MongoDb分片集群搭建
基于mongodb3.6
分片集群的權限控制
Brief:
內部通過keyfile控制, 外部通過mongos控制角色用戶訪問袱蚓。
Procedure
- step1 創(chuàng)建密鑰文件 并 修改其訪問權限, 各個實例須用同一keyfile!!
openssl rand -base64 756 > <path-to-keyfile>
chmod 400 <path-to-keyfile>
- step2 啟動時增加參數(shù) --keyFile <path-to-keyfile>
- step3 創(chuàng)建相應角色用戶(管理員, 集群管理員, 用戶), admin(superman), clusterAdmin(clusterMan)及訪問用戶(testMan)
superman:
db.getSiblingDB("admin").createUser( { user: "superman", pwd: "123456", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] })
clusterMan:
db.getSiblingDB("admin").createUser( { "user" : "clusterMan", "pwd" : "123456", roles: [ { "role" : "clusterAdmin", "db" : "admin" } ] })
testMan:
db.createUser( { "user" : "testMan", "pwd" : "123456", roles: [ { "role" : "read", "db" : "product" } ] })
搭建分片集群
以三臺Server為例喇潘。
Procedure
- step1 準備三臺server(server1, server2, server3), 先在各server上安裝mongodb并創(chuàng)建各實例要用到的dbpath, logpath;
- step2 在各個server上以副本集形式(加"--replSet <name>" 參數(shù))運行各個分片實例梭稚。
config:
mongod --configsvr --replSet mongoConfig --dbpath /data/mongodata/config --port 27011 --fork --logpath /data/logs/mongolog/config.log --keyFile /data/mongodata/mongo-keyfile/keyfile
shard1:
mongod --shardsvr --replSet shard1 --dbpath /data/mongodata/shard1 --port 27031 --nojournal --fork --logpath /data/logs/mongolog/shard1.log --keyFile /data/mongodata/mongo-keyfile/keyfile
shard2:
mongod --shardsvr --replSet shard2 --dbpath /data/mongodata/shard2 --port 27032 --nojournal --fork --logpath /data/logs/mongolog/shard2.log --keyFile /data/mongodata/mongo-keyfile/keyfile
shard3:
mongod --shardsvr --replSet shard3 --dbpath /data/mongodata/shard3 --port 27033 --nojournal --fork --logpath /data/logs/mongolog/shard3.log --keyFile /data/mongodata/mongo-keyfile/keyfile
rout:
mongos --configdb mongoConfig/<server1-ip>:27011,<server2-ip>:27011,<server3-ip>:27011 --port 27021 --fork --logpath /data/logs/mongolog/rout.log --keyFile /data/mongodata/mongo-keyfile/keyfile
- step3 啟動副本集(replica set)
首先:
分別連接到各個副本集中的任一實例 mongo --host <hostname> --port <port>
config:
rs.initiate( { _id : "mongoConfig", configsvr: true, members: [ { _id : 0, host : "<server1-ip>:27011" }, { _id : 1, host : "<server2-ip>:27011" }, { _id : 2, host : "<server3-ip>:27011" } ] })
shard1:
rs.initiate( { _id : "shard1", members: [ { _id : 0, host : "<server1-ip>:27031" }, { _id : 1, host : "<server2-ip>:27031" }, { _id : 2, host : "<server3-ip>:27031" } ] })
shard2:
rs.initiate( { _id : "shard2", members: [ { _id : 0, host : "<server1-ip>:27032" }, { _id : 1, host : "<server2-ip>:27032" }, { _id : 2, host : "<server3-ip>:27032" } ] })
shard3:
rs.initiate( { _id : "shard3", members: [ { _id : 0, host : "<server1-ip>:27033" }, { _id : 1, host : "<server2-ip>:27033" }, { _id : 2, host : "<server3-ip>:27033" } ] })
step4 往集群添加各個分片集(各個分片集指定一個代表即可)
sh.addShard( "<replSetName>/s1-mongo1.example.net:port")
example:
sh.addShard( "shard1/<server1-ip>:27031")step5 為database開啟分片能力, collection
sh.enableSharding("<dbName>")
example:
sh.enableSharding("product")step6 將collection分片
sh.shardCollection("<database>.<collection>", { <shardKey> : <direction> } )
注意:
shardKey(分片鍵/分片索引):
(1)分片鍵決定集合(表)在集群分片中的分布, 所以分片鍵的選擇很重要忱屑。
(2)分片集合必須有一個分片索引來支持分片, 如果集合為空, sh.shardCollection()命令將創(chuàng)建一個默認索引(應該是"_id"字段, 官方文檔未明說), 否則, 請自己創(chuàng)建索引暇昂。
知識傳送門
mongodb分片集群搭建官方文檔
mongodb分片官方文檔
mongodb副本集官方文檔
mongodb內建角色
mongodb分片鍵的選擇官方文檔
