管理与 S3 兼容的快照存储

Ops Manager 可以将 MongoDB 数据库作为快照备份到以下一个或多个存储选项中：

另一个MongoDB database （称为块存储），
作为存储在本地或连网文件系统上的文件，和/或
与 S3 兼容的存储桶。

本教程介绍如何将 MongoDB 数据库备份为快照，存储在 S 3兼容存储和 S 3兼容存储兼容的存储桶中。 MongoDB Ops Manager将S3 快照存储的元数据存储在MongoDB database中。

S3 快照存储也支持直接备份到 S3，它将快照块直接上传到 S3，而不是通过 MongoDB Ops Manager。

警告

从Ops Manager 8.0.8 开始，Ops Manager默认使用 AWS SDK v2。确保您的 S3 兼容存储系统支持 AWS SDK v2。如果 S3存储与 AWS SDK v2 不兼容，备份操作将失败。

Considerations

需要专用存储桶

Ops Manager 必须是您用于快照的 S3 兼容存储桶上的唯一管理器。您还需要配置与 S3 兼容的存储桶，以避免使用 Ops Manager 不支持的功能。

配置 S3 兼容存储桶时：

请勿在与 Ops Manager 一起使用的 S3 兼容存储桶中创建子文件夹。Ops Manager 仅支持使用整个 S3 兼容存储桶。
请勿创建 S3 兼容存储生命周期规则。如果生命周期规则使 Ops Manager 快照对象的当前版本过期或转换为存档，则会导致快照不完整，您无法使用这些快照来恢复配置。

标准快照需要未版本化的存储桶

对于标准 S3 兼容的存储快照存储，您必须禁用版本控制。快照存储需要版本控制存储桶的唯一时间是当它用于不可变备份时。

如果您正在配置不可变备份，请注意以下内容：

不可变备份需要 MongoDB Ops Manager 8.0.19 版本或更高版本。
您必须在用于不可变备份的 S3 兼容存储桶上启用版本控制和对象锁。

警告

启用版本控制和对象锁时，groom 作业有时无法清理存储。此外，配置不当可能会导致数据损坏或数据丢失。

注意

您可能需要多个快照存储来增加容量、本地化数据或满足隐私法规。

要了解如何将快照存储分配给不同的数据中心，请参阅将快照存储分配给特定数据中心。

需要支持 S3 兼容存储 API

确保 S3 兼容的存储供应商支持以下 S3 兼容的存储 API：

无法移动与 S3 兼容的快照存储

创建与 S3 兼容的快照存储后，无法将其移动到另一个与 S3 兼容的存储桶。如果需要使用不同的与 S3 兼容的存储桶来托管与 S3 兼容的快照存储，则必须在该与 S3 兼容的存储桶中创建新的与 S3 兼容的快照存储。

支持存储 API

MongoDB支持与任何供应商的Amazon Web Services S3 API 兼容的端点。当您保存 S3 兼容快照存储设置时， MongoDB Ops Manager会尝试验证这些端点。如果验证通过， MongoDB Ops Manager将保存配置。如果验证失败， MongoDB Ops Manager将显示错误并且不会保存配置。

要求强读后写入一致性

MongoDB Ops Manager 要求您用于备份的 S3 兼容存储或 S3 兼容存储兼容对象存储提供强大的写入后读取一致性。MongoDB Ops Manager 将对象写入存储后，读取该对象必须返回最近写入的数据。仅提供最终一致性的存储可能会返回过时数据，并导致备份操作失败。

创建或更新 S3 兼容的存储存储配置时，MongoDB Ops Manager 会验证存储的一致性模型。如果存储在写入后未立即返回预期数据，验证将失败，MongoDB Ops Manager 也不会保存配置。

AWS S3兼容存储默认提供强大的写入后读一致性。如果使用其他供应商的 S3兼容存储兼容存储，请查阅该供应商的文档，以确认该存储对新对象和现有对象的覆盖写入都提供强大的写后读一致性。某些存储仅保证新对象的一致性，并对覆盖写入保持最终一致，这可能会导致间歇性验证失败。

