Все добрый вечер!
Может кто сталкивался с проблемой при конфигурации tls соединения
sudo mongod --tlsMode requireTLS --tlsCertificateKeyFile test-server1.pem --tlsCAFile test-ca.pem
при запуске сервера все ок
но при попытке подключения
mongo --tls --host HOSTNAME --tlsCertificateKeyFile test-client.pem --tlsCAFile test-ca.pem
происходит ошибка
SSL peer certificate validation failed: certificate signature failure
CN ведет на HOSTNAME домен
в X509v3 Subject Alternative Name для серверного сертификата также указан HOSTNAME для dns и реальный ip
Разобрался
Alexey
Ilya
Снова приветствую всех. На этот раз у меня несколько необычный вопрос. Заканчиваю универ, необходимо писать диплом. Необходимо выбрать тему. Я работал с монгой определенное количество времени, и поэтому подумал, что можно было бы связать с ней тему моего диплома.
Так как специальность у меня это информационная безопасность, то возникала идея проверить монгу на соответствие лицензии ФСТЭК. Или заморочиться по поводу отказоустойчивости кластера серверов на монге, что-то в этом вроде.
Понимаю, что вопрос странный, и, возможно, не совсем по адресу, но все-таки будут рад услышать разные мнения по этому поводу)
Ivan
Разобрался
Напиши пожалуйста как, вдруг кто встанет в это кроме тебя, чтобы найти по истории можно было
Anonymous
Снова приветствую всех. На этот раз у меня несколько необычный вопрос. Заканчиваю универ, необходимо писать диплом. Необходимо выбрать тему. Я работал с монгой определенное количество времени, и поэтому подумал, что можно было бы связать с ней тему моего диплома.
Так как специальность у меня это информационная безопасность, то возникала идея проверить монгу на соответствие лицензии ФСТЭК. Или заморочиться по поводу отказоустойчивости кластера серверов на монге, что-то в этом вроде.
Понимаю, что вопрос странный, и, возможно, не совсем по адресу, но все-таки будут рад услышать разные мнения по этому поводу)
Если хочется сделать что-то крутое и полезное, то идём на сайт jepsen.io/analyses берем любую путнюю субд и тестим аналогично. джепсены это делают за деньги и очень редко. монгу в целом, чаще среднего, так что лучше выбрать другую субд. инструментарий вроде они раздают.
Гена
Доброе утро друзья.
Подскажите пожалуйста, зачем конфиг серверу в шардировоном кластере кеш сайз?
Могу ли я выставить для него значение, например, в 2гб?
Гена
не смогу нигде найти никаких ссылок на этот вопрос.
ПО логике можно выставить, ибо конфиг сервер кроме метаданных шардов ничего не хранит в себе
Гена
это как то поможет с конфиг сервером и кэшсайзом?
Aleksandr
ето топ
Vladimir
ну бд юзаете MongoDB ?)
Yurii
захотелось поставить монгу, пойду поставлю
yopp
Зачем вы его трогаете?
Гена
Зачем вы его трогаете?
Сейчас попробую обьяснить.
Мы хотим увеличить размер кэшсайза с 12 до 23 (это не больше дефолтного значения)
Увеличить хотим там где по одному сервису монги, и там где только одина нода шарда, и конфиг сервис с монгосом.
И я не могу найти в документации часть где говорится про размер кэша в конфиг сервере
yopp
Уберите из всех конфигов строчку с размером кэша
yopp
Очевидно что у вас нет проблемы которая решается регулированием размера кеша и вы не читаете что я вам пишу :)
Гена
Уберите из всех конфигов строчку с размером кэша
А как же ноды где два сервиса монги?) два шарда?
yopp
А как же ноды где два сервиса монги?) два шарда?
Вы в анамнезе путаетесь. Вчера ещё была одна монга на ноду
Гена
Вы в анамнезе путаетесь. Вчера ещё была одна монга на ноду
У нас там где праймари - бежит по одной ноде, а там где секондари либо секондари+секондари либо секондари + конфиг + монгос
Гена
Viktor
Всем привет! Обновляю монгу 3.6 до 4.
Использую документацию: https://docs.mongodb.com/manual/release-notes/4.0-upgrade-standalone/
Вопрос по пункту "Shut down your mongod instance. Replace the existing binary with the 4.0 mongod binary."
Что конкретно нужно сделать на этом шаге?
Denis
Всем привет! Обновляю монгу 3.6 до 4.
Использую документацию: https://docs.mongodb.com/manual/release-notes/4.0-upgrade-standalone/
Вопрос по пункту "Shut down your mongod instance. Replace the existing binary with the 4.0 mongod binary."
Что конкретно нужно сделать на этом шаге?
Ну типа остановить экземпляр монги к примеру systemctl stop mongod, добавить репы монги, и сделать update и потом сделать systemctl start mongod
Viktor
Что такое «репы» монги?
Что подразумевается под «сделать update»?
Ivan
Что такое «репы» монги?
Что подразумевается под «сделать update»?
