一分鐘了解阿里雲產品雲資料庫MongoDB版

一、概述

阿里雲產品種類齊全，今天讓我們一起來了解下雲資料庫mongodb版（aliclouddb for mongodb）吧。

什麼是雲資料庫mongodb版呢？我來給大家說說吧。

與自建資料庫相比，雲資料庫mongodb版有什麼優勢呢？我們為您提供更優質的服務：

此外，雲資料庫mongodb版提供多層安全防護體系，為您抵禦90%以上的網路攻擊，完善的效能監控，為您分擔60%以上的運維工作。雲資料庫mongodb版這麼多的優勢，使您在功能各方面的使用得到保障。

可能您會問到，「我處在什麼樣的應用或服務場景時，可以選擇雲資料庫mongodb版呢？」這裡介紹下雲資料庫mongodb版的常見應用場景，針對每個場景阿里雲也都提供了對應的解決方案。

希望通過我的介紹，您能有所收穫。

雲資料庫mongodb版典型特性介紹：

二、技術點（雲資料庫mongodb版五大熱點技術問題分析）

訪問mongodb:

資料遷入方案:

產品功能:

連線mongodb七要素獲取方法:

雲資料庫mongodb支援及限制的命令:

希望上面的內容，能夠對大家有所幫助。

三、體驗（mongodb伺服器安全體驗）

mongodb提供了一系列元件來提公升資料的安全性。資料安全在mongodb中是最重要的。自發布以來，我總結了一些經驗，希望對大家能有所幫助。

下面是10個可以用來改善你個人或雲中mongodb伺服器安全的小提示。

1、啟用auth。即使在可信賴網路中部署mongodb伺服器時啟用auth也是項好的安全實踐。當你的網路受攻擊時它能夠提供「深層防禦」。編輯配置檔案來啟用auth。

auth = true

2、不要把生產環境的資料庫暴露在internet上，限制對資料庫的物理訪問是安全性的非常重要的乙個措施。如果攻擊者不能物理地連線到mongodb伺服器這種情形大打折扣，那麼資料就不會比現在更安全。

3、使用防火牆。防火牆的使用可以限制允許一些實體連線mongodb伺服器。最佳的措施就是僅僅允許你自己的應用伺服器訪問資料庫。如果你把無法部署在亞馬遜web服務(aws)上，你可以使用"安全組「功能限制訪問許可權。

4、使用key檔案建立復**務器集群-指定共享的key檔案，啟用複製集群的mongodb例項之間的通訊。如下給配置檔案中增加keyfile引數。複製集群裡的所有機器上的這個檔案的內容必須相同。

keyfile = /srv/mongodb/keyfile

5、禁止http狀態介面。預設情況下mongodb在埠28017上執行http介面，以提供「主」狀態頁面。在生產環境下推薦不要使用此介面，最好禁止這個介面。使用"nohttpinte***ce"配置設定可以禁止這個http介面。

6、禁止rest介面。在生產環境下建議不要啟用mongodb的rest介面。這個介面不支援任何認證。

7、配置bind_ip。如果你的系統使用的多個網路介面，那麼你可以使用"bind_ip"選項限制mongodb伺服器只在與該配置項關聯的介面上偵聽。

8、啟用ssl。如果你沒有使用ssl，那麼你在mongodb客戶端和mongodb伺服器之間的傳輸的資料就是明文的，容易受到竊聽、篡改和「中間人」攻擊。

9、基於角色進行認證- mongodb支援基於角色的認證，這樣你就可以對每個使用者可以執行的動作進行細粒度的控制。使用基於角色的認證組建可以限制對資料庫的訪問，而不是所有的使用者都是管理員。

10、企業級mongodb與kerberos- 企業級mongodb繼承了kerberos認證。基於使用者名稱/密碼的系統本身就是不安全的，因此如果可能的話，請使用基於kerberos的認證。

mongodb管理：慎用local、admin資料庫：

一分鐘了解阿里雲產品 雲資料庫MongoDB版