Создание кластера Yandex StoreDoc

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

Чтобы создать кластер Yandex StoreDoc:

1. Проверьте, есть ли в каталоге подсети для хостов кластера:

   yc vpc subnet list
   

   Если ни одной подсети в каталоге нет, создайте нужные подсети в сервисе VPC.

2. Посмотрите описание команды CLI для создания кластера:

   yc managed-mongodb cluster create --help
   

3. Укажите параметры кластера в команде создания (в примере приведены не все параметры):

   yc managed-mongodb cluster create \
     --name <имя_кластера> \
     --environment=<окружение> \
     --network-name <имя_сети> \
     --host zone-id=<зона_доступности>,`
           `subnet-id=<идентификатор_подсети>,`
           `assign-public-ip=<разрешить_публичный_доступ_к_хосту>,`
           `hidden=<скрыть_хост>,`
           `secondary-delay-secs=<отставание_реплики_в_секундах>,`
           `priority=<приоритет_хоста> \
     --mongod-resource-preset <класс_хоста> \
     --user name=<имя_пользователя>,password=<пароль_пользователя> \
     --database name=<имя_БД> \
     --mongod-disk-type <network-hdd|network-ssd|network-ssd-nonreplicated|local-ssd> \
     --mongod-disk-size <размер_хранилища_ГБ> \
     --disk-encryption-key-id <идентификатор_ключа_KMS> \
     --performance-diagnostics=<включить_диагностику> \
     --deletion-protection
   

   Идентификатор подсети subnet-id необходимо указывать, если в выбранной зоне доступности создано 2 и больше подсетей.

   Где:

   • --environment — окружение: prestable или production.

   • --host — параметры хоста:

     • zone-id — зона доступности.
     • subnet-id — идентификатор подсети. Необходимо указывать, если в выбранной зоне доступности создано две или больше подсетей.
     • assign-public-ip — доступность хоста из интернета по публичному IP-адресу: true или false.
     • hidden — скрытие хоста: true или false. Если хост скрыт, он будет доступен для чтения только для прямых подключений (например, чтобы делать с него резервные копии, не добавляя нагрузки на кластер).
     • secondary-delay-secs — отставание реплики от мастера в секундах. Может быть полезно для восстановления данных в случае ошибочных операций.
     • priority — приоритет назначения хоста мастером.

   • --mongod-disk-type — тип диска.

   • --disk-encryption-key-id — шифрование диска пользовательским ключом KMS.

     Подробнее о шифровании дисков см. в разделе Хранилище.

   • --performance-diagnostics — включить диагностику производительности кластера: true или false.

   • --deletion-protection — защита кластера от непреднамеренного удаления: true или false.

     Включенная защита кластера от удаления не помешает удалить пользователя или базу данных, а также подключиться вручную и удалить содержимое базы данных.

   Имя базы может содержать латинские буквы, цифры, нижнее подчеркивание и дефис. Максимальная длина имени — 63 символа. Имена config, local, admin и mdb_internal зарезервированы для собственных нужд Yandex StoreDoc. Создавать БД с этими именами нельзя.

   Примечание

   По умолчанию при создании кластера устанавливается режим технического обслуживания anytime — в любое время. Вы можете установить конкретное время обслуживания при изменении настроек кластера.

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы создать кластер Yandex StoreDoc:

1. Опишите в конфигурационном файле параметры ресурсов, которые необходимо создать:

   • Кластер базы данных — описание кластера и его хостов.

   • Сеть — описание облачной сети, в которой будет расположен кластер. Если подходящая сеть у вас уже есть, описывать ее повторно не нужно.

   • Подсети — описание подсетей, к которым будут подключены хосты кластера. Если подходящие подсети у вас уже есть, описывать их повторно не нужно.

