登录区域设计

选择对Atlas组织、项目和集群进行分组的部署层次结构，以根据需要促进业务部门、环境和可计费群组之间的隔离性和职责分离。示例，您可以将业务部门群组到各个组织中，以确保销售凭证无法对产品资源进行身份验证。我们还建议您将开发和生产环境分成单独的项目或组织，以满足每个环境的不同安全和弹性要求。

要获取建议并了解更多关于此主题的信息，请参阅 Atlas 组织、项目和集群指导。

默认下， Atlas会阻止对集群的所有访问权限，对数据库的所有连接强制执行 TLS/SSL加密，并使用云提供商磁盘加密静态数据进行加密。您必须定义以下安全要求，启用安全访问权限集群：

• 网络安全配置，例如IP访问列表限制，或限制网络信任边界扩展所需的私有端点和VPC连接

• 对用户进行身份验证并授权其访问权限Atlas控制平面（{atlas-ui+}和Atlas ）、数据库资源和数据库操作的机制

• 针对传输中、静态和使用中数据的额外数据加密要求

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas 网络安全指导

• Atlas 授权和身份验证指导

• Atlas 数据加密指导

• Atlas 审核和日志记录指导

考虑您的部署的数据驻留如何决定数据主权，从而决定哪些法律适用于您的数据。识别并考虑其他类别要求中未明确阐明的任何具体法律和监管要求。

您的数据驻留取决于您在部署范例中选择部署到的区域和地理位置，以及您是否选择在不同地理位置之间对数据进行分区。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• 符合外部标准的合规功能

• Atlas 部署范式

定义并记录可通过灾难恢复计划和高可用性架构实现的可靠性和弹性标准：

• 首先，根据应用程序的关键性级别，为您的组织定义最佳的RPO和RTO。

  • 如果您的 RTO 和 RPO 接近于零，则定义高可用性架构以确保在服务中断期间近乎连续的操作。这可能涉及在您的部署范式中要求额外的节点、区域或云提供商，以增加冗余并支持自动故障转移，并安排维护窗口以确保主节点在关键业务时段之外重启。要了解更多信息，请参阅 Atlas 高可用性指南和 Atlas 部署范式。

  • 如果您的 RTO 或 RPO 允许更长的中断时间或数据丢失，请定义灾难恢复计划，以确保您的应用程序准备好从中断中恢复。要学习；了解更多信息，请参阅Atlas灾难恢复指南和Atlas备份指南。

    全面的灾难恢复计划将执行以下操作：

    • 记录并测试恢复流程，例如在区域或云提供商之间转移工作负载，或执行快照恢复到先前版本，以应对可能的灾难场景（如可用区、区域或云服务商中断、资源故障和数据损坏）。

    • 定义备份快照安排以及快照保留和多区域分布的要求，以满足 RPO 和 RTO。

确定计费的任何特定要求，例如与用于报告和退款的 FinOps 工具集成。您可以将这些要求构建到Atlas集群的自动化和预配进程中，以促进这种集成。

要获取建议并了解有关此主题的更多信息，请参阅Atlas 计费数据功能。

识别并记录您的数据保留政策。这可能需要创建一个与自动化集成的数据分类框架，以根据数据的性质和目的对其进行存档或清除，例如财务记录、客户数据或员工信息，这些信息涉及不同的法律和监管要求。识别检索存档记录的性能特征。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas 备份指导

• Atlas 自动化基础架构预配指导

制定可观察性标准，定义将监控哪些日志和指标以及监控方式。示例，设立外部系统集成以摄取Atlas日志文件、Atlas 审核日志或操作日志数据，或者为某些事件类型配置警报和报告指南。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas监控和警报指南。

• Atlas审核和日志记录指南。

明确任何 Atlas 审核或变更控制要求。这可能包括变更批准流程和工具、报告指南，以及集成到第三方系统以进行保留和分析。这些要求在生产环境和非生产环境之间可能有所不同。

要获取建议并了解有关此主题的更多信息，请参阅 Atlas 审核和日志记录指导。