а у меня без авторизации, это плохо? извне я подключаюсь по ssh туннелю

да, очень

т.е просто закрыть порт на извне самое простое решение получается

да, очень

можно подробнее?

единственный способ залезть в базу угнать рут пароль например

а даже если база с паролем то пароль в исходниках

зеродни никто не отменял

если на хосте есть что-то кроме монги, и это что-то торчит в интернет и пользователь от которого это что-то работает может открыть соединение на порту который слушает монга, то это может закончиться дропнутой базой и открыткой с номером кошелька

в лучшем случае

в худшем случае может закончиться широким освещением в профильных сми

не понимаю как такое можно прокрутить :/

простой пример — непропатченый вордпрес

у меня не пыха и софта подобного

только нода которая слушает с экспресса

там что то заэвалуэйтить не вижу возможным

не понимаю в чём проблема развернуть аутентификацию, если это делается за 15 минут

ещё полчаса займёт развернуть tls

просто я думаю, что пароль на харде сервака в открытом виде лежит

и если стащат то стащат, нет?

это уже другой вектор

и да, некоторые боты так тоже умеют

я теперь даже заволновался за безопасность

по этому авторизация по индивидуальным учетным записям для каждого деплоя, с минимальным набором прав, необходимых для работы — way to go

и ещё отличная вещь — тегать ваших клиентов. современные драйвера позволяют добавить app_name по которому в логах можно делать аудит

Всем доброго времени суток! Есть вопрос по индексации const mongoose = require("mongoose"); const elementSchema = mongoose.Schema({ name: String, type: String, text: String, originalText: String, previousText: String, pictureUrl: String, clipName: String, relateIndex: String, parentUuid: String, uuid: String }); elementSchema.index({ name: "text", text: "text", }); после выполнения я не вижу в базе ничего проиндексированного, при этом сервер и монгус не дает ошибок

по всей сути я должен увидеть в папочке indexes проиндексированный документ?

Подскажите, может кто-то пробовал, можно делать как-то так replaceOne({ _id: "123" }, { flag: true, $setOnInsert: { flag: false } }, { $isUpsert: true }) ? Типо если уже существует то флаг один, а если не то флаг другой

Mongoose Как описать в схеме свойство значением которого будет объект с любыми свойствами? Допустим свойство session, какой тип ему ставить если в него может записываться любой объект, к примеру session: { key: 228, test: 'boruto' }

object же нет?

И еще вопрос. Как обновлять данные в бд, а если их нет, то добавлять. Как делаю я: 1. Делаю findOne 2. Если ничего не возвращает тогда делаю create 3. Если что-то возвратило, тогда делаю update Получает 2 запроса к бд, можно как-то одним это делать, может есть готовая функция?

https://stackoverflow.com/a/24711713

https://stackoverflow.com/a/24711713

DeprecationWarning: collection.findAndModify is deprecated. Use findOneAndUpdate, findOneAndReplace or findOneAndDelete instead. Хотя я и так использую findOneAndUpdate, почему?

а ты указываешь {upsert: true}?

DeprecationWarning: collection.findAndModify is deprecated. Use findOneAndUpdate, findOneAndReplace or findOneAndDelete instead. Хотя я и так использую findOneAndUpdate, почему?

Строку не говорит?

а ты указываешь {upsert: true}?

да

Строку не говорит?

Нет

погоди, ты сначала писал `1. Делаю findOne потом уже findOneAndUpdate`

Уже так не делаю, теперь только findOneAndUpdate

так а что в итоге не работает то?

Ну типа всё работает, просто это предупреждение, которого по логике не должно быть)

https://github.com/Automattic/mongoose/blob/a58ef2a9f219067a6402b4a4befcf4ac4cca9e6e/docs/deprecations.jade#L76

https://github.com/Automattic/mongoose/blob/a58ef2a9f219067a6402b4a4befcf4ac4cca9e6e/docs/deprecations.jade#L76

Спасибо)

Вопрос. Было приложение монолит с Celery и MongoDB. Без докера. Теперь Celery и Mongo рассованы каждый в свой контенер. Но появилась проблема. Celery делало дампы монго по расписанию с помощью mongodump. Но так, как монго теперь крутиться в отдельном контейнере, то у Celery больше нет доступа к утилите. Как быть в этой ситуации?

Вопрос. Было приложение монолит с Celery и MongoDB. Без докера. Теперь Celery и Mongo рассованы каждый в свой контенер. Но появилась проблема. Celery делало дампы монго по расписанию с помощью mongodump. Но так, как монго теперь крутиться в отдельном контейнере, то у Celery больше нет доступа к утилите. Как быть в этой ситуации?

cron на хосте?

Просто очень не охота привязываться к хосту. Хотелось бы развернуть приложение через compose и в ус не дуть) А какие есть варианты делать дампы монго через уделённое подключение? Есть вариант из контейнера селери подключиться в контейнер монго, но можно ли так сделать дамп?