   Пример структуры конфигурационного файла:

   resource "yandex_mdb_mongodb_cluster" "<имя_кластера>" {
     name                = "<имя_кластера>"
     environment         = "<окружение>"
     network_id          = yandex_vpc_network.<имя_сети>.id
     security_group_ids  = [ "<список_идентификаторов_групп_безопасности>" ]
     deletion_protection = <защитить_кластер_от_удаления>
   
     cluster_config {
       version = "<версия_Yandex_StoreDoc>"
     }
   
     resources_mongod {
       resource_preset_id = "<класс_хоста>"
       disk_type_id       = "<тип_диска>"
       disk_size          = <размер_хранилища_ГБ>
     }
   
     host {
       zone_id          = "<зона_доступности>"
       subnet_id        = yandex_vpc_subnet.<имя_подсети>.id
       assign_public_ip = <разрешить_публичный_доступ_к_хосту>
       host_parameters {
         hidden               = <скрыть_хост>
         secondary_delay_secs = <отставание_реплики_в_секундах>
         priority             = <приоритет_хоста>
       }
     }
   }
   
   resource "yandex_mdb_mongodb_database" "<имя_БД>" {
     cluster_id = yandex_mdb_mongodb_cluster.<имя_кластера>.id
     name       = "<имя_БД>"
   }
   
   resource "yandex_mdb_mongodb_user" "<имя_пользователя>" {
     cluster_id = yandex_mdb_mongodb_cluster.<имя_кластера>.id
     name       = "<имя_пользователя>"
     password   = "<пароль>"
     permission {
       database_name = "<имя_БД>"
       roles         = [ "<список_ролей_пользователя>" ]
     }
     depends_on = [
       yandex_mdb_mongodb_database.<имя_БД>
     ]
   }
   
   resource "yandex_vpc_network" "<имя_сети>" { name = "<имя_сети>" }
   
   resource "yandex_vpc_subnet" "<имя_подсети>" {
     name           = "<имя_подсети>"
     zone           = "<зона_доступности>"
     network_id     = yandex_vpc_network.<имя_сети>.id
     v4_cidr_blocks = ["<диапазон>"]
   }
   

   Где:

   • environment — окружение: PRESTABLE или PRODUCTION.

   • host — параметры хоста:

     • zone_id — зона доступности.
     • subnet_id — идентификатор подсети в выбранной зоне доступности.
     • assign_public_ip — публичный доступ к хосту: true или false.
     • host_parameters — дополнительные параметры хоста:
       • hidden — скрытие хоста: true или false. Если хост скрыт, он будет доступен для чтения только для прямых подключений (например, чтобы делать с него резервные копии, не добавляя нагрузки на кластер).
       • secondary_delay_secs — отставание реплики от мастера в секундах. Может быть полезно для восстановления данных в случае ошибочных операций.
       • priority — приоритет назначения хоста мастером.

   • deletion_protection — защита кластера от непреднамеренного удаления: true или false.

     Включенная защита кластера от удаления не помешает удалить пользователя или базу данных, а также подключиться вручную и удалить содержимое базы данных.

   • version — версия Yandex StoreDoc: 6.0, 7.0 или 8.0.

   Имя базы может содержать латинские буквы, цифры, нижнее подчеркивание и дефис. Максимальная длина имени — 63 символа. Имена config, local, admin и mdb_internal зарезервированы для собственных нужд Yandex StoreDoc. Создавать БД с этими именами нельзя.

   Чтобы настроить время технического обслуживания (в т. ч. для выключенных кластеров), добавьте к описанию кластера блок maintenance_window:

   resource "yandex_mdb_mongodb_cluster" "<имя_кластера>" {
     ...
     maintenance_window {
       type = <тип_технического_обслуживания>
       day  = <день_недели>
       hour = <час_дня>
     }
     ...
   }
   

   Где:

   • type — тип технического обслуживания. Принимает значения:
     • ANYTIME — в любое время.
     • WEEKLY — по расписанию.
   • day — день недели для типа WEEKLY: MON, TUE, WED, THU, FRI, SAT или SUN.
   • hour — час дня по UTC для типа WEEKLY: от 1 до 24.

   Чтобы зашифровать диск пользовательским ключом KMS, добавьте параметр disk_encryption_key_id:

   resource "yandex_mdb_mongodb_cluster" "<имя_кластера>" {
     ...
     disk_encryption_key_id = <идентификатор_ключа_KMS>
     ...
   }
   

   Подробнее о шифровании дисков см. в разделе Хранилище.

   Более подробную информацию о ресурсах, которые вы можете создать с помощью Terraform, см. в документации провайдера.

2. Проверьте корректность настроек.

   1. В командной строке перейдите в каталог, в котором расположены актуальные конфигурационные файлы Terraform с планом инфраструктуры.

   2. Выполните команду:

      terraform validate
      

      Если в файлах конфигурации есть ошибки, Terraform на них укажет.

