Как ограничить подключение к MongoDB?

Question

[dmvlch_dev]

Всем привет!

Как ограничить список ip адресов которые могут подключиться к MongoDB replica set?

Answer 1

[Vamp]

На уровне ОС это можно сделать через фаервол.
На уровне базы через настройку authenticationRestrictions в аккаунте пользователя.

Comments

[dmvlch_dev]

т.е. не получится сделать подключения именно к Mongo (в целом) только с определенных ip?

[Vamp]

dmvlch_dev, получится. Я же целых два варианта предложил как это можно сделать.

[dmvlch_dev]

Vamp, да, спасибо, немного почитал о настройке
примерно так будет выглядеть если у Graylog два сервера?

db.updateUser(
  "graylog",
  {
    authenticationRestrictions: [
      {
        clientSource: ["10.223.223.223"],
        serverAddress: ["10.223.223.223"]
      },
      {
        clientSource: ["10.223.223.224"],
        serverAddress: ["10.223.223.224"]
      }
    ]
  }
)

[Vamp]

dmvlch_dev, если пользователю можно коннектиться на любую ноду реплика сета, то serverAddress заполнять не нужно.

db.updateUser(
  "graylog",
  {
    authenticationRestrictions: [
      {
        clientSource: ["10.223.223.223", "10.223.223.224"]
      }
    ]
  }
)

[dmvlch_dev]

Vamp, спасибо, к БД Graylog я подключения ограничил, все ок
но можно ли еще ограничить подключение по утилите mongosh?
сейчас она без передачи параметров пускает без кредов, но выдает предупреждение:

Access control is not enabled for the database. Read and write access to data and configuration is unrestricted

[Vamp]

dmvlch_dev, нужно на всех нодах включить авторизацию для всех и каждого. Для этого в конфиг монго нод надо добавить:

security:
    authorization: enabled