S3 호환 스냅샷 스토리지 관리

필수 사항

S3 호환 스냅샷 저장소의 레이블을 입력합니다.

필수 사항

S3호환 스냅샷 또는 oplog 저장소를 호스팅하려는 S3호환 저장 버킷의 이름을 입력합니다. AWS S3 버킷의 경우 S3 URI 접두사 없이 버킷 이름을 입력합니다.

조건부

S3 호환 스토리지 버킷이 상주하는 리전을 입력합니다.

이 필드는 S3호환 저장 저장소의 S3 엔드포인트 가 리전 범위를 지원하지 않는 경우에만 사용합니다. AWS S3 버킷을 사용하는 경우 이 필드 에 값을 제공하지 마세요.

필수 사항

이 S3호환 저장 버킷의 URL을 입력합니다. AWS가 Amazon S3 일반 엔드포인트를 준수해야 하는 경우 경로 스타일 형식을 사용합니다. https://s3.{region}.amazonaws.com. 자세한 내용은 Amazon Web Services S3 설명서를 참조하세요.

필수 사항

이 S3 호환 저장소 버킷에 대한 최대 연결 수를 나타내는 양의 정수를 입력합니다.

옵션

가상 호스트 스타일 URL 엔드포인트(<bucket>.s3.amazonaws.com) 대신 경로 스타일 URL 엔드포인트(s3.region.amazonaws.com/<bucket>)를 사용하려면 선택합니다.

자세한 내용은 AWS 설명서의 경로 스타일 요청을 참조하세요.

중요한: Amazon S3 서비스를 사용할 때 이 옵션을 선택합니다.

옵션

서버 측 암호화를 활성화하려면 선택합니다. 서버 측 암호화를 비활성화하려면 선택을 취소합니다.

필수 사항

S3 Bucket Name에 지정된 S3 호환 스토리지 버킷에 대한 액세스를 승인하는 데 사용되는 메서드를 선택하세요.

Keys 을 선택하면 MongoDB Ops Manager는 AWS Access Key 및 AWS Secret Key 를 사용하여 S3호환 스토리지 버킷에 대한 액세스 권한을 부여합니다.

IAM Role을(를) 선택하면 Ops Manager AWS IAM 역할 사용하여 S3호환 저장 버킷에 대한 액세스 권한을 부여합니다. AWS Access Key 및 AWS Secret Key 필드는 무시됩니다.

조건부

사용자 지정 인증 기관 체인을 추가하려면 Choose file을 클릭합니다. 이 체인은 S3 호환 스토리지 버킷의 자체 서명된 인증서와 비교하여 유효성을 검사할 수 있습니다.

조건부

Ops Manager 이 S3호환 스냅샷 저장소 에 대한 AWS 자격 증명 저장하는 위치를 선택합니다.

AppDB (legacy method)를 선택하면 Ops Manager Ops Manager 애플리케이션 데이터베이스 에 AWS 자격 증명 저장합니다.

Key Vault를 선택하면 Ops Manager 온디맨드 방식으로 HashiCorp Vault에서 AWS 자격 증명 읽습니다. 자세한 학습 은 스냅샷 저장소 자격 증명을 위한 HashiCorp Vault를 참조하세요.

Ops Manager는 S3 Authorization Mode를 Keys로 설정하면 이 필드를 표시합니다.

조건부

AWS 자격 증명 저장하는 Key Vault를 선택합니다.

MongoDB Ops Manager는 Credential Storage Location 를 Key Vault로 설정하면 이 필드를 표시합니다. 키 보관소를 추가하려면 스냅샷 저장소에 대한 키 보관소 구성을 참조하세요.

조건부

키 볼트에 AWS 액세스 키의 경로를 입력합니다.

Ops Manager는 Credential Storage Location를 Key Vault로 설정하면 이 필드를 표시합니다.

조건부

키 볼트에 AWS 비밀 키의 경로를 입력합니다.

Ops Manager는 Credential Storage Location를 Key Vault로 설정하면 이 필드를 표시합니다.

조건부

AWS 액세스 키 ID를 입력합니다.