3. Создайте кластер.

   1. Выполните команду для просмотра планируемых изменений:

      terraform plan
      

      Если конфигурации ресурсов описаны верно, в терминале отобразится список изменяемых ресурсов и их параметров. Это проверочный этап: ресурсы не будут изменены.

   2. Если вас устраивают планируемые изменения, внесите их:

      1. Выполните команду:

         terraform apply
         

      2. Подтвердите изменение ресурсов.

      3. Дождитесь завершения операции.

   После этого в указанном каталоге будут созданы все требуемые ресурсы, а в терминале отобразятся FQDN хостов. Проверить появление ресурсов и их настройки можно в консоли управления.

   Ограничения по времени

   Провайдер Terraform ограничивает время на выполнение операций с кластером Yandex StoreDoc:

   • создание, в т. ч. путем восстановления из резервной копии, — 30 минут;
   • изменение — 60 минут.

   Операции, длящиеся дольше указанного времени, прерываются.

   Как изменить эти ограничения?

   Добавьте к описанию кластера блок timeouts, например:

   resource "yandex_mdb_mongodb_cluster" "<имя_кластера>" {
     ...
     timeouts {
       create = "1h30m" # Полтора часа
       update = "2h"    # 2 часа
     }
   }
   

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Создайте файл body.json и добавьте в него следующее содержимое:

   {
     "folderId": "<идентификатор_каталога>",
     "name": "<имя_кластера>",
     "environment": "<окружение>",
     "networkId": "<идентификатор_сети>",
     "securityGroupIds": [
       "<идентификатор_группы_безопасности_1>",
       "<идентификатор_группы_безопасности_2>",
       ...
       "<идентификатор_группы_безопасности_N>"
     ],
     "deletionProtection": <защитить_кластер_от_удаления>,
     "maintenanceWindow": {
       "weeklyMaintenanceWindow": {
         "day": "<день_недели>",
         "hour": "<час>"
       }
     },
     "configSpec": {
       "version": "<версия_Yandex_StoreDoc>",
       "mongodb": {
         "mongod": {
           "resources": {
             "resourcePresetId": "<класс_хоста>",
             "diskSize": "<размер_хранилища_в_байтах>",
             "diskTypeId": "<тип_диска>"
           }
         }
       },
       "backupWindowStart":  {
         "hours": "<часы>",
         "minutes": "<минуты>",
         "seconds": "<секунды>",
         "nanos": "<наносекунды>"
       },  
       "backupRetainPeriodDays": "<время_хранения_резервных_копий_в_днях>",
       "performanceDiagnostics": {
         "profilingEnabled": <включить_профилировщик>
       }
     },
     "databaseSpecs": [
       {
         "name": "<имя_БД>"
       },
       { <аналогичный_набор_настроек_для_БД_2> },
       { ... },
       { <аналогичный_набор_настроек_для_БД_N> }
     ],
     "userSpecs": [
       {
         "name": "<имя_пользователя>",
         "password": "<пароль_пользователя>",
         "permissions": [
           {
             "databaseName": "<имя_БД>",
             "roles": [
               "<роль_1>", "<роль_2>", ..., "<роль_N>"
             ]
           }
         ]
       },
       { <аналогичный_набор_настроек_для_пользователя_2> },
       { ... },
       { <аналогичный_набор_настроек_для_пользователя_N> }
     ],
     "hostSpecs": [
       {
         "zoneId": "<зона_доступности>",
         "subnetId": "<идентификатор_подсети>",
         "assignPublicIp": <разрешить_публичный_доступ_к_хосту>,
         "type": "<тип_хоста>",
         "shardName": "<имя_шарда>",
         "hidden": <скрыть_хост>,
         "secondaryDelaySecs": "<отставание_реплики_в_секундах>",
         "priority": "<приоритет_хоста>",
         "tags": "<метки_хоста>"
       },
       { <аналогичный_набор_настроек_для_хоста_2> },
       { ... },
       { <аналогичный_набор_настроек_для_хоста_N> }
     ],
   }
   

   Где:

   • folderId — идентификатор каталога. Его можно запросить со списком каталогов в облаке.

   • name — имя кластера.

   • environment — окружение кластера: PRODUCTION или PRESTABLE.

   • networkId — идентификатор сети, в которой будет размещен кластер.

