登录区域设计

系统层级

选择对Atlas组织、项目和集群进行分组的部署层次结构，以根据需要促进业务部门、环境和可计费群组之间的隔离性和职责分离。示例，您可以将业务部门群组到各个组织中，以确保销售凭证无法对产品资源进行身份验证。我们还建议您将开发和生产环境分成单独的项目或组织，以满足每个环境的不同安全和弹性要求。

要获取建议并了解更多关于此主题的信息，请参阅 Atlas 组织、项目和集群指导。

安全性

默认下， Atlas会阻止对集群的所有访问权限，对数据库的所有连接强制执行 TLS加密，并使用云提供商磁盘加密静态数据进行加密。您必须定义以下安全要求，启用安全访问权限集群：

• 网络安全配置，例如IP访问列表限制，或限制网络信任边界扩展所需的私有端点和VPC连接

• 对用户进行身份验证并授权其访问权限Atlas控制平面（{atlas-ui+}和Atlas ）、数据库资源和数据库操作的机制

• 针对传输中、静态和使用中数据的额外数据加密要求

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas 网络安全指导
• Atlas 授权和身份验证指导
• Atlas 数据加密指导
• Atlas 审核和日志记录指导

合规性

考虑您的部署的数据驻留如何决定数据主权，从而决定哪些法律适用于您的数据。识别并考虑其他类别要求中未明确阐明的任何具体法律和监管要求。

您的数据驻留取决于您在部署范例中选择部署到的区域和地理位置，以及您是否选择在不同地理位置之间对数据进行分区。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• 符合外部标准的合规功能
• Atlas 部署范式

可靠性和弹性

通过高可用性架构和灾难恢复规划定义并记录可靠性和弹性的标准。这些策略共同作用，可防范不同类型的故障：

• 首先，根据应用程序关键程度级别为组织定义最佳RPO和RTO目标。

• 高可用性架构：通过自动故障转移防止基础架构故障，例如节点、区域、地区或云提供商服务中断。通过适当的部署配置和 majority写关注（write concern），高可用性可实现零数据丢失（RPO=0）和恢复时间（以秒为单位）和接近于零的 RTO。这就要求您跨可用区、区域或云提供商部署足够多的节点，以在故障期间保持投票多数，并安排维护窗口以确保主节点 (primary node in the replica set)节点在业务关键时间之外重新启动。要学习更多信息，请参阅Atlas高可用性指导和Atlas部署范例。

• 灾难恢复规划：防止超出高可用性保护或影响数据完整性的情况，例如完全部署失败、数据损坏或意外删除。从备份恢复通常会导致一些数据丢失（RPO > 0），这取决于备份频率和较长的 RTO 恢复时间（分钟到小时）。全面的灾难恢复计划将执行以下操作：

  • 文档并测试恢复过程，例如从备份恢复、执行时间点恢复以及将工作负载转移到已恢复集群的过程。

  • 定义备份快照安排以及快照保留和多区域分布的要求，以满足 RPO 和 RTO 要求。

  • 识别必须手动干预的情况，例如数据损坏或意外删除的数据，在这些情况下，自动故障转移无法保护您的数据。

  要学习；了解更多信息，请参阅Atlas灾难恢复指南和Atlas业务连续性规划指南。

帐单

确定计费的任何特定要求，例如与用于报告和退款的 FinOps 工具集成。您可以将这些要求构建到Atlas集群的自动化和预配进程中，以促进这种集成。

要获取建议并了解有关此主题的更多信息，请参阅Atlas 计费数据功能。

数据保留

识别并记录您的数据保留政策。这可能需要创建一个与自动化集成的数据分类框架，以根据数据的性质和目的对其进行存档或清除，例如财务记录、客户数据或员工信息，这些信息涉及不同的法律和监管要求。识别检索存档记录的性能特征。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas 灾难恢复指导
• Atlas 自动化基础架构预配指导

监控和可观察性

制定可观察性标准，定义将监控哪些日志和指标以及监控方式。示例，设立外部系统集成以摄取Atlas日志文件、Atlas 审核日志或操作日志数据，或者为某些事件类型配置警报和报告指南。

要获取建议并了解有关此主题的更多信息，请参阅以下页面：

• Atlas监控和警报指南。
• Atlas审核和日志记录指南。

审核和变更控制

明确任何 Atlas 审核或变更控制要求。这可能包括变更批准流程和工具、报告指南，以及集成到第三方系统以进行保留和分析。这些要求在生产环境和非生产环境之间可能有所不同。

要获取建议并了解有关此主题的更多信息，请参阅 Atlas 审核和日志记录指导。