И можно ли поставить отдельно mongodump без самой монго?

У меня опять PRIMARY нода упала. В логе WiredTiger error ... WT_CONNECTION.open_session: out of sessions, only configured to support 20020 sessions (including 20 additional i nternal sessions): WT_ERROR: non-specific WiredTiger error У меня v3.6.2 Здесь это отражено - https://jira.mongodb.org/browse/SERVER-26673 У меня "cursorTimeoutMillis" : NumberLong(600000) Вопрос - что делать-то? Уменьшать timeout?

Увеличить колво сессий?

Ну и почему их так много

Ктото забывает чтото закрывать?

А если реально столько сессий, то хз, кластер бы

приветы! как через findOne выбрать не первую запись (ну вы поняли о чем я) а случайную?

это дало бы мне "равномерность"

сейчас есть скрипт который забирает задачи в 40 потоков, и получается, что он (без ордербай) берет только старые задачи

а я хочу чтобы он брал любую

то есть поток отработал задачу берет новую через findOne

А если реально столько сессий, то хз, кластер бы

Ну это и есть кластер. Почему не закрываются - это вопрос. С утра копились.

Кластер - всмысле replica set

Ну а я про шардед кластер

Ну это и есть кластер. Почему не закрываются - это вопрос. С утра копились.

кто то не закрывает и не переиспользует старые. скорее всего баг где то в софт части

оттого изначально тебе таймаут такой попросили поставить

убрал реплику из конфига, зашёл в монгу, дропнул local, вышел, проставил реплику, проинициализировал реплику с правильным хостнеймом и именем. Вроде работает

Я уже писал здесь, но ответов не нашёл. Вдруг, есть более приятные варианты? Кейс: Есть реплика на 3-х машинах, разворачивается в stage на одну машину путём rsync. После запуска reol:OTHER, т.к. все, кто прописан, недоступны. Ни удалить, ни добавить членов не даёт , т.к. не мастер.

Я уже писал здесь, но ответов не нашёл. Вдруг, есть более приятные варианты? Кейс: Есть реплика на 3-х машинах, разворачивается в stage на одну машину путём rsync. После запуска reol:OTHER, т.к. все, кто прописан, недоступны. Ни удалить, ни добавить членов не даёт , т.к. не мастер.

не делай rsync- делай залив дампа на мастер и автоподнятие слейвов ДО залива

не делай rsync- делай залив дампа на мастер и автоподнятие слейвов ДО залива

ммм, залив дампа на мастер? делать стейджовый сервер слейвом прода, а потом выводить его оттуда?

ты blue green делать пытаешся с базой?

Термина я не знаю, я пытаюсь окружение прода перенести в стейдж

если нет, и stage чисто на погонять тесты - то просто делаешь восстановление с дампа

Это не тесты и неичего такого, просто актуализирование стейджа

Да, но очень долго делается с дампа. Очень =)

Возможно, вся база мне не нужна, я подумаю, спасибо

Вопрос. Было приложение монолит с Celery и MongoDB. Без докера. Теперь Celery и Mongo рассованы каждый в свой контенер. Но появилась проблема. Celery делало дампы монго по расписанию с помощью mongodump. Но так, как монго теперь крутиться в отдельном контейнере, то у Celery больше нет доступа к утилите. Как быть в этой ситуации?

монгодамп же по сети может работать линкуешь оба контейнера в одну сеть и делаешь бэкапы

монгодамп же по сети может работать линкуешь оба контейнера в одну сеть и делаешь бэкапы

Решил вопрос так. В контейнер с Celery поставил отдельно mongodump и все встало на свои места. Дампы делаются в контейнере Celery.

привет, ребят, а ткните мануалом для нуба для распараллеливания бд

есть монгодб для сайта, хочется чтобы бд была на двух разных кластерах vsphere параллельно

есть монгодб для сайта, хочется чтобы бд была на двух разных кластерах vsphere параллельно

Не совсем понятно что хочешь сделать. Немного разное с слов понять можно

приветы! как через findOne выбрать не первую запись (ну вы поняли о чем я) а случайную?

Без указания сортировки вы получите данные в том порядке как они лежат в базе. Я не видел способа в монге как это можно сделать. Так что остается шафлить гдето в друггм месте

Здравствуйте всем. Очень хочу научиться делать сайт с использованием mongodb знания минимальны. Подскажите может инструкцию дайте плиз.

Здравствуйте всем. Очень хочу научиться делать сайт с использованием mongodb знания минимальны. Подскажите может инструкцию дайте плиз.

чем дока не устраивает?

Здравствуйте всем. Очень хочу научиться делать сайт с использованием mongodb знания минимальны. Подскажите может инструкцию дайте плиз.

Создание сайта с mongodb мало чем отличается от создания сайта с mysql к примеру

возможно, вам поможет это https://docs.mongodb.com/manual/reference/operator/query/in/#op._S_in

Не получается элементырный UpdateOne( .... upsert: ture) Редактор подсвечивает