Azure Blob 저장소로 클라우드 백업 스냅샷 내보내기

제한 사항

다음 조치는 수행할 수 없습니다.

• 대체 스냅샷을 내보냅니다.

• 스냅샷 하나 이상의 활성 내보내기가 있어야 합니다.

• <database>.system.js 컬렉션을 제외하고 뷰 컬렉션 또는 시스템 컬렉션을 내보냅니다.

• 특정 IP 주소로 네트워크 액세스 제한된 고객 키 관리를 사용한 미사용 데이터 암호화가 활성화된 Atlas 프로젝트 의 클러스터에서 스냅샷을 내보냅니다. Atlas 비공개 엔드포인트를 통해 KMS 에 도달하는 경우에는 이 제한이 적용 되지 않습니다.KMS 에 대한 비공개 엔드포인트를 구성하는 방법을 학습 AWS 지침 또는 Azure 지침을 참조하세요.

• Azure 또는 Google Cloud 클러스터의 비공개 엔드포인트를 통해 스냅샷을 내보냅니다(비공개 내보내기).

• 수명 종료(EOL)에 도달한 MongoDB 버전에서 생성한 스냅샷을 내보냅니다. 버전 EOL 날짜는 MongoDB 소프트웨어 수명 주기 일정을 참조하세요.

• 방화벽 규칙이 공개 액세스 차단 경우 스냅샷을 Azure 저장 계정으로 내보냅니다.

필요한 액세스 권한

• Atlas에서 클라우드 백업 내보내기 예정을 만들거나 관리하거나 클라우드 백업 내보내기 버킷을 구성하려면 프로젝트에 대한 Project Backup Manager 또는 Project Owner가 있어야 합니다.

• 클라우드 백업 내보내기 작업을 생성하거나 관리하려면 프로젝트에 대한 Project Backup Export Operator 또는 Project Owner 액세스가 있어야 합니다.

• 클라우드 백업 객체 저장소 비공개 엔드포인트를 만들거나 관리하려면 프로젝트에 대한 Project Owner 액세스권이 있어야 합니다.

내보내기 구성 및 실행

az role assignment create --assignee-object-id <service-principal-id> --role "Storage Blob Delegator" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>

az role assignment create --assignee-principal-type ServicePrincipal --assignee-object-id <service-principal-id> --role "Storage Blob Data Contributor" --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Storage/storageAccounts/<storage-account-name>/blobServices/default/containers/<container-name>