先决条件

元数据存储先决条件

部署专用MongoDB实例，提供服务S3快照存储元数据和oplog Store提供服务。在与MongoDB Ops Manager托管和应用程序数据库不同的主机上提供这些实例，以避免性能和备份问题。连接一个或多个具有足够容量的存储卷，以存储这些实例管理的数据库。
确保为Ops Manager 备份守护程序服务提供服务的托管有足够的容量来存储头部目录中的可查询恢复。

注意
如果以前未设立头部目录，请在 Head Directory 框中设立。
使用自管理部署身份验证和 TLS 保护存储您的 S3 快照存储元数据数据库的实例。S3 兼容快照存储元数据数据库支持all authentication mechanisms。

AWS S3 存储先决条件

验证您在 AWS 上是否拥有 IAM 用户。
为 IAM 用户创建您自己的 AWS访问权限密钥。这允许您创建 S3 兼容的存储桶并在其中存储快照文件。 MongoDB不会创建或颁发 AWS访问权限密钥。
创建您自己的S3 存储桶来存储您的S3快照存储快照。
注意
您为其创建 AWS访问权限密钥的 IAM 用户必须至少具有 S3 兼容存储桶的以下读取和写入权限：
- s3:PutObject
- s3:GetObject
- s3:ListBucket
- s3:DeleteObject
（可选）如果您在Amazon Web Services EC2 上提供服务MongoDB Ops Manager实例，请创建一个 IAM 角色来处理授权。

此角色需要：
- AWS service 作为受信任实体。
- EC2 作为使用案例。
- 读取和写入 S3 兼容存储桶的权限。
要了解详情，请参阅：
- 附加 IAM 角色
- 设置 S3 存储桶访问权限

其他 S3 兼容存储

可以使用其他与 S3 兼容的存储端点。当您保存配置时，Ops Manager 会尝试验证这些端点。如果验证通过，则 Ops Manager 会保存配置。如果验证失败，则 Ops Manager 会显示错误并且不保存配置。

步骤

身份验证机制决定您是否提供用户名和密码，以及提供的格式。选择以下任一标签页：

添加一个与 S3 兼容的快照存储

注意

如果您之前未配置后端存储，Ops Manager 最初显示简化的设置屏幕。在该屏幕上点击 Advanced Setup，以访问完整的配置选项，包括 OIDC 身份验证。

