Requisitos do sistema do Ops Manager

Requisitos de hardware do Ops Manager

Todo host que atende ao aplicativo Ops Manager deve atender aos seguintes requisitos de hardware. Observe que conectar muitos hosts a um único projeto pode causar problemas de desempenho.

Requisitos de hardware do banco de dados de aplicativos do Ops Manager

The Ops Manager Application Database runs as a three-member replica set that runs on dedicated hosts.

Todo host que atende o Ops Manager Application Database deve atender os seguintes requisitos de hardware (físico ou virtual). Observe que conectar muitos hosts a um único projeto pode causar problemas de desempenho.

Para obter o melhor desempenho, use:

• SSDs para armazenar seus bancos de dados de aplicativos do Ops Manager.

• The WiredTiger storage engine. For the differences between the WiredTiger and MMAPv1 storage engines, see the types of storage engines in the MongoDB manual.

As estimativas de capacidade de disco são aproximadas. A capacidade de disco necessária pode aumentar ou diminuir devido ao número de bancos de dados monitorados.

Requisitos de hardware do Backup Daemon

Cada host no qual você ativa o Daemon de Backup deve atender aos seguintes requisitos, além daqueles para o Ops Manager.

Cada host que atende a um Daemon de backup ativo tem os seguintes requisitos de hardware:

O backup Daemon deve ter pelo menos 100 GB de capacidade de disco disponível.

Entre em contato com seu gerente de contas do MongoDB para determinar a capacidade do disco e os requisitos de taxa de transferência.

Requisitos de hardware do banco de dados de backup

Se você usar o Ops Manager Backup, deverá provisionar hosts para o banco de dados de backup.

Host requirements for the Backup Database vary, depending on whether you use a blockstore database or file system storage to store your snapshots. The Backup Database always holds oplog data.

Se você armazenar snapshots no Banco de Dados de Backup, seus hosts normalmente devem ter capacidade suficiente para armazenar de 2 a 3 vezes o tamanho total dos dados de produção de backup. Os snapshots são compactados e eliminados da duplicação no nível do bloco no blockstore.

Seus requisitos específicos dependem da compressibilidade dos dados e da taxa de alteração. Entre em contato com o gerente de conta do MongoDB para ajudar a estimar o caso de uso e os requisitos de armazenamento dependentes da carga de trabalho para seus hosts de banco de dados de backup.

Se você armazenar snapshots no Banco de Dados de Backup, cada membro portador de dados deverá atender aos seguintes requisitos:

Entre em contato com seu gerente de contas do MongoDB para determinar a capacidade do disco e os requisitos de taxa de transferência.

Se você não armazenar snapshots no Banco de Dados de Backup, cada membro portador de dados deverá atender os seguintes requisitos:

Acesso ao site da Internet

Se você configurou o Ops Manager para baixar binários diretamente da Internet, o Ops Manager exige acesso aos seguintes sites em HTTPS usando solicitações de IPv4 e IPv6 para a Internet:

Latência entre o Ops Manager e os hosts de banco de dados de backup

Connections between the Ops Manager Application host and its Application Database, Oplog, and blockstore replica sets must have the lowest possible network latency. With deployments exceeding 200 MongoDB hosts, latency between your Ops Manager Application components should be under 1 ms. Please contact MongoDB Support if you anticipate that your network environment cannot meet this requirement.

Configuração de manutenção de atividade TCP

Many Ops Manager components connect to a running mongod process. These include:

• o banco de dados do aplicativo,

• qualquer banco de dados de backup, e

• qualquer banco de dados MongoDB que o MongoDB Agent gerencia

Os sistemas que hospedam esses componentes enviam tráfego de dados uns para os outros para verificar uma conexão ativa. A configuração de manutenção do TCP determina com que frequência executar esta verificação. A maioria dos sistemas usa o valor padrão de 7200 segundos (duas horas).

The network connection may drop within that timeframe. Without an existing connection, Ops Manager must create a new connection to that mongod process. This can delay communication or result in network timeouts or socket errors. To prevent this issue, reduce the keepalive value to increase the verification checks. All Ops Manager components must use the same keepalive value.

To learn how to set this to the recommended value, see Does TCP keepalive time affect MongoDB Deployments? in the MongoDB Server Manual.

