールの許可リストに追加するURLは、Installer Download Source に設定している内容によって異なります。この設定には、Ops Manager gets installers from: と Agents get the installers from: の 2 つのサブ設定があります。エージェントの インストーラー ソースはバックアップデーモンのソースでもあります。
MongoDB Ops Managerソース | エージェント/デーモン ソース | 許可するドメイン |
|---|---|---|
MongoDB | MongoDB |
|
MongoDB | Ops Manager |
|
Ops Manager | Ops Manager |
|
HTTP proxyから内部ホストを除外する
HTTP proxyを構成する場合、次の手順とNon Proxy Hostsプロパティを使用して、 MongoDB Ops Managerアプリケーション サーバーが特定のホストにアクセスするときにプロキシをバイパスできるようにできます。 除外するホストは通常、内部的なものです。
Tip
インターネット アクセスを制限した Ops Manager でMongoDBバージョンを維持する方法の詳細については、「 配置構築でインターネット アクセスを制限する 」を参照してください。
手順
プロキシ設定を構成します。
左上にあるAdminリンクをクリックします。
[Ops Manager Config] をクリックします。
[Miscellaneous] をクリックします。
HTTP/HTTPS Proxyセクションでプロキシのオプションを設定します。
フィールドアクションプロキシ サーバーのホスト名を指定します。
プロキシ サーバーのポートを指定します。
構成した送信プロキシをバイパスする内部ホストのパイプ区切り（
|）のリストを指定します。プロキシ サーバーに認証が必要な場合は、認証に使用するユーザー名を指定します。
プロキシ サーバーに認証が必要な場合は、認証に使用するパスワードを指定します。
重要
MongoDB Ops Managerはプロキシの NTM プロトコル認証をサポートしていません。