导航至Snapshot Storage 页面。

单击 Admin（管理员）链接。
单击 Backup 标签页。
单击 Snapshot Storage 页面。

单击 Create New S3 Blockstore（保存并关闭）。

提供 S3 块存储的详细信息。

字段	必要性	目录
名称	必需	输入 S3 兼容快照存储的标签。
S3 存储桶名称	必需	输入要在其中托管S3 兼容快照或oplog存储的S3 兼容存储桶的名称。对于 AWS S3 存储桶，输入不带 S3 URI 前缀的存储桶名称。
地区覆盖	可选的	输入 S3 兼容存储桶所在的区域。仅当 S3 兼容存储的 S3 终结点不支持区域作用域时，才使用此字段。请勿使用 AWS S3 存储桶为此字段提供值。
S3 端点	必需	输入此 S3 兼容存储桶的 URL 。如果 AWS 需要遵守 Amazon S3 常规终结点，请使用路径式格式：`https://s3.{region}.amazonaws.com`。有关更多详细信息，请参阅 AWS S3 文档。
S3 最大连接数	必需	输入一个正整数，表示与此 S3 兼容存储桶的最大连接数。
路径样式访问	Optional	选择使用路径样式 URL 终结点 (`s3.region.amazonaws.com/<bucket>`)，而不是虚拟主机样式 URL 终结点 (`<bucket>.s3.amazonaws.com`)。有关更多详细信息，请参阅 AWS 文档中的路径样式请求。重要: 使用Amazon S3 服务时，请选择此选项。
服务器端加密	Optional	选择启用服务器端加密。清除可禁用服务器端加密。
S3 授权模式	必需	选择用于授权访问 S3 Bucket Name 指定的 S3 兼容存储桶的方法。如果您选择 Keys， MongoDB Ops Manager将使用 AWS Access Key 和 AWS Secret Key 来授权访问 S3 兼容存储桶。如果选择 IAM Role，MongoDB Ops Manager 使用 AWS IAM 角色授权访问 S3 兼容存储桶。AWS Access Key 和 AWS Secret Key 字段会被忽略。
带有自定义 CA 捆绑包的密钥	可选的	单击 Choose file（选择文件），添加自定义证书颁发机构链。该链可以根据 S3 兼容存储桶上的自签名证书进行验证。
凭证存储位置	可选的	选择 MongoDB Ops Manager 存储用于此 S3兼容快照存储的 Amazon Web Services 凭证的位置。如果选择 AppDB (legacy method)，MongoDB Ops Manager 将存储 Amazon Web Services 凭证到 MongoDB Ops Manager 应用程序数据库中。如果选择 Key Vault，MongoDB Ops Manager 会按需读取来自 HashiCorp Vault 的 AWS 凭证。要了解更多，请参阅 HashiCorp Vault 用于快照存储凭证。当您将 S3 Authorization Mode 设置为 Keys 时，Ops Manager 将显示此字段。
密钥保管	可选的	选择存储 Amazon Web Services 凭证的密钥保管库。当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。要添加密钥保管库，请参阅配置快照存储的密钥保管库。
Amazon Web Services 访问密钥保管库路径	可选的	在密钥保管库中输入 AWS 访问密钥的路径。当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。
AWS Secret Key Vault Path	可选的	在密钥保管库中输入到 AWS 秘密钥的路径。当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。
AWS Access Key	可选的	检入您的 AWS Access Key ID。当您将 S3 Authorization Mode 设置为 Keys，并将 Credential Storage Location 设置为 AppDB (legacy method) 时，MongoDB Ops Manager 将显示此字段。
AWS Secret Key	可选的	输入 AWS 私有访问密钥。当您将 S3 Authorization Mode 设置为 Keys，并将 Credential Storage Location 设置为 AppDB (legacy method) 时，MongoDB Ops Manager 将显示此字段。
Datastore Type	必需	选择 Standalone、Replica Set 或 Sharded Cluster。该 MongoDB 数据库存储的块存储的元数据。
