防火墙配置

打开端口以访问 Ops Manager

Ops Manager 对网络端口的最低要求如下：

• Ops Manager 用户和 MongoDB 助手都必须能够通过 HTTP 或 HTTPS 连接到 Ops Manager 应用程序。

• Ops Manager 必须能够连接到运行 Ops Manager 应用程序 MongoDB 数据库的 mongod。

• 对于每个 Ops Manager 项目，MongoDB 助手必须能够连接到所有客户端 MongoDB 进程（mongod 或 mongos）。

• Ops Manager 应用程序还必须能够向 Ops Manager 用户发送电子邮件。

要使用 Ops Manager，请向指定主机打开以下端口。

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

打开端口以访问 Ops Manager 和 MongoDB 主机

大多数 Ops Manager 管理都可以通过用户界面执行。某些过程需要访问操作系统。要允许管理员访问 Ops Manager 以及 MongoDB 主机，请为这些主机打开以下端口。

使用 Ops Manager 打开端口以备份、恢复和查询 MongoDB 实例

Ops Manager 可以将 MongoDB 数据库备份到一个或多个存储系统：

• MongoDB 数据库（块存储）

• 兼容 S3 的存储桶（兼容 S3 的存储块存储）

• 文件系统（文件系统存储）。

要备份 MongoDB 主机，请打开首选备份主机（块存储、S3 兼容存储快照存储和/或文件系统快照存储）的以下端口：

还可以使用 Ops Manager 应用程序中显示的链接来恢复快照。如果用户要下载快照，则需要打开的端口与使用 Ops Manager 所需的端口相同。

要查找下载链接，请单击 Continuous Backup，然后单击 Restore History 标签页，再单击快照旁边的 download 链接。

MongoDB 3.4.2Enterprise 及更高版本提供查询备份快照的功能。Ops Manager 将这些可查询快照预配为只读 MongoDB 实例，如查询备份中所述。要查询备份快照，请打开以下端口：

打开端口以使用LDAP对MongoDB OpsMongoDB Ops Manager Manager用户进行身份验证LDAP

MongoDB Enterprise 用户可以使用 LDAP 对 Ops Manager 用户进行身份验证。要使用 LDAP 进行身份验证，请在 Ops Manager 和 LDAP 主机上打开以下端口。

要配置 Ops Manager LDAP URI 字符串，包括配置非标准端口，请参阅用户身份验证。

打开端口，通过 MongoDB 进行身份验证

MongoDB Enterprise 用户可以使用 Kerberos 或 LDAP 对 MongoDB 用户进行身份验证。要使用 LDAP 或 Kerberos 进行身份验证，请在 MongoDB 客户端数据库、Ops Manager 和 Kerberos 或 LDAP 主机之间打开以下端口。

要配置 Kerberos 身份验证配置为使用 Ops Manager 应用程序数据库，请参阅将 Ops Manager 配置为使用应用程序数据库进行身份验证。

使用 KMIP 打开端口以管理加密密钥

使用 WiredTiger 存储引擎的 MongoDB Enterprise 部署支持原生加密选项。您可以使用 KMIP 服务来管理主加密密钥。要通过 KMIP 支持加密存储引擎，请打开备份守护程序主机、MongoDB 主机和 KMIP 主机之间的以下端口。