mongodb - 非 localhost 接続に対して MongoDB を読み取り専用に設定する方法

Question

EC2 サーバーに MongoDB インスタンスがあり、マシン自体 (localhost 上) とリモートの両方からアクセスできるようにしたいと考えています。