MongoDB 主机列表	可选的	以`<hostname:port>`格式键入构成块存储元数据数据库的`mongod`实例（对于副本集）或`mongos`实例（对于分片集群）的逗号分隔列表。例如： `h1.ex.com:27017,h2.ex.com:27017,h2.ex.com:27018` 当您将 Datastore Type 设置为 Replica Set 或 Sharded Cluster 时，Ops Manager 将显示此字段。
MongoDB 主机名	可选的	键入 S3 兼容快照存储元数据数据库的主机名。当您将 Datastore Type 设置为 Standalone 时，Ops Manager 将显示此字段。
MongoDB 端口	可选的	键入 S3 兼容快照存储元数据数据库的端口号。当您将 Datastore Type 设置为 Standalone 时，Ops Manager 将显示此字段。
用户名	Optional	输入有权访问该数据库的用户的名称。如果您的 Ops Manager 应用程序数据库使用身份验证或 TLS，则您必须配置应用程序数据库的连接。要了解详情，请参阅配置应用程序数据库的连接。要了解有关配置 SCRAM 身份验证的更多信息，请参阅 SCRAM。
密码	Optional	输入与可以访问该数据库的用户名关联的密码。如果您的 Ops Manager 应用程序数据库使用身份验证或 TLS，则您必须配置应用程序数据库的连接。要了解详情，请参阅配置应用程序数据库的连接。要了解有关配置 SCRAM 身份验证的更多信息，请参阅 SCRAM。警告：如果您没有使用凭证工具加密此密码，它将以明文形式存储在数据库中。
OIDC 身份验证	Optional	选择 Enable OIDC 以验证身份登录到此存储，使用 OIDC 而不是用户名和密码。当您选择 Enable OIDC 时，管理界面会隐藏对应此存储的 Username 和 Password 字段。然后选择 Method： Custom Callback: 输入 Token URI、Client ID、Client Secret和Scope 的身份提供程序。 Azure 或 GCP：输入内置工作负载身份的 Token Resource。不需要客户端秘密。 Kubernetes: MongoDB Ops Manager 会自动从环境获取工作负载身份标记。无需其他字段。当您保存配置时，MongoDB Ops Manager 会使用您提供的 OIDC 设置验证连接。如果您编辑现有存储并使 Client Secret 保持不变，MongoDB Ops Manager 会保留现有秘密。保存此存储的 OIDC 配置更改需要重新启动 MongoDB Ops Manager 和备份守护程序。
连接选项	Optional	为 MongoDB 实例添加其他配置文件选项。该字段仅支持未转义的值。 TLS 选项在此处不起作用。使用 `mongodb.ssl.CAFile` 选项在 `conf-mms.properties` 文件中配置 TLS。要了解正确语法，请参阅 MongoDB 手册中的连接字符串 URI 格式。
deploymentId	Optional	托管存储桶的部署区域的唯一标识符。
加密凭证	Optional	选择数据库凭证是否已使用 credentialstool 加密。凭证包括用户名、密码、AWS Access Key ID 和 AWS Secret Key。
使用 TLS/SSL	Optional	选择 S3 兼容快照存储元数据数据库是否仅接受使用 TLS 加密的连接。除此复选框外，要使用 TLS 连接此 S3 兼容快照存储，您必须在 S3 块存储数据库上启用 TLS。
已启用新分配	Optional	如果您要在创建 S3 兼容快照存储后启用它，请选择此选项。默认情况下，此选项处于选中状态，以便为 S3 兼容存储块存储分配备份作业。如果您清除此复选框，则会创建 S3 兼容快照存储，但您无法将备份分配给此 S3 兼容快照存储。
禁用代理设置	Optional	如果您要在创建 S3 兼容快照存储后禁用代理，请选择此选项。AWS S3 遵循 `HTTP_PROXY` 和 `HTTPS_PROXY` 环境变量。如果设置了上述任一环境变量，则 S3 兼容存储仍会启用代理。
对象锁已启用	可选的	选择以确认根本的 S3 兼容的存储桶已启用对象锁。仅当全局管理员启用 `brs.immutableBackupEnabled` 应用程序设置时，MongoDB Ops Manager 才会显示此字段。您可以仅在创建 S3 兼容的快照存储时选择此选项。保存该存储后，您无法更改此设置。
对象保留期 (天)	Optional	输入 MongoDB Ops Manager 使用对象锁保护每个快照对象的天数。此字段不会修改 S3 兼容的存储桶本身上的保留设置。仅当您选择 Object Lock Enabled 时，MongoDB Ops Manager 才会显示此字段。将此字段留空，即可使用您桶的默认保留设置。