MongoDB Ops Manager는 S3 Authorization Mode 을 Keys (으)로, Credential Storage Location 를 AppDB (legacy method)(으)로 설정할 때 이 필드를 표시합니다.

조건부

AWS 비밀 액세스 키를 입력합니다.

MongoDB Ops Manager는 S3 Authorization Mode 을 Keys (으)로, Credential Storage Location 를 AppDB (legacy method)(으)로 설정할 때 이 필드를 표시합니다.

필수 사항

Standalone, Replica Set 또는 Sharded Cluster를 선택합니다. 이 MongoDB 데이터베이스는 블록 저장소의 메타데이터를 저장합니다.

조건부

블록 저장소 메타데이터 데이터베이스 구성하는 인스턴스(복제본 세트의 경우) 또는 mongos 인스턴스(샤드 클러스터의 mongod 경우)를 형식으로 쉼표로 구분된 목록을 입력합니다.<hostname:port>

예를 들면 다음과 같습니다.

h1.ex.com:27017,h2.ex.com:27017,h2.ex.com:27018

Ops Manager는 Datastore Type을 Replica Set 또는 Sharded Cluster로 설정하면 이 필드를 표시합니다.

조건부

S3 호환 스냅샷 저장소 메타데이터 데이터베이스의 호스트 이름을 입력합니다.

Ops Manager는 Datastore Type를 Standalone로 설정하면 이 필드를 표시합니다.

조건부

S3 호환 스냅샷 저장소 메타데이터 데이터베이스의 포트 번호를 입력합니다.

Ops Manager는 Datastore Type를 Standalone로 설정하면 이 필드를 표시합니다.

옵션

옵션

옵션

사용자 이름 과 비밀번호 대신 OIDC를 사용하여 이 저장 를 인증하려면 Enable OIDC를 선택합니다. Enable OIDC를 선택하면 관리자 인터페이스가 이 저장 의 Username 및 Password 필드를 숨깁니다. 그런 다음 Method을 선택합니다:

• Custom Callback:IdP의 Token URI, Client ID, Client Secret 및 Scope를 입력합니다.

• Azure 또는 GCP: 내장 워크로드 인덴티티에 대한 Token Resource을 입력합니다. 클라이언트 시크릿은 필요하지 않습니다.

• Kubernetes: MongoDB Ops Manager는 환경에서 워크로드 인덴티티 토큰을 자동으로 가져옥니다. 추가 필드는 필요하지 않습니다.

구성을 저장하면 Ops Manager 사용자가 제공한 OIDC 설정을 사용하여 연결의 유효성을 검사합니다. 기존 저장 편집하고 Client Secret를 변경하지 않고 그대로 두면 Ops Manager 기존 시크릿을 유지합니다. 이 저장 에 대한 OIDC 구성 변경 사항을 저장하려면 Ops Manager 와 백업 디먼 다시 시작해야 합니다.

옵션

MongoDB 인스턴스에 대한 추가 구성 파일 옵션을 추가합니다.

이 필드는 이스케이프되지 않은 값만 지원합니다.

여기서는 TLS 옵션이 작동하지 않습니다. mongodb.ssl.CAFile 옵션을 사용하여 conf-mms.properties 파일에서 TLS를 구성합니다.

올바른 구문은 MongoDB 매뉴얼의 연결 문자열 URI 형식을 참조하세요.

옵션

버킷을 호스팅하다 할 배포 리전 의 고유 식별자입니다.

옵션

데이터베이스에 대한 자격 증명이 credentialstool을 사용하여 암호화된 경우 선택합니다. 자격 증명에는 사용자 이름, 비밀번호, AWS 액세스 키 ID 및 AWS 시크릿 키가 포함됩니다.

옵션

S3호환 스냅샷 저장소 메타데이터 데이터베이스 TLS를 사용하여 암호화됨 연결만 허용하는 경우 선택합니다.

이 확인란을 선택하지 않은 상태에서 TLS를 사용하여 이 S3호환 스냅샷 저장소 연결하려면 S3 블록 저장소 데이터베이스 에서 TLS를 활성화 해야 합니다.