Установить из репозитория нужную версию
Viktor
Экземпляр остановил, нужную версию поставил, как update сделать?
yopp
просто запустите монгу
yopp
никаких дополнительных действий не требуется
Viktor
Error 1053
Viktor
После установки, изменил конфигурационный файл, Поменял пути для каталогов с базами
Viktor
никаких дополнительных действий не требуется
А как новая монга «увидит» где лежат старые базы?
yopp
если вы не меняли путь к кофнигурационному файлу, то из него
yopp
если там путь не указан — из настроек по умолчанию
yopp
или проверьте логи монги
yopp
на винде помоему надо делать —install чтоб установить сервис
Антон
аналогичная проблема, слишком много составных индексов. Вчера советовали неопределенный индекс, не дождался пока он построится и в документации указано его ограничение на составной индекс, то есть будет проблема поиска по нескольким полям. Есть возможность использования пересечения индексов? или какой нибудь еще механизм?
подскажите пожалуйста по этой проблеме, есть ли какие нибудь варианты?
yopp
абстрактных нет
yopp
вы хотите дешево получить OLAP
yopp
так не бывает
yopp
пересечение индексов это дорогая операция, как по ресурсам, так и по времени
Антон
спасибо
yopp
я всё ещё рекомендую проверить гипотезу с wildcard индексом
yopp
возьмите срез ваших данных, если на всём сете не получается
yopp
второй вариант это text индекс
yopp
задача найти способ сузить выборку
yopp
третий вариант это inmemory обработка
yopp
шардировать ваши данные, так чтоб collscan попадал в ваш SLA
yopp
но самый простой вариант: пересмотреть требования и добавить ограничения, которые позволят избежать подобных решений
yopp
например ограничивать глубину выборки, требовать какие-то поля
yopp
или расслабить требования по качеству выборки
yopp
ну и ещё вариант: offline процессинг
yopp
делаете отдельную аналитическую ноду, очередь запросов и генерируете отчёты в фоне, возвращая клиенту временную коллекцию
yopp
последнее обычно самое дешевое и разумное
Anonymous
вы хотите дешево получить OLAP
Вы ж вчера писали, что любая субд будет тормозить. Выходит, что тот же постгрес можно попробовать?
yopp
Вы ж вчера писали, что любая субд будет тормозить. Выходит, что тот же постгрес можно попробовать?
Бесплатного OLAP не бывает
yopp
Работа с множественными измерениями требует особой архитектуры данных
yopp
И от хранилища это мало зависит
Anonymous
Да, сорри, слон не олап же 😞
Vasily
Добрый день!
если я просортирую по ' _id' внутри коллекции то получу самые последние записи?
Anonymous
Добрый день!
если я просортирую по ' _id' внутри коллекции то получу самые последние записи?
вот так .sort({$natural:-1}) обычно это делают
yopp
yopp
Добрый день!
если я просортирую по ' _id' внутри коллекции то получу самые последние записи?
если вы хотите сортировать по времени, то вам необходимо добавить поле с временной отметкой
Anonymous
Порядок вставки
yopp
или договориться о том, где генерируется _id
Vasily
если вы хотите сортировать по времени, то вам необходимо добавить поле с временной отметкой
а если его нет?
как я понимаю в objectId кака-то часть отвечает за временную метку
yopp
да, но возникает вопрос какие часы использовались для её генерации
yopp
некоторые драйвера могут назначать _id на клиенте
yopp
причём не всегда
yopp
Порядок вставки
это порядок в хранилище, который может поменятся после dump/restore, который может не совпадать на репликах и ещё множество других случаев
Dmitriy
а если его нет?
как я понимаю в objectId кака-то часть отвечает за временную метку
сделайте себе такое поле, сделайте миграцию, которая проинициирует старые записи условной временной меткой из oid и начинайте вставлять временную метку с приложения
Anonymous
это порядок в хранилище, который может поменятся после dump/restore, который может не совпадать на репликах и ещё множество других случаев
Интересно, много лет так смотрел последние записи. Обычно в проде restore не делают. Но спорить не буду.
Viktor
или проверьте логи монги
в логах следующая ошибка. Как можно ее обойти? exception in initAndListen: MustDowngrade: Collection does not have UUID in KVCatalog. Collection: local.me, terminating.
yopp
yopp
а не до 4.2?
Viktor
до 4.2
yopp
Это неверный путь для обновления. Вам необходимо от вашей текущей версии пройти все мажорные версии, одну за одной:
3.6 -> 4.0 -> 4.2
Viktor
хорошо, спасибо
yopp
Upgrade Version Path
To upgrade an existing MongoDB deployment to 4.2, you must be running a 4.0-series release.
To upgrade from a version earlier than the 4.0-series, you must successively upgrade major releases until you have upgraded to 4.0-series. For example, if you are running a 3.6-series, you must upgrade first to 4.0 before you can upgrade to 4.2.
https://docs.mongodb.com/manual/release-notes/4.2-upgrade-standalone/
Anonymous
ребят подскажите как у монго с лефт джойнами?