Acesso ao host do MongoDB Agent e MongoDB

Cada host de MongoDB Agent e MongoDB deve se autoidentificar como seu FQDN para garantir conectividade confiável.

> hostname -f

mongodb.example.com

PS C:\> systeminfo | findstr /B /C:"Host" /C:"Domain"

Host Name:                 mongodb
Domain:                    example.com

Portas acessíveis

O aplicativo de Ops Manager deve ser capaz de se conectar a usuários e agentes MongoDB por HTTP ou HTTPS. Os agentes do MongoDB devem poder se conectar aos bancos de dados MongoDB do cliente MongoDB.

Embora o MongoDB Ops Manager exija apenas portas de rede HTTP (ou HTTPS) e MongoDB abertas para se conectar com usuários e bancos de dados, as portas que são abertas em um firewall dependem de quais funcionalidades estão habilitadas: criptografia, autenticação e monitoramento.

Esta página define quais sistemas precisam se conectar a quais portas em outros sistemas.

O Ops Manager se conecta a vários serviços. Esta página explica as portas que devem ser abertas para implantar os vários componentes usados com uma sistema do Ops Manager.

As portas específicas que devem ser abertas em qualquer firewall intermediário dependem de quais recursos estão habilitados, como criptografia, autenticação e monitoramento.

Abrir portas para acessar o Ops Manager

O Ops Manager exige os seguintes requisitos mínimos de porta de rede:

• Tanto os usuários do Ops Manager quanto os agentes MongoDB devem ser capazes de se conectar ao aplicativo de Ops Manager por HTTP ou HTTPS.

• Ops Manager must be able to connect to the mongod running the Ops Manager application MongoDB databases.

• Para cada projeto do Ops Manager, os MongoDB Agents devem ser capazes de se conectar a todos os processos MongoDB do cliente (mongod ou mongos).

• O aplicativo Ops Manager também deve ser capaz de enviar e-mails aos usuários do Ops Manager.

Para usar o Ops Manager, abra as seguintes portas para os hosts especificados.

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

Portas abertas para acessar o Ops Manager e os hosts do MongoDB

A maioria da administração do Ops Manager pode ser realizada por meio da interface do usuário. Alguns procedimentos exigem acesso ao sistema operacional. Para permitir que seus administradores acessem seu Ops Manager, bem como os hosts do MongoDB, abra as seguintes portas para esses hosts.

Abra portas para fazer backup, restaurar e executar query de instâncias MongoDB usando o Ops Manager

O Ops Manager pode fazer backup de bancos de dados MongoDB em um ou mais sistemas de armazenamento:

• Um banco de dados MongoDB (blockstore)

• Um bucket de armazenamento compatível com S3 (blockstore de armazenamento compatível com S3)

• Um sistema de arquivos (armazenamento do sistema de arquivos).

Para fazer backup de hosts MongoDB, abra as seguintes portas para os hosts de backup preferidos (armazenamento de blocos, armazenamento de snapshots de armazenamento compatível com S3 e/ou armazenamento de snapshots do sistema de arquivos):

Os snapshots também podem ser restaurados usando o link exibido no aplicativo Ops Manager. As mesmas portas necessárias para usar o Ops Manager precisariam estar abertas para que o usuário baixasse o snapshot.

Para encontrar o link de download, clique em Continuous Backup, depois na aba Restore History e, em seguida, clique no link download ao lado do snapshot.

MongoDB 3.4.2 O Enterprise e o posterior oferecem a capacidade de executar queries de snapshots de backup. O Ops Manager provisiona esses snapshots consultáveis como instâncias do MongoDB somente leitura, conforme descrito em Query a Backup. Para executar query de uma captura de imagem da cópia de segurança, abra as seguintes portas:

Portas abertas para autenticar usuários do Ops Manager usando LDAP

Os usuários do MongoDB Enterprise podem autenticar usuários do Ops Manager usando LDAP. Para autenticar usando LDAP, abra as seguintes portas no Ops Manager e no seu host LDAP.

Para configurar as strings de URI LDAP do Ops Manager, incluindo a configuração de uma porta não padrão, consulte Autenticação do usuário.

Abrir portas para autenticar com MongoDB

Os usuários do MongoDB Enterprise podem usar Kerberos ou LDAP para autenticar usuários do MongoDB. Para autenticar usando LDAP ou Kerberos, abra as seguintes portas entre os bancos de dados de clientes MongoDB, Ops Manager e o(s) host(s) Kerberos ou LDAP.