옵션

이 S3 호환 스냅샷 저장소를 만든 후 활성화하려면 선택합니다. S3 호환 저장소 블록 저장소에 백업 작업을 할당할 수 있도록 이 옵션이 기본적으로 선택됩니다. 이 확인란의 선택을 취소하면 S3 호환 스냅샷 저장소가 생성되지만 해당 S3 호환 스냅샷 저장소에 백업을 할당할 수는 없습니다.

옵션

S3 호환 스냅샷 저장소를 생성한 후 이 스냅샷 저장소에 대한 프록시를 비활성화하려는 경우 선택합니다. AWS S3는 HTTP_PROXY 및 HTTPS_PROXY 환경 변수를 존중합니다. 이러한 환경 변수 중 하나를 설정해도 S3 호환 스토리지는 여전히 프록시를 활성화합니다.

조건부

Select to confirm that the underlying S3-compatible storage bucket has Object Lock enabled.

Ops Manager 글로벌 관리자가 brs.immutableBackupEnabled 애플리케이션 설정을 활성화한 경우에만 이 필드 표시합니다.

S3 호환 스냅샷 저장소 생성하는 경우에만 이 옵션을 선택할 수 있습니다. 저장 저장한 후에는 이 설정을 변경할 수 없습니다.

옵션

Ops Manager 객체 잠금을 사용하여 각 스냅샷의 객체를 보호하는 일수를 입력합니다. 이 필드 S3 호환 저장 버킷 자체의 보존 설정을 수정하지 않습니다.

Ops Manager Object Lock Enabled을 선택한 경우에만 이 필드 표시합니다.

버킷의 기본값 보존 설정을 사용하려면 이 필드 비워 둡니다.

필수 사항

no

S3 호환 스냅샷 저장소를 호스팅하려는 S3 호환 저장소 버킷의 이름을 입력합니다.

조건부

no

S3 호환 스토리지 버킷이 상주하는 리전을 입력합니다.

이 필드 S3 호환 저장 저장소의 S3 엔드포인트가 리전 범위를 지원 하지 않는 경우에만 사용합니다.AWS S3 버킷을 사용하는 경우 이 필드 에 값을 제공하지 마세요.

필수 사항

no

이 S3 호환 저장 버킷의 URL 입력합니다.

필수 사항

네

이 S3 호환 저장소 버킷에 대한 최대 연결 수를 나타내는 양의 정수를 입력합니다.

옵션

네

가상 호스트 스타일 URL 엔드포인트(<bucket>.s3.amazonaws.com) 대신 경로 스타일 URL 엔드포인트(s3.region.amazonaws.com/<bucket>)를 사용하려면 선택합니다.

자세한 내용은 AWS 설명서의 경로 스타일 요청을 참조하세요.

옵션

네

서버 측 암호화를 활성화하려면 클릭합니다. 서버 측 암호화를 비활성화하려면 선택을 취소합니다.

필수 사항

네

S3 Bucket Name에 지정된 S3 호환 스토리지 버킷에 대한 액세스를 승인하는 데 사용되는 메서드를 선택하세요.

조건부

네

사용자 지정 인증 기관 체인을 추가하려면 Choose file을 클릭합니다. 이 체인은 S3 호환 스토리지 버킷의 자체 서명된 인증서와 비교하여 유효성을 검사할 수 있습니다.

조건부

네

Ops Manager 이 S3호환 스냅샷 저장소 에 대한 AWS 자격 증명 저장하는 위치를 선택합니다.

AppDB (legacy method)를 선택하면 Ops Manager Ops Manager 애플리케이션 데이터베이스 에 AWS 자격 증명 저장합니다.

Key Vault를 선택하면 Ops Manager 온디맨드 방식으로 HashiCorp Vault에서 AWS 자격 증명 읽습니다. 자세한 학습 은 스냅샷 저장소 자격 증명을 위한 HashiCorp Vault를 참조하세요.

Ops Manager는 S3 Authorization Mode를 Keys로 설정하면 이 필드를 표시합니다.

조건부

네

AWS 자격 증명 저장하는 Key Vault를 선택합니다.

MongoDB Ops Manager는 Credential Storage Location 를 Key Vault로 설정하면 이 필드를 표시합니다. 키 보관소를 추가하려면 스냅샷 저장소에 대한 키 보관소 구성을 참조하세요.