   • securityGroupIds — идентификаторы групп безопасности.

   • deletionProtection — защита кластера от непреднамеренного удаления: true или false.

     Включенная защита кластера от удаления не помешает удалить пользователя или базу данных, а также подключиться вручную и удалить содержимое базы данных.

   • maintenanceWindow — настройки времени технического обслуживания (в т. ч. для выключенных кластеров). В maintenanceWindow передайте один из двух параметров:

     • anytime — техническое обслуживание происходит в любое время.

     • weeklyMaintenanceWindow — техническое обслуживание происходит раз в неделю, в указанное время:

       • day — день недели в формате DDD.
       • hour — час в формате HH. Возможные значения: от 1 до 24 часов.

   • configSpec — настройки кластера:

     • version — версия Yandex StoreDoc: 5.0, 6.0 или 7.0.

     • mongod — тип хоста.

       • resources — ресурсы кластера:

         • resourcePresetId — класс хостов.
         • diskSize — размер диска в байтах.
         • diskTypeId — тип диска.

     • backupWindowStart — настройки окна резервного копирования.

       В параметре укажите время, когда начинать резервное копирование:

       • hours — от 0 до 23 часов.
       • minutes — от 0 до 59 минут.
       • seconds — от 0 до 59 секунд.
       • nanos — от 0 до 999999999 наносекунд.

     • backupRetainPeriodDays — время хранения резервных копий в днях.

     • performanceDiagnostics — настройки для сбора статистики:

       • profilingEnabled — включение профилировщика: true или false.

   • databaseSpecs — настройки баз данных в виде массива элементов. Каждый элемент соответствует отдельной БД и содержит параметр name — имя БД.

     Имя базы может содержать латинские буквы, цифры, нижнее подчеркивание и дефис. Максимальная длина имени — 63 символа. Имена config, local, admin и mdb_internal зарезервированы для собственных нужд Yandex StoreDoc. Создавать БД с этими именами нельзя.

   • userSpecs — настройки пользователей в виде массива элементов. Каждый элемент соответствует отдельному пользователю и имеет следующую структуру:

     • name — имя пользователя.

     • password — пароль пользователя.

     • permissions — настройки разрешений пользователя:

       • databaseName — имя базы данных, к которой пользователь получает доступ.
       • roles — массив ролей пользователя. Каждая роль представлена в виде отдельной строки в массиве. Список доступных значений см. в разделе Пользователи и роли.

       Для каждой базы данных добавьте отдельный элемент с настройками разрешений в массив permissions.

   • hostSpecs — настройки хостов кластера в виде массива элементов. Каждый элемент соответствует отдельному хосту и имеет следующую структуру:

     • zoneId — зона доступности.
     • subnetId — идентификатор подсети.
     • assignPublicIp — доступность хоста из интернета по публичному IP-адресу: true или false.
     • type— тип хоста в шардированном кластере: MONGOD, MONGOINFRA, MONGOS или MONGOCFG.
     • shardName — имя шарда в шардированном кластере.
     • hidden — скрытие хоста: true или false. Если хост скрыт, он будет доступен для чтения только для прямых подключений (например, чтобы делать с него резервные копии, не добавляя нагрузки на кластер).
     • secondaryDelaySecs — отставание реплики от мастера в секундах. Может быть полезно для восстановления данных в случае ошибочных операций.
     • priority — приоритет назначения хоста мастером.
     • tags— метки хоста.

3. Воспользуйтесь методом Cluster.Create и выполните запрос, например, с помощью cURL:

   curl \
       --request POST \
       --header "Authorization: Bearer $IAM_TOKEN" \
       --header "Content-Type: application/json" \
       --url 'https://mdb.api.cloud.yandex.net/managed-mongodb/v1/clusters' \
       --data "@body.json"
   

4. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Клонируйте репозиторий cloudapi:

   cd ~/ && git clone --depth=1 https://github.com/yandex-cloud/cloudapi
   

   Далее предполагается, что содержимое репозитория находится в директории ~/cloudapi/.

