Bảo mật và production
Bảo mật và production
Triển khai MongoDB an toàn, có khả năng quan sát và phục hồi trong production.
Đây là trang khung cho nhóm Bảo mật và production trong lộ trình học MongoDB.
Mục lục
Phạm vi dự kiến
Triển khai MongoDB an toàn, có khả năng quan sát và phục hồi trong production.
Các bài trong nhóm
- Authentication và RBAC — Bật xác thực, quản lý user, role và nguyên tắc least privilege.
- Network, TLS và encryption — Bảo vệ kết nối, giới hạn network exposure và mã hóa dữ liệu.
- Backup và restore — Thiết kế chiến lược backup, point-in-time recovery và kiểm thử phục hồi.
- Monitoring — Theo dõi metrics, logs, profiler, slow query và cảnh báo quan trọng.
- Capacity planning — Ước lượng RAM, disk, working set, IOPS và tăng trưởng dữ liệu.
- Performance tuning — Tối ưu workload, connection pool, cache, index và hạ tầng.
- Upgrade và Feature Compatibility Version — Lập kế hoạch rolling upgrade, FCV và phương án rollback.
- Production checklist — Danh sách kiểm tra cấu hình, bảo mật, HA, backup và observability trước go-live.