Como entrar em produção com o MongoDB - Dez principais dicas

reg add HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ /t REG_DWORD /v KeepAliveTime /d <value>

6) Garantir a alta disponibilidade usando a replicação

• Para alta disponibilidade, implante seu conjunto de réplicas em no mínimo três data centers.
• Certifique-se de que as instâncias do MongoDB tenham 0 ou 1 votos.
• Garantir conectividade de rede bidirecional completa entre todas as instâncias do MongoDB.

Exemplo de criação de um conjunto de réplicas com 4 instâncias locais do MongoDB:

1. 
   Criando 4 instâncias locais do MongoDB
   
   Primeiro, crie diretórios de dados
   

   mkdir -p /data/m0
   mkdir -p /data/m1
   mkdir -p /data/m2
   mkdir -p /data/m3

2. 
   Iniciar 4 instâncias locais
   

   mongod --replSet cluster1 --port 27017 --dbpath /data/m0
   mongod --replSet cluster2 --port 27018 --dbpath /data/m1
   mongod --replSet cluster1 --port 27019 --dbpath /data/m2
   mongod --replSet cluster1 --port 27020 --dbpath /data/m3

3. 
   Adicione as instâncias ao cluster e inicie
   

   mongo myhost:34014
   myConfig = {_id: ‘cluster1’, members: [
       {_id: 0, host: ‘myhost1:27017’},
       {_id: 1, host: ‘myhost2:27018’},
       {_id: 2, host: ‘myhost3:27019’},
       {_id: 3, host: ‘myhost4:27020’}]
   }
   rs.initiate(myConfig);

Medidas de segurança

7) Máquinas seguras

Ativando a autenticação na instância do MongoDB:

1. 
   Inicie o arquivo mongod.conf em seu editor favorito.
   
2. 
   Acrescente essas linhas no final do arquivo de configuração.
   

   security:
         authorization: enabled

3. 
   Acrescente essas linhas no final do arquivo de configuração.
   

   service mongod restart

4. 
   Confirme o estado
   

   service mongod status

Restringindo o acesso externo

bind_ip=127.0.0.1

bind_ip=127.0.0.1,168.21.200.200

8) Proteção por senha

1. 
   Abra seu shell Mongo e mude para o banco de dados de administração:
   

   use admin

2. 
   Criar um usuário para o banco de dados admin
   

   db.createUser({ user: "admin", pwd: "admin_password", roles: [{ role: "userAdminAnyDatabase", db: "admin" }] })

3. 
   Autenticar usuário recém-criado
   

   db.auth("admin", "admin_password")

4. 
   Criando usuário de instância específico:
   

   use database_1
   db.createUser({ user: "user_1", pwd: "your_password", roles: [{ role: "dbOwner", db: "database_1" }] })

5. 
   Agora verifique se um usuário foi criado com sucesso ou não.
   

   db.auth("user_1", "your_password")
   show collections

9) Criptografia e proteção de dados

10) Monitore sua implantação

• 
  O MongoDB inclui utilitários, que retornam estatísticas sobre o desempenho e a atividade da instância. Os utilitários são usados ​​para identificar problemas e analisar operações normais.
  
• 
  Use o mongostat para apreender o arranjo de tipos de operação e planejamento de capacidade.
  
• 
  Para relatórios de rastreamento e atividades de leitura e gravação, o mongotop é recomendado.
  

mongotop 15

                     ns    total    read    write          2018-04-22T15:32:01-05:00
   admin.system.roles      0ms     0ms      0ms
 admin.system.version      0ms     0ms      0ms
             local.me      0ms     0ms      0ms
       local.oplog.rs      0ms     0ms      0ms
   local.replset.minvalid  0ms     0ms      0ms
    local.startup_log      0ms     0ms      0ms
 local.system.indexes      0ms     0ms      0ms
  local.system.namespaces  0ms     0ms      0ms
 local.system.replset      0ms     0ms      0ms     
                     ns    total    read    write          2018-04-22T15:32:16-05:00
   admin.system.roles      0ms     0ms      0ms
 admin.system.version      0ms     0ms      0ms
             local.me      0ms     0ms      0ms
       local.oplog.rs      0ms     0ms      0ms
   local.replset.minvalid  0ms     0ms      0ms
    local.startup_log      0ms     0ms      0ms
 local.system.indexes      0ms     0ms      0ms
  local.system.namespaces  0ms     0ms      0ms
 local.system.replset      0ms     0ms      0ms