单击 Create（保存并关闭）。

编辑一个现有的 S3 兼容快照存储

OOps Manager 在快照存储页面的表中列出 S3 兼容快照存储。每行包含一个 S3 兼容快照存储的设置。

导航至Snapshot Storage 页面。

单击 Admin（管理员）链接。
单击 Backup 标签页。
单击 Snapshot Storage 页面。

转到要编辑的 S3 兼容快照存储所在的行。

更新任何需要更改的可编辑值。

在MongoDB Connection列中，更新以下字段中需要更改的任何可编辑值：

字段

必要性

可编辑

S3 存储桶名称

必需

输入要在其中托管 S3 兼容快照存储的 S3 兼容存储桶的名称。

地区覆盖

可选的

输入 S3 兼容存储桶所在的区域。

仅当您的 S3 兼容存储所存储的 S3 终结点 不支持区域作用域时，才使用此字段。请勿使用 AWS S3 存储桶为此字段提供值。

S3 端点

必需

键入此 S3兼容存储桶的 URL。

S3 最大连接数

必需

是

输入一个正整数，表示与此 S3 兼容存储桶的最大连接数。

路径样式访问

Optional

是

选择使用路径样式 URL 终结点 (s3.region.amazonaws.com/<bucket>)，而不是虚拟主机样式 URL 终结点 (<bucket>.s3.amazonaws.com)。

有关更多详细信息，请参阅 AWS 文档中的路径样式请求。

服务器端加密

Optional

是

单击启用服务器端加密。清除可禁用服务器端加密。

S3 授权模式

必需

是

选择用于授权访问 S3 Bucket Name 指定的 S3 兼容存储桶的方法。

密钥	Ops Manager 使用AWS Access Key 和 AWS Secret Key 来授权访问 S3 兼容存储桶。
IAM 角色	MongoDB Ops Manager 使用 AWS IAM 角色授权访问 S3 兼容存储桶。AWS Access Key 和 AWS Secret Key 字段会被忽略。

带有自定义 CA 捆绑包的密钥

可选的

是

单击 Choose file（选择文件），添加自定义证书颁发机构链。该链可以根据 S3 兼容存储桶上的自签名证书进行验证。

凭证存储位置

可选的

是

选择 MongoDB Ops Manager 存储用于此 S3兼容快照存储的 Amazon Web Services 凭证的位置。

如果选择 AppDB (legacy method)，MongoDB Ops Manager 将存储 Amazon Web Services 凭证到 MongoDB Ops Manager 应用程序数据库中。

如果选择 Key Vault，MongoDB Ops Manager 会按需读取来自 HashiCorp Vault 的 AWS 凭证。要了解更多，请参阅 HashiCorp Vault 用于快照存储凭证。

当您将 S3 Authorization Mode 设置为 Keys 时，Ops Manager 将显示此字段。

密钥保管

可选的

是

选择存储 Amazon Web Services 凭证的密钥保管库。

当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。要添加密钥保管库，请参阅配置快照存储的密钥保管库。

Amazon Web Services 访问密钥保管库路径

可选的

是

在密钥保管库中输入 AWS 访问密钥的路径。

当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。

AWS Secret Key Vault Path

可选的

是

在密钥保管库中输入到 AWS 秘密钥的路径。

当您将 Credential Storage Location 设置为 Key Vault 时，Ops Manager 将显示此字段。

AWS Access Key

可选的

是

检入您的 AWS Access Key ID。

当您将 S3 Authorization Mode 设置为 Keys，并将 Credential Storage Location 设置为 AppDB (legacy method) 时，MongoDB Ops Manager 将显示此字段。

AWS Secret Key

可选的

是

输入 AWS 私有访问密钥。

当您将 S3 Authorization Mode 设置为 Keys，并将 Credential Storage Location 设置为 AppDB (legacy method) 时，MongoDB Ops Manager 将显示此字段。

