온라인 스크립트와 mongodb 사이의 중간 솔루션은 무엇입니까?

Question

1,000개가 넘는 온라인 서버에 Python 스크립트를 배포하고 각각을 계산한 후 다른 세 서버의 mongo 복제본 세트에 값을 저장했습니다.
현재 계정, 비밀번호, 데이터베이스 IP가 온라인에 직접 노출되어 있어 매우 위험합니다.
이 문제에 대한 해결책이 있나요?

Answer 1

문제가 해결되었습니다.
데이터의 양이 상대적으로 많기 때문에 중간에 Kafka 레이어를 추가합니다

Answer 2

1. 네트워크 접근 제어:

1. mongodb가 안전하고 안정적인 네트워크에 있는지 확인하세요. 온라인 서버는 이중 네트워크 카드로 구성할 수 있으며, 1개의 네트워크 카드는 외부 네트워크에 액세스하고, 1개의 네트워크 카드는 mongodb 내부 네트워크에 액세스합니다.

2. mongodb 서버는 방화벽 iptables를 구성하고 필요한 서비스만 열 수 있습니다

3. 기본 수신 포트 수정

4. SSL 활성화

2. 계정 및 비밀번호

계정과 비밀번호가 직접 노출되지 않도록 Enterprise 버전의 Kerberos 인증을 사용하세요

3. 보충

데이터가 얼마나 중요한지에 따라 다릅니다. 민감한 데이터라면 보다 포괄적인 보안 기능을 갖춘 MongoDB Enterprise Edition을 고려하는 것이 좋습니다.

또한 올해 발생한 비교적 대규모 mongodb 데이터 유출 사건을 참고할 수 있습니다.

http://www.internet-security....