3. Создайте файл body.json и добавьте в него следующее содержимое:

   {
     "folder_id": "<идентификатор_каталога>",
     "name": "<имя_кластера>",
     "environment": "<окружение>",
     "network_id": "<идентификатор_сети>",
     "security_group_ids": [
       "<идентификатор_группы_безопасности_1>",
       "<идентификатор_группы_безопасности_2>",
       ...
       "<идентификатор_группы_безопасности_N>"
     ],
     "deletion_protection": <защитить_кластер_от_удаления>,
     "maintenance_window": {
       "weekly_maintenance_window": {
         "day": "<день_недели>",
         "hour": "<час>"
       }
     },
     "config_spec": {
       "version": "<версия_Yandex_StoreDoc>",
       "mongodb": {
         "mongod": {
           "resources": {
             "resource_preset_id": "<класс_хоста>",
             "disk_size": "<размер_хранилища_в_байтах>",
             "disk_type_id": "<тип_диска>"
           }
         }
       },
       "backup_window_start": {
         "hours": "<часы>",
         "minutes": "<минуты>",
         "seconds": "<секунды>",
         "nanos": "<наносекунды>"
       },
       "backup_retain_period_days": "<время_хранения_резервных_копий_в_днях>",
       "performance_diagnostics": {
         "profiling_enabled": <включить_профилировщик>
       }
     },
     "database_specs": [
       {
         "name": "<имя_БД>"
       },
       { <аналогичный_набор_настроек_для_БД_2> },
       { ... },
       { <аналогичный_набор_настроек_для_БД_N> }
     ],
     "user_specs": [
       {
         "name": "<имя_пользователя>",
         "password": "<пароль_пользователя>",
         "permissions": [
           {
             "database_name": "<имя_БД>",
             "roles": [
               "<роль_1>", "<роль_2>", ..., "<роль_N>"
             ]
           }
         ]
       },
       { <аналогичный_набор_настроек_для_пользователя_2> },
       { ... },
       { <аналогичный_набор_настроек_для_пользователя_N> }
     ],
     "host_specs": [
       {
         "zone_id": "<зона_доступности>",
         "subnet_id": "<идентификатор_подсети>",
         "assign_public_ip": <разрешить_публичный_доступ_к_хосту>,
         "type": "<тип_хоста>",
         "shard_name": "<имя_шарда>",
         "hidden": <скрыть_хост>,
         "secondary_delay_secs": "<отставание_реплики_в_секундах>",
         "priority": "<приоритет_хоста>",
         "tags": "<метки_хоста>"
       },
       { <аналогичный_набор_настроек_для_хоста_2> },
       { ... },
       { <аналогичный_набор_настроек_для_хоста_N> }
     ]
   }
   

   Где:

   • folder_id — идентификатор каталога. Его можно запросить со списком каталогов в облаке.

   • name — имя кластера.

   • environment — окружение кластера: PRODUCTION или PRESTABLE.

   • network_id — идентификатор сети, в которой будет размещен кластер.

   • security_group_ids — идентификаторы групп безопасности.

   • deletion_protection — защита кластера от непреднамеренного удаления: true или false.

     Включенная защита кластера от удаления не помешает удалить пользователя или базу данных, а также подключиться вручную и удалить содержимое базы данных.

   • maintenance_window — настройки времени технического обслуживания (в т. ч. для выключенных кластеров). В maintenance_window передайте один из двух параметров:

     • anytime — техническое обслуживание происходит в любое время.

     • weekly_maintenance_window — техническое обслуживание происходит раз в неделю, в указанное время:

       • day — день недели в формате DDD.
       • hour — час в формате HH. Возможные значения: от 1 до 24 часов.

   • config_spec — настройки кластера:

     • version — версия Yandex StoreDoc: 5.0, 6.0 или 7.0.

       • mongod — тип хоста.

         • resources — ресурсы кластера:

           • resource_preset_id — класс хостов.
           • disk_size — размер диска в байтах.
           • disk_type_id — тип диска.

       • backup_window_start — настройки окна резервного копирования.

         В параметре укажите время, когда начинать резервное копирование:

         • hours — от 0 до 23 часов.
         • minutes — от 0 до 59 минут.
         • seconds — от 0 до 59 секунд.
         • nanos — от 0 до 999999999 наносекунд.

       • backup_retain_period_days — время хранения резервных копий в днях.

       • performance_diagnostics — настройки для сбора статистики:

         • profiling_enabled — включение профилировщика: true или false.

   • database_specs — настройки баз данных в виде массива элементов. Каждый элемент соответствует отдельной БД и содержит параметр name — имя БД.