Ops Manager 不显示现有的秘密访问密钥。

必需

是

以 <hostname:port> 格式检入构成 S3 兼容存储快照存储元数据数据库的一台或多台主机。

如果 S 3兼容快照存储元数据数据库是副本集或分片集群，请键入以逗号分隔的mongod实例（对于副本集）或mongos实例（对于分片集群）列表。

例如：

host1.example.com:27017,host2.example.com:27017,host2.example.com:27018

如果 S3 兼容快照存储的元数据数据库是独立运行的 MongoDB 实例，请输入该实例的 hostname:port。

重要提示：如果这些主机发生更改，块存储它们托管的块存储必须具有与原始块存储相同的数据。将托管更改为新的块存储会导致数据丢失。

MongoDB 身份验证用户名

Optional

是

输入有权访问该数据库的用户的名称。

如果您的 Ops Manager 应用程序数据库使用身份验证或 TLS，则您必须配置应用程序数据库的连接。要了解详情，请参阅配置应用程序数据库的连接。

要了解有关配置 SCRAM 身份验证的更多信息，请参阅 SCRAM。

MongoDB 验证密码

Optional

是

输入与可以访问该数据库的用户名关联的密码。

如果您的 Ops Manager 应用程序数据库使用身份验证或 TLS，则您必须配置应用程序数据库的连接。要了解详情，请参阅配置应用程序数据库的连接。

要了解有关配置 SCRAM 身份验证的更多信息，请参阅 SCRAM。

警告：如果您没有使用凭证工具加密此密码，它将以明文形式存储在数据库中。

Ops Manager 不会显示现有的 MongoDB Auth Password（MongoDB 验证密码）。

OIDC 身份验证

Optional

是

选择 Enable OIDC 以验证身份登录到此存储，使用 OIDC 而不是用户名和密码。当您选择 Enable OIDC 时，管理界面会隐藏对应此存储的 Username 和 Password 字段。然后选择 Method：

Custom Callback: 输入 Token URI、Client ID、Client Secret和Scope 的身份提供程序。
Azure 或 GCP：输入内置工作负载身份的 Token Resource。不需要客户端秘密。
Kubernetes: MongoDB Ops Manager 会自动从环境获取工作负载身份标记。无需其他字段。

当您保存配置时，MongoDB Ops Manager 会使用您提供的 OIDC 设置验证连接。如果您编辑现有存储并使 Client Secret 保持不变，MongoDB Ops Manager 会保留现有秘密。保存此存储的 OIDC 配置更改需要重新启动 MongoDB Ops Manager 和备份守护程序。

加密凭证

Optional

是

选择数据库凭证是否已使用 credentialstool 加密。凭证包括用户名、密码、AWS Access Key ID 和 AWS Secret Key。

使用 TLS/SSL

Optional

是

选择是否只允许使用 TLS 加密的连接访问块存储数据库。

除此复选框外，要使用 TLS 连接此 S3 兼容快照存储，您必须在 S3 块存储数据库上启用 TLS。

连接选项

Optional

是

键入 MongoDB 实例的任何其他配置文件选项。此字段仅支持未转义的值。

要了解正确语法，请参阅 MongoDB 手册中的连接字符串 URI 格式。

分配标签

Optional

是

键入以逗号分隔的标签列表，将 S3 块存储分配给特定项目。

负载系数

Optional

是

输入任意正整数，表示与其他快照存储相比，您希望此快照存储执行多少备份工作。

备份工作包括运行备份、恢复快照或整理块存储。分配给单个快照存储的备份工作的比率称为负载因子。

重要提示：如果只有一个快照存储，则Load Factor表示快照存储一次执行的并发备份工作进程的数量。为了避免在有一个快照存储时运行多个并发进程带来的性能成本，请忽略此设置，为快照存储分配默认的Load Factor （ 1 。

当您有多个快照存储时， 1的默认Load Factor会为每个快照存储分配相同数量的工作。如果快照存储的Load Factor设立为0 ，则它根本不执行备份工作。

如果在备份工作进行期间快照存储的Load Factor发生更改，则允许完成在该快照存储上运行的所有作业或任务。然后，所有未来的备份工作都会在Load Factor为1或更大且已选择Assignment Enabled的剩余快照存储之间重新分布式。

随着快照存储的Load Factor增加，与其他快照存储相比，它会执行更多的备份工作。示例，如果快照存储A的Load Factor设立为2 ，快照存储B的Load Factor设立为1 ，则A执行的备份工作量是B 。

具有更高计算机或存储性能的快照存储应具有更大的Load Factor 。示例，考虑一个具有以下备份存储配置的五分片分片分片集群：

文件系统存储（F）管理集群中一个分片的备份工作。F 在单个双核物理服务器上运行。
块存储 (B) 会管理集群中四个分片的备份工作。B 作为四节点分片集群在四台物理服务器上运行，每台服务器上有两个核心。

