자체 managed cluster를 Atlas에 연결

연결 문자열

mongosync uses a MongoDB URI connection string to connect self-managed clusters:

• SRV 연결 체계의 형식은 다음과 같습니다.

  mongodb+srv://[username:password@][host.domain.TLD][/defaultauthdb][?options]

• 표준 URI 연결 체계의 형식은 다음과 같습니다.

  mongodb://[username:password@]host1[:port1][,...hostN[:portN]][/[defaultauthdb][?options]]

Specify the hostnames of the mongod instances the same way that they are listed in your replica set configuration.

For sharded clusters, specify the hostnames of the mongos instances instead of the mongod instances.

mongosync uses a MongoDB URI connection string to connect Atlas clusters:

• SRV 연결 체계의 형식은 다음과 같습니다.

  mongodb+srv://[username:password]@[clusterName].[host].mongodb.net/

  For information on how to find your SRV connection string in Atlas, see Connect to Your Cluster.

• 표준 URI 연결 체계의 형식은 다음과 같습니다.

  mongodb://[username:password]@[clusterName].[host].mongodb.net/

mongosync requires the primary read preference to connect to the source and destination clusters. For more information, see Read Preference Options.

인증

Provide valid authentication to connect to a MongoDB Atlas cluster. If you do not already have an Atlas database user, you must create a user.

소스 또는 대상 cluster에 인증이 필요한 경우 mongosync 호출할 때 올바른 자격 증명을 제공해야 합니다.

역할

mongosync 연결 문자열 에 지정된 사용자에게는 소스 및 대상 클러스터에 대한 필수 권한이 있어야 합니다. 권한은 환경과 역 동기화 사용 여부에 따라 달라집니다.

소스 클러스터 에 대한 자체 관리형 권한은 다음과 같습니다.

For details on server roles, see: Role-Based Access Control in Self-Managed Deployments.

To update user permissions, see: grantRolesToUser.

대상 클러스터 에 대한 Atlas 권한은 다음과 같습니다.

For details on Atlas roles, see Atlas User Roles.

To update Atlas user permissions, see: Manage Access to a Project.

During synchronization, mongosync uses the setUserWriteBlockMode command to block writes on the destination cluster. The database user that mongosync uses to connect to the destination cluster must have both of the following actions at the same time:

• setUserWriteBlockMode, which allows mongosync to run the command that blocks writes.

• bypassWriteBlockingMode, which allows mongosync to keep writing to the destination while writes are blocked.

두 조치 중 하나라도 누락되면 mongosync은(는) 중지되고 누락된 권한을 보고합니다.

atlasAdmin 은 내장 역할이며, 이 두 가지 조치는 역할이 아닌 권한 조치입니다. 이러한 권한을 부여하려면 두 가지 조치를 모두 포함하는 사용자 지정 역할을 만들고 해당 사용자 지정 역할을 데이터베이스 사용자에게 할당하세요.

atlas customDbRoles create mongosyncWriteBlocking \
  --privilege SET_USER_WRITE_BLOCK,BYPASS_USER_WRITE_BLOCK

atlas dbusers update <username> \
  --role atlasAdmin,mongosyncWriteBlocking

행동

예시

mongodb://<user>:<password>@<ip-address>:<port>,<ip-address>:<port>,<ip-address>:<port>

mongodb://<user>:<password>@<clusterName>.<hostname>.mongodb.net/

cluster0:
mongodb://clusterAdmin:superSecret@clusterOne01.fancyCorp.com:20020,clusterOne02.fancyCorp.com:20020,clusterOne03.fancyCorp.com:20020

mongosync \
      --cluster0 "mongodb://clusterAdmin:superSecret@clusterOne01.fancyCorp.com:20020,clusterOne02.fancyCorp.com:20020,clusterOne03.fancyCorp.com:20020" \
      --cluster1 "mongodb://clusterAdmin:superSecret@cluster2Name.abc123.mongodb.net"

mongosync \
   --cluster0 "mongodb://clusterAdmin:superSecret@clusterOne01.fancyCorp.com:20020,clusterOne02.fancyCorp.com:20020,clusterOne03.fancyCorp.com:20020/admin?tls=true" \
   --cluster1 "mongodb://clusterAdmin:superSecret@cluster2Name.abc123.mongodb.net/admin?tls=true"

mongosync \
   --cluster0 "mongodb+srv://clusterAdmin:superSecret@clusterOne01.fancyCorp.com/" \
   --cluster1 "mongodb+srv://clusterAdmin:superSecret@cluster2Name.abc123.mongodb.net/"