Para configurar o Kerberos para autenticação no banco de dados do aplicativo Ops Manager, consulte Configurar o Ops Manager para autenticação combancos de dados de aplicativos.

Abra portas para gerenciar chaves de criptografia usando KMIP

As implementações do MongoDB Enterprise usando o mecanismo de armazenamento WiredTiger oferecem suporte a uma opção de criptografia nativa. Você pode usar um serviço KMIP para gerenciar a chave de criptografia mestre. Para oferecer suporte ao mecanismo de armazenamento criptografado via KMIP, abra as seguintes portas entre os hosts do Backup Daemon, os hosts MongoDB e os hosts KMIP.

/etc/hosts

/private/etc/hosts

%SystemRoot%\System32\drivers\etc\hosts

C:\Windows\System32\drivers\etc\hosts

127.0.0.1   localhost
10.15.0.5   opsmgr.example.dev
10.15.10.15 rs1.example.dev
10.15.10.16 rs2.example.dev
10.15.10.17 rs3.example.dev

Arrays de compatibilidade do sistema operacional

Opções Exec para /var montagem

O Ops Manager requer a opção de exec padrão definida em /etc/fstab na máquina hospedar subjacente para executar os binários necessários armazenados no volume que faz backup do diretório /var .

Requisitos Ulimits para aplicativo Ops Manager

O pacote Ops Manager gera automaticamente o seguinte ulimits:

• Abrir arquivos

• Máximo de processos de usuário

• Memória virtual

RHEL limita o número máximo de processos de usuário a 1024. Isso substitui a configuração do limite geral do processo do usuário (ulimit -u).

Para o userid que executa o Ops Manager (mongodb-mms por padrão), adicione entradas soft e hard nproc (número de processos) ao arquivo de configuração do processo do usuário /etc/security/limits.d/99-mongodb-nproc.conf . Use valores maiores que o limite do processo de usuário RHEL 1024.

mongodb-mms soft nproc 200000
mongodb-mms hard nproc 500000

Se /etc/security/limits.d/99-mongodb-nproc.conf não existir, crie-o. Use o conteúdo do arquivo /etc/security/limits.d/90-nproc.conf como modelo.

Versão do MongoDB para banco de dados de aplicativos do Ops Manager e banco de dados de backup

Para a seguinte série de versões do Ops Manager, você pode executar seus bancos de dados de backup em qualquer uma das seguintes versões do MongoDB:

O suporte à versão abrange a série completa de lançamentos, do primeiro ao último lançamento.

Para saber mais sobre a versão MongoDB, consulte Versões do MongoDB no Manual MongoDB.

Requisitos de software S3 para snapshot de backup

A partir do MongoDB Ops Manager 8.0.8+, O MongoDB Ops Manager usa por padrão o AWS SDK v2 para se comunicar com o armazenamento de snapshots S3, já que o AWS SDK v1 foi descontinuado. Para implantações do MongoDB Ops Manager da versão 8.0.8 e posteriores, certifique-se de que seu fornecedor de S3 tenha suporte para o Amazon Web Services SDK v2.

Serviço de e-mail

Instale e verifique um servidor de e-mail. O Ops Manager precisa de um servidor de e-mail para enviar alertas e recuperar contas de usuário. Você pode usar um servidor SMTP ou um servidor AWS SES. Para configurar seu servidor de e-mail, consulte Email Delivery Method Configuration.

Muitas distribuições orientadas ao host do Linux incluem um servidor SMTP local por padrão. Isso inclui, mas não está limitado a:

• Postfix

• Exim

• Enviar e-mail

O Windows Server inclui um SMTP relay com o Internet Information Server.

Você também pode configurar o MongoDB Ops Manager para enviar e-mails por provedores terceirizados. Isso inclui, mas não está limitado a:

• Gmail

• Enviar grade

Instalar fontconfig em hosts Linux

Ao instalar o MongoDB Ops Manager versão 6.0 ou posterior em hosts Linux, instale o pacote fontconfig para habilitar a exportação de dados da aba Status para formato PDF ou PNG.

Navegadores da Web do cliente

Para usar o Ops Manager, você deve usar um dos seguintes navegadores compatíveis com o Javascript habilitado:

O Ops Manager exibe um aviso em navegadores não compatíveis.