조건부

네

키 볼트에 AWS 액세스 키의 경로를 입력합니다.

Ops Manager는 Credential Storage Location를 Key Vault로 설정하면 이 필드를 표시합니다.

조건부

네

키 볼트에 AWS 비밀 키의 경로를 입력합니다.

Ops Manager는 Credential Storage Location를 Key Vault로 설정하면 이 필드를 표시합니다.

조건부

네

AWS 액세스 키 ID를 입력합니다.

MongoDB Ops Manager는 S3 Authorization Mode 을 Keys (으)로, Credential Storage Location 를 AppDB (legacy method)(으)로 설정할 때 이 필드를 표시합니다.

조건부

네

AWS 비밀 액세스 키를 입력합니다.

MongoDB Ops Manager는 S3 Authorization Mode 을 Keys (으)로, Credential Storage Location 를 AppDB (legacy method)(으)로 설정할 때 이 필드를 표시합니다.

Ops Manager에 기존 시크릿 액세스 키가 표시되지 않습니다.

필수 사항

네

S3 호환 저장소 스냅샷 저장소 메타데이터 데이터베이스를 구성하는 하나 이상의 호스트를 <hostname:port> 형식으로 입력합니다.

S3호환 스냅샷 저장소 메타데이터 데이터베이스 가 복제본 세트 또는 샤드 클러스터인 경우 mongod 인스턴스(복제본 세트의 경우) 또는 mongos 인스턴스(샤드 클러스터의 경우)를 쉼표로 구분하여 목록을 입력합니다.

예를 들면 다음과 같습니다.

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

S3 호환 스냅샷 저장소 메타데이터 데이터베이스가 독립형 MongoDB 인스턴스인 경우 인스턴스의 hostname:port를 입력합니다.

중요: 이러한 호스트를 변경하는 경우 해당 호스팅하다 가 호스팅하는 블록 저장소 의 데이터가 원본 블록 저장소 와 동일해야 합니다. 호스팅하다 를 새 블록 저장소 로 변경하면 데이터가 손실됩니다.

옵션

네

옵션

네

옵션

네

사용자 이름 과 비밀번호 대신 OIDC를 사용하여 이 저장 를 인증하려면 Enable OIDC를 선택합니다. Enable OIDC를 선택하면 관리자 인터페이스가 이 저장 의 Username 및 Password 필드를 숨깁니다. 그런 다음 Method을 선택합니다:

• Custom Callback:IdP의 Token URI, Client ID, Client Secret 및 Scope를 입력합니다.

• Azure 또는 GCP: 내장 워크로드 인덴티티에 대한 Token Resource을 입력합니다. 클라이언트 시크릿은 필요하지 않습니다.

• Kubernetes: MongoDB Ops Manager는 환경에서 워크로드 인덴티티 토큰을 자동으로 가져옥니다. 추가 필드는 필요하지 않습니다.

구성을 저장하면 Ops Manager 사용자가 제공한 OIDC 설정을 사용하여 연결의 유효성을 검사합니다. 기존 저장 편집하고 Client Secret를 변경하지 않고 그대로 두면 Ops Manager 기존 시크릿을 유지합니다. 이 저장 에 대한 OIDC 구성 변경 사항을 저장하려면 Ops Manager 와 백업 디먼 다시 시작해야 합니다.

옵션

네

데이터베이스에 대한 자격 증명이 credentialstool을 사용하여 암호화된 경우 선택합니다. 자격 증명에는 사용자 이름, 비밀번호, AWS 액세스 키 ID 및 AWS 시크릿 키가 포함됩니다.

옵션

네

블록 저장소 데이터베이스가 TLS를 사용하여 암호화된 연결만 허용하도록 하려면 선택합니다.

이 확인란을 선택하지 않은 상태에서 TLS를 사용하여 이 S3호환 스냅샷 저장소 연결하려면 S3 블록 저장소 데이터베이스 에서 TLS를 활성화 해야 합니다.