在此示例中， B的功能是F的四倍。您应将B的Load Factor设立为4 ，将F设置为1 。对于F每执行1备份任务， B就会执行4 。

有关比较不同备份配置的存储功能的更多示例，请参阅：

与仅有 2 个内核和 8 GB RAM 的文件系统存储相比，有 16 个内核和 128 GB RAM 的文件系统存储可以在更短的时间内备份更多数据库。
与单个副本集支持的块存储相比，由 10 节点分片集群支持的块存储可以对更多数据库进行备份和整理。

写关注

必需

是

选择您首选的写关注：

默认

部署类型	默认写关注
独立运行的实例	已记录
副本集或分片集群	W2

已记录

主节点或独立运行的 MongoDB 实例确认了该写入，并将该写入写入其磁盘日志。

已确认

主服务器或独立服务器确认了写入。

多个集群成员已确认写入。

majority

大多数副本集成员已确认写入。

选中 Assignment Enabled 列中的复选框。

如果您要在创建 S3 兼容快照存储后启用它，请选择此选项。默认情况下，此选项处于选中状态，以便为 S3 兼容快照存储分配备份作业。如果您清除此复选框，则会创建 S3 兼容存储的快照存储，但您无法将备份分配给此 S3 兼容存储的快照存储。

单击 Save（保存并关闭）。

可选：如有需要，重新启动 Ops Manager 实例。

如果更改任何连接字符串值或写关注，请重新启动所有 Ops Manager 实例，包括运行备份守护程序的实例。

警告

修改现有块存储的连接字符串值或写关注需要重新启动所有 Ops Manager 组件（包括仅运行备份守护程序的组件）才能应用这些更改。连接参数包括

<hostname>:<port>
MongoDB Auth Username
MongoDB Auth Password
Encrypted Credentials
Use TLS/SSL
Connection Options
Write Concern

如果更改为另一个块存储主机，现有块存储上的数据不会自动复制到另一个块存储。

提示

有关 MongoDB 连接字符串 URI 的详情，请参阅 MongoDB 手册中的连接字符串 URI 格式。

将 S3兼容快照存储分配给备份作业

当多个集群共享一个 MongoDB Ops Manager 项目时，每个集群的备份作业可以路由到不同的 S3兼容快照存储。Ops Manager 会将新的备份作业分配给已选择 Assignment Enabled 的存储。在开始每个备份作业之前，选择哪些存储启用分配，即可将每个作业路由到特定存储。

为每个备份作业创建一个单独的 S3 兼容快照存储区。

按照“添加一个 S3-兼容快照存储”程序，为要路由到不同存储的每个备份作业创建一个 S3-兼容快照存储。

在目标存储上启用分配，在所有其他存储上禁用分配。

对于每个 S3兼容快照存储，请使用编辑一个现有的 S3兼容快照存储程序：

对于要分配给第一个备份作业的存储，请选择 Assignment Enabled。
对于所有其他存储，请清除 Assignment Enabled。

开始第一个备份作业。

Ops Manager 会将启用的存储分配给此备份作业。

对每个附加的备份作业重复。

对于每个剩余的备份作业：

选择目标存储的 Assignment Enabled。
清除所有其他存储的 Assignment Enabled。
开始备份作业。

（可选）在所有存储中重新启用分配。

分配所有备份作业后，在所有存储上重新启用 Assignment Enabled。这允许 MongoDB Ops Manager 将来的备份作业分发到所有可用的存储中。

删除一个与 S3 兼容的快照存储

导航至Snapshot Storage 页面。

单击 Admin（管理员）链接。
单击 Backup 标签页。
单击 Snapshot Storage 页面。

取消选择ASSIGNMENT ENABLED 。

Delete <blockstore>单击要删除的S 块存储名称下的3 链接。

后退

块存储

来年

HashiCorp Vault 用于快照存储凭证