配置 MongoDB 联网
IBM Cloud® 安装了 MongoDB 的工程服务器被配置为将 MongoDB 绑定到专用网络 IP 地址。 建议使用 gy 10gen,该配置可最大限度地降低部署时公开暴露开放式可访问 MongoDB 实例的安全风险。
更改绑定的接口
如下所示,通过更改安装中 ‘bind_ip’
文件中的“/etc/mongod.conf
”属性,可以将 MongoDB 配置为绑定到任何接口:
# mongo.conf
bind_ip = 0.0.0.0
此属性将更改为在所有接口上使用该绑定,也可以在此字段(在部署详细信息中提供)中设置特定接口的 IP 地址。 需要重新启动 MongoDB 实例。
在没有采取其他安全措施(如限制访问实例的防火墙或 iptables)的情况下,不要将 MongoDB 公开到公共接口。