옵션

네

MongoDB 인스턴스에 대한 추가 설정 파일 옵션을 입력합니다. 이 필드는 이스케이프되지 않은 값만 지원합니다.

올바른 구문은 MongoDB 매뉴얼의 연결 문자열 URI 형식을 참조하세요.

옵션

네

S3 블록 저장소를 특정 프로젝트에 할당하려면 쉼표로 구분된 레이블 목록을 입력합니다.

옵션

네

이 스냅샷 저장소가 다른 스냅샷 저장소와 비교하여 수행할 백업 작업의 양을 나타내는 양의 정수를 입력합니다.

백업 작업에는 백업 실행 , 스냅샷 복원 또는 블록 저장소 그루밍 이 포함됩니다. 단일 스냅샷 저장소 에 할당된 백업 작업의 비율을 부하 계수( Load Factor) 라고 합니다.

중요: 스냅샷 저장소 가 하나만 있는 경우 Load Factor 은(는) 스냅샷 저장소 가 한 번에 수행하는 동시 백업 작업 프로세스의 수를 나타냅니다. 하나의 스냅샷 저장소 가 있는 경우 여러 개의 동시 프로세스를 실행 하는 것과 관련된 성능 비용을 방지하려면 이 설정을 생략하여 스냅샷 저장소 에 기본값 인 1 Load Factor (를) 할당합니다.

스냅샷 저장소가 여러 개 있는 경우 기본값 Load Factor 인 는 각 스냅샷 저장소 1 에 동일한 양의 작업을 할당합니다. 스냅샷 저장소의 Load Factor 이(가) 0 로 설정하다 되어 있으면 백업 작업을 전혀 수행하지 않습니다.

백업 작업이 진행 중일 때 스냅샷 저장소의 Load Factor 이(가) 변경되면 해당 스냅샷 저장소 에서 실행 모든 작업 또는 태스크가 완료되도록 허용합니다. 이후 모든 백업 작업은 Load Factor 가 1 이상이고 Assignment Enabled 이 선택된 나머지 스냅샷 저장소에 분산된 됩니다.

스냅샷 저장소의 Load Factor 가 증가하면 다른 스냅샷 저장소 에 비해 더 많은 백업 작업을 수행합니다. 예를 예시, 스냅샷 저장소 A 의 Load Factor 이(가) 2 로 설정하다 되고 스냅샷 저장소 B 의 Load Factor 이(가) 1 로 설정하다 되는 경우 A 는 B 2} 의 백업 작업을 두 배 수행합니다. .

컴퓨터 또는 저장 성능이 더 뛰어난 스냅샷 저장소에는 더 큰 Load Factor 을(를) 제공해야 합니다. 예를 예시 다음과 같은 백업 저장 구성을 가진 5개의 샤드 샤딩된 클러스터 를 가정해 보겠습니다.

• 파일 시스템 저장소(F)는 클러스터의 샤드 하나에 대한 백업 작업을 관리합니다. F는 단일 2코어 물리적 서버에서 실행 중입니다.

• 블록 저장소(B)는 클러스터에 있는 4개의 샤드에 대한 백업 작업을 관리합니다. B는 물리적 서버 4대에서 4노드 샤딩된 클러스터로 실행되며 각 서버에 코어가 2개씩 있습니다.

이 예시 에서 B 의 역량 은 F 의 4배입니다. 의 를 로, 를 로 설정하다 해야 Load Factor B 4 합니다.F 1 F 가 수행하는 모든 1 백업 작업 에 대해 B 은 4 을 수행합니다.

다양한 백업 구성의 저장 기능을 비교하는 더 많은 예는 다음을 참조하세요.

• 16코어와 128GB RAM을 갖춘 파일 시스템 저장소는 코어가 2개, RAM이 8GB에 불과한 파일 시스템 저장소보다 더 짧은 시간에 더 많은 데이터베이스를 백업할 수 있습니다.

• 10노드 샤딩된 클러스터로 지원되는 블록 저장소는 단일 복제본 세트로 지원되는 블록 저장소보다 더 많은 데이터베이스를 백업하고 더 많은 데이터베이스를 그루밍할 수 있습니다.

필수 사항

네

원하는 쓰기 고려를 선택합니다.