Atlas Infinite는 항상 미사용 데이터를 암호화합니다. 암호화는 항상 적용되므로, 수행하는 복원 프로세스는 Atlas Infinite 클러스터가 사용하는 암호화 유형에 따라 다릅니다:
기본값 암호화: Atlas는 Atlas Infinite 클러스터에 대한 암호화 키를 생성하고 관리합니다.
고객 managed 키(CMK/BYOK): Atlas Infinite 클러스터에 대한 암호화 키를 직접 관리합니다.
각 암호화 유형은 서로 다른 복원 시나리오를 지원하며 서로 다른 절차를 사용합니다. 대신 Atlas Core 클러스터를 복원하려면 클러스터 복원을 참조하세요.
지원되는 복원 시나리오
다음 표에서는 공개 미리 보기에서 Atlas Infinite가 지원하는 복원 시나리오를 보여줍니다.
이 표에서 암호화 옵션(기본값 또는 고객 마스터 키)은 복원하려는 데이터가 암호화됨 방식을 나타냅니다.
스냅샷 복원의 경우, 이는 Atlas가 스냅샷을 생성할 때 소스 클러스터가 사용한 암호화 옵션입니다. 이는 현재 소스 클러스터가 사용하는 암호화 옵션이 아닐 수 있습니다.
연속 클라우드 백업 복원의 경우, 이는 Atlas가 기본 스냅샷을 생성할 때 소스 클러스터가 사용한 암호화 옵션과 해당 스냅샷부터 복원하려는 시점 사이에 소스 클러스터가 사용한 모든 암호화 옵션입니다. 예시 들어, 해당 기간 동안 클러스터가 암호화 키를 변경한 경우 해당 암호화 옵션이 각각 적용됩니다.
Restore Scenario | 기본값 암호화 | 고객 managed 키 |
|---|---|---|
동일 프로젝트 | 지원됨 | 지원됨 |
다른 프로젝트, 동일한 조직 | 지원됨 | 지원됨* |
*대상 클러스터가 동일한 CMK를 사용하거나 사용했던 경우에만 해당합니다.
고객 managed 키를 사용하는 클러스터에 기본값 암호화 스냅샷을 복원할 수 있으며, 기본값 암호화를 사용하는 클러스터에 고객 managed 키 스냅샷을 복원할 수 있습니다. 두 경우 모두 대상 클러스터는 백업을 암호화한 키를 사용하거나 이전에 사용했기 때문에 해당 키에 액세스할 수 있어야 합니다.
Atlas Infinite는 스냅샷 복원과 지속적인 클라우드 백업 복원을 모두 지원합니다. 다른 리전, 클라우드 공급자 또는 조직에서 실행되는 Atlas Infinite 클러스터에는 백업을 복원할 수 없습니다.
복원 고려 사항
퍼블릭 프리미엄에서 Atlas Infinite의 전체 제한 사항 목록은 퍼블릭 프리미엄 가용성을 참조하세요.
전제 조건 외에도 다음 복원 관련 요구 사항 및 제한 사항을 고려합니다.
- 소스 스냅샷의
DefaultRWConcern값이 대상 클러스터의DefaultRWConcern값과 다른 경우 Atlas는 소스 스냅샷의 값을 대상 클러스터의 값으로 재정의합니다. 대상 클러스터에DefaultRWConcern값이 구성되어 있지 않은 경우 Atlas는 명시적 구성 없이 스냅샷의DefaultRWConcern값을 유지합니다. 이는 해당 MongoDB 버전의 기본값과 다를 수 있습니다.
기본값 암호화로 복원
Atlas-managed 기본값 암호화를 사용하는 경우, 이 프로세스에 따라 스냅샷 또는 연속 클라우드 백업에서 Atlas Infinite 클러스터를 복원하십시오.
키 교체는 복원에 영향을 주지 않습니다. 각 스냅샷은 이를 암호화한 키 버전을 기록하며, Atlas는 이전에 교체된 키 버전을 유효하게 유지하여 데이터를 복호화합니다.
필요한 액세스 권한
백업 복원 작업 완료될 때까지 모니터 하려면 특정 프로젝트에 대한 Project Read Only 이상의 액세스 있어야 합니다.
복원 작업 시작하려면 프로젝트에 대한 Project Backup Recovery Operator, Project Backup Manager 또는 Project Owner 액세스 있어야 합니다.
조직 간 또는 프로젝트 간 복원의 경우 필요한 권한은 소스 프로젝트와 대상 프로젝트 모두에 적용 . 이러한 복원 작업을 시작하거나 관리하려면 두 프로젝트 모두에서 필요한 권한( Project Backup Manager 또는 Project Owner)이 있어야 합니다.
절차
사용할 복원 유형과 인터페이스를 선택합니다.
고객 managed 키로 복원
Atlas Infinite 클러스터에 대한 암호화 키를 관리할 때 이 프로세스를 따르세요. 고객-managed 키를 사용하면 동일한 프로젝트의 Atlas Infinite 클러스터로만 복원할 수 있습니다.
필요한 액세스 권한
Atlas 프로젝트 에서 생성된 암호화됨 되거나 암호화되지 않은 스냅샷 동일한 프로젝트 로 복원 Project Backup Manager 역할 필요합니다.
소스 Atlas 프로젝트 에서 생성된 암호화됨 되거나 암호화되지 않은 스냅샷 다른 대상 프로젝트 로 복원 대상 프로젝트 에 Project Owner 역할 필요합니다.
절차
AtlasGo Backup Atlas 에서 프로젝트 의 세부 정보로 고 (Go) 합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.
사이드바에서 Database 제목 아래의 Backup를 클릭합니다.
백업 세부 정보가 표시됩니다.
클러스터 링크를 클릭합니다.
대상 Atlas Project를 선택합니다.
Restore 대화 상자에서 복원할 대상 Atlas Project을(를) 선택합니다. 고객 managed 키를 사용하는 경우 소스 Atlas Infinite 클러스터가 포함된 동일한 프로젝트를 선택해야 합니다. 인증된 Atlas user는 해당 프로젝트에 대한 Project Owner 역할이 있어야 합니다.