登录区域设计

选择对Atlas组织、项目和集群进行分组的部署层次结构，以根据需要促进业务部门、环境和可计费群组之间的隔离性和职责分离。示例，您可以将业务部门群组到各个组织中，以确保销售凭证无法对产品资源进行身份验证。我们还建议您将开发和生产环境分成单独的项目或组织，以满足每个环境的不同安全和弹性要求。

要获取建议并了解更多关于此主题的信息，请参阅 Atlas 组织、项目和集群指导。

默认下， Atlas会阻止对集群的所有访问权限，对数据库的所有连接强制执行 TLS/SSL加密，并使用云提供商磁盘加密静态数据进行加密。您必须定义以下安全要求，启用安全访问权限集群：

• 网络安全配置，例如IP访问列表限制，或限制网络信任边界扩展所需的私有端点和VPC连接

• 如何对用户进行身份验证并授权他们访问权限Atlas控制平面（ {atlas-ui+} 和Atlas Administration API）、数据库资源和数据库操作的机制

• 针对传输中、静态和使用中的数据的其他数据加密要求

要获取建议并学习；了解有关此主题的更多信息，请参阅以下页面：

• Atlas 网络安全指导

• Atlas 授权和身份验证指导

• Atlas 数据加密指导

• Atlas 审核和日志记录指导

请考虑部署的数据驻留如何确定数据主权，以及哪些法律应用于您的数据。识别并解释其他类别的要求中未明确阐明的任何特定法律和监管要求。

您的数据驻留取决于您在部署范例中选择部署到的区域和地理位置，以及您是否选择在不同地理位置之间对数据进行分区。

要获取建议并学习；了解有关此主题的更多信息，请参阅以下页面：

• 符合外部标准的合规功能

• Atlas部署范例

定义并记录可通过灾难恢复计划和高可用性架构实现的可靠性和弹性标准：

• 首先，根据应用关键程度级别为组织定义最佳 RPO 和 RTO。

  • 如果您的 RTO 和 RPO 接近于零，请定义高可用性架构，以确保在中断期间近乎连续运行。这可能涉及在部署范例中要求额外的节点、区域或云提供商，以增加冗余并支持自动故障转移，以及安排维护窗口以确保主节点 (primary node in the replica set)节点在业务关键时间之外重新启动。要学习；了解更多信息，请参阅Atlas高可用性和Atlas部署范例指南。

  • 如果您的 RTO 或 RPO 允许更长的中断时间或数据丢失，请定义灾难恢复计划，以确保您的应用程序准备好从中断中恢复。要学习；了解更多信息，请参阅Atlas灾难恢复指南和Atlas备份指南。

    全面的灾难恢复计划将执行以下操作：

    • 记录和测试恢复程序，例如在地区或云提供商之间转移工作负载或执行快照恢复到以前的版本，以从可能的灾难场景（例如分区、区域或云提供商中断、资源故障和数据损坏事件）中恢复。

    • 定义备份快照安排以及快照保留和多区域分布的要求，以满足您的 RPO 和 RTO。

确定计费的任何特定要求，例如与用于报告和退款的 FinOps 工具集成。您可以将这些要求构建到Atlas集群的自动化和预配进程中，以促进这种集成。

要获取建议并了解有关此主题的更多信息，请参阅Atlas 计费数据功能。

确定并记录您的数据保留策略。这可能需要创建一个数据分类框架，该框架与自动化集成，以根据数据的性质和目的存档或清除数据，例如需要不同法律和监管要求的财务记录、客户数据或员工信息。确定检索存档记录的性能特征。

要获取建议并学习；了解有关此主题的更多信息，请参阅以下页面：

• Atlas 备份指导

• Atlas 自动化基础架构预配指导

制定可观察性标准，定义将监控哪些日志和指标以及监控方式。示例，设立外部系统集成以摄取Atlas日志文件、Atlas 审核日志或操作日志数据，或者为某些事件类型配置警报和报告指南。

要获取建议并学习；了解有关此主题的更多信息，请参阅以下页面：

• Atlas监控和警报指南。

• Atlas审核和日志记录指南。

定义任何审核或变更控制要求。这可以包括变更批准流程和工具，以及报告指南和集成到第三方系统以进行保留和分析。这些要求可能因生产环境和非生产环境而异。

要获取建议并了解有关此主题的更多信息，请参阅 Atlas 审核和日志记录指导。