     Имя базы может содержать латинские буквы, цифры, нижнее подчеркивание и дефис. Максимальная длина имени — 63 символа. Имена config, local, admin и mdb_internal зарезервированы для собственных нужд Yandex StoreDoc. Создавать БД с этими именами нельзя.

   • user_specs — настройки пользователей в виде массива элементов. Каждый элемент соответствует отдельному пользователю и имеет следующую структуру:

     • name — имя пользователя.

     • password — пароль пользователя.

     • permissions — настройки разрешений пользователя:

       • database_name — имя базы данных, к которой пользователь получает доступ.
       • roles — массив ролей пользователя. Каждая роль представлена в виде отдельной строки в массиве. Список доступных значений см. в разделе Пользователи и роли.

       Для каждой базы данных добавьте отдельный элемент с настройками разрешений в массив permissions.

   • host_specs — настройки хостов кластера в виде массива элементов. Каждый элемент соответствует отдельному хосту и имеет следующую структуру:

     • zone_id — зона доступности.
     • subnet_id — идентификатор подсети.
     • assign_public_ip — доступность хоста из интернета по публичному IP-адресу: true или false.
     • type— тип хоста в шардированном кластере: MONGOD, MONGOINFRA, MONGOS или MONGOCFG.
     • shard_name — имя шарда в шардированном кластере.
     • hidden — скрытие хоста: true или false. Если хост скрыт, он будет доступен для чтения только для прямых подключений (например, чтобы делать с него резервные копии, не добавляя нагрузки на кластер).
     • secondaryDelaySecs — отставание реплики от мастера в секундах. Может быть полезно для восстановления данных в случае ошибочных операций.
     • priority — приоритет назначения хоста мастером.
     • tags— метки хоста.

4. Воспользуйтесь вызовом ClusterService.Create и выполните запрос, например, с помощью gRPCurl:

   grpcurl \
       -format json \
       -import-path ~/cloudapi/ \
       -import-path ~/cloudapi/third_party/googleapis/ \
       -proto ~/cloudapi/yandex/cloud/mdb/mongodb/v1/cluster_service.proto \
       -rpc-header "Authorization: Bearer $IAM_TOKEN" \
       -d @ \
       mdb.api.cloud.yandex.net:443 \
       yandex.cloud.mdb.mongodb.v1.ClusterService.Create \
       < body.json
   

5. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

Создайте кластер Yandex StoreDoc и сеть для него с тестовыми характеристиками:

• Название — mymg.

• Версия — 8.0.

• Окружение — PRODUCTION.

• Идентификатор облака — b1gq90dgh25********.

• Идентификатор каталога — b1gia87mbaom********.

• Сеть — mynet.

• Класс хоста — s2.micro.

• Количество блоков host — один.

• Подсеть — mysubnet. Сетевые настройки:

  • Зона доступности — kz1-a.
  • Диапазон — 10.5.0.0/24.

• Группа безопасности — mymg-sg. Правила группы разрешают TCP-подключения к кластеру из интернета через порт 27018.

• Хранилище на сетевых SSD-дисках — network-ssd.

• Размер хранилища — 20 ГБ.

• Пользователь — user1.

• Пароль — user1user1.

• База данных — db1.

• Защита от непреднамеренного удаления — включена.

Конфигурационный файл для кластера с одним хостом:

resource "yandex_mdb_mongodb_cluster" "mymg" {
  name                = "mymg"
  environment         = "PRODUCTION"
  network_id          = yandex_vpc_network.mynet.id
  security_group_ids  = [ yandex_vpc_security_group.mymg-sg.id ]
  deletion_protection = true

  cluster_config {
    version = "8.0"
  }

  resources_mongod {
    resource_preset_id = "s2.micro"
    disk_type_id       = "network-ssd"
    disk_size          = 20
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
  }
}

resource "yandex_mdb_mongodb_database" "db1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "db1"
}

resource "yandex_mdb_mongodb_user" "user1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "user1"
  password   = "user1user1"
  permission {
    database_name = "db1"
  }
  depends_on = [
    yandex_mdb_mongodb_database.db1
  ]
}

resource "yandex_vpc_network" "mynet" {
  name = "mynet"
}

resource "yandex_vpc_security_group" "mymg-sg" {
  name       = "mymg-sg"
  network_id = yandex_vpc_network.mynet.id

  ingress {
    description    = "Yandex StoreDoc"
    port           = 27018
    protocol       = "TCP"
    v4_cidr_blocks = [ "0.0.0.0/0" ]
  }
}

resource "yandex_vpc_subnet" "mysubnet" {
  name           = "mysubnet"
  zone           = "kz1-a"
  network_id     = yandex_vpc_network.mynet.id
  v4_cidr_blocks = ["10.5.0.0/24"]
}

