运维、安全与可观测性
本主题面向 DBA/SRE 与安全人员，覆盖 MongoDB 生产运维的四大支柱：满足 RPO/RTO 的备份恢复体系、证据驱动的监控与容量规划、纵深防御的安全治理，以及升级迁移与驱动连接池管理。
本章条目
| 编号 | 条目 | 类型 | 难度 | 一句话摘要 |
|---|---|---|---|---|
| OPS-01 | 备份、恢复与灾难恢复 | 指南 | 高级 | 逻辑/快照/连续备份、PITR、恢复演练、RPO/RTO |
| OPS-02 | 监控、性能与容量规划 | 指南 | 中级 | 关键指标、Profiler、FTDC、容量模型、SLO 告警 |
| OPS-03 | 安全纵深与合规 | 指南 | 高级 | 认证、RBAC、TLS、加密、审计、凭据轮换、责任边界 |
| OPS-04 | 升级、迁移与驱动连接池 | 指南 | 高级 | 滚动升级、FCV、兼容性、连接池与重试配置 |
核心原则
「备份成功」不等于「数据可恢复」
任何备份方案都必须包含恢复验证与定期恢复演练。只监控备份任务成功、从不演练恢复，是灾难恢复中最常见也最致命的错觉。
- 备份：逻辑备份不等于完整灾备；PITR 需要 oplog；恢复要演练。
- 监控：从慢查询样本关联 explain 与资源指标；容量结论要有数据支撑。
- 安全：默认拒绝公网暴露；最小权限；TLS + 静态加密；凭据轮换。
- 升级：逐级滚动、先验证驱动兼容、保留 FCV 回退窗口。