オンラインスクリプトとmongodbの間の中間ソリューションは何ですか?

Question

Python スクリプトを 1,000 台以上のオンライン サーバーにデプロイし、それぞれを計算して、他の 3 つのサーバーに設定されている mongo レプリカに値を保存しました。現在、アカウント、パスワード、データベース IP を直接オンラインに書き込むことは非常に危険です。この問題に対する解決策はありますか?

漂亮男人 · Answer

問題は解決されました。
データ量が比較的多いため、途中にkafkaのレイヤーを追加しています

给我你的怀抱 · Answer

1. ネットワークアクセス制御:

1. mongodb が安全で信頼性の高いネットワークに配置されていることを確認します。オンラインサーバーはデュアルネットワークカードで構成でき、1 つのネットワークカードは外部ネットワークにアクセスし、1 つのネットワークカードは mongodb の内部ネットワークにアクセスします。

2. mongodb サーバーはファイアウォール iptables を設定し、必要なサービスのみを開くことができます

3. デフォルトのリスニングポートを変更します

4.SSLを有効にする

2. アカウントとパスワード

アカウントとパスワードの直接公開を避けるために、エンタープライズバージョンの Kerberos 認証を使用してください

3.補足

データの重要度に応じて。機密データの場合は、より包括的なセキュリティ機能を備えた MongoDB Enterprise Edition を検討することをお勧めします。

さらに、今年発生した比較的大規模な mongodb データ漏洩イベントを参照できます:

http://www.internet-security....