Конфигурационный файл для кластера со стандартным шардированием:

resource "yandex_mdb_mongodb_cluster" "mymg" {
  name                = "mymg"
  environment         = "PRODUCTION"
  network_id          = yandex_vpc_network.mynet.id
  security_group_ids  = [ yandex_vpc_security_group.mymg-sg.id ]
  deletion_protection = true

  cluster_config {
    version = "8.0"
  }

  resources_mongod {
    resource_preset_id = "s2.micro"
    disk_type_id       = "network-ssd"
    disk_size          = 10
  }

  resources_mongoinfra {
    resource_preset_id = "c3-c2-m4"
    disk_type_id       = "network-ssd"
    disk_size          = 10
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongod"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongoinfra"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongoinfra"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongoinfra"
  }

resource "yandex_mdb_mongodb_database" "db1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "db1"
}

resource "yandex_mdb_mongodb_user" "user1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "user1"
  password   = "user1user1"
  permission {
    database_name = "db1"
  }
  depends_on = [
    yandex_mdb_mongodb_database.db1
  ]
}

resource "yandex_vpc_network" "mynet" {
  name = "mynet"
}

resource "yandex_vpc_security_group" "mymg-sg" {
  name       = "mymg-sg"
  network_id = yandex_vpc_network.mynet.id

  ingress {
    description    = "Yandex StoreDoc"
    port           = 27018
    protocol       = "TCP"
    v4_cidr_blocks = [ "0.0.0.0/0" ]
  }
}

resource "yandex_vpc_subnet" "mysubnet" {
  name           = "mysubnet"
  zone           = "kz1-a"
  network_id     = yandex_vpc_network.mynet.id
  v4_cidr_blocks = ["10.5.0.0/24"]
}

Конфигурационный файл для кластера с расширенным шардированием:

resource "yandex_mdb_mongodb_cluster" "mymg" {
  name                = "mymg"
  environment         = "PRODUCTION"
  network_id          = yandex_vpc_network.mynet.id
  security_group_ids  = [ yandex_vpc_security_group.mymg-sg.id ]
  deletion_protection = true

  cluster_config {
    version = "8.0"
  }

  resources_mongod {
    resource_preset_id = "s2.micro"
    disk_type_id       = "network-ssd"
    disk_size          = 10
  }

  resources_mongos {
    resource_preset_id = "s2.micro"
    disk_type_id       = "network-ssd"
    disk_size          = 10
  }

  resources_mongocfg {
    resource_preset_id = "s2.micro"
    disk_type_id       = "network-ssd"
    disk_size          = 10
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongod"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongos"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongos"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongocfg"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongocfg"
  }

  host {
    zone_id   = "kz1-a"
    subnet_id = yandex_vpc_subnet.mysubnet.id
    type      = "mongocfg"
  }
}

resource "yandex_mdb_mongodb_database" "db1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "db1"
}

resource "yandex_mdb_mongodb_user" "user1" {
  cluster_id = yandex_mdb_mongodb_cluster.mymg.id
  name       = "user1"
  password   = "user1user1"
  permission {
    database_name = "db1"
  }
  depends_on = [
    yandex_mdb_mongodb_database.db1
  ]
}

resource "yandex_vpc_network" "mynet" {
  name = "mynet"
}

resource "yandex_vpc_security_group" "mymg-sg" {
  name       = "mymg-sg"
  network_id = yandex_vpc_network.mynet.id

  ingress {
    description    = "Yandex StoreDoc"
    port           = 27018
    protocol       = "TCP"
    v4_cidr_blocks = [ "0.0.0.0/0" ]
  }
}

resource "yandex_vpc_subnet" "mysubnet" {
  name           = "mysubnet"
  zone           = "kz1-a"
  network_id     = yandex_vpc_network.mynet.id
  v4_cidr_blocks = ["10.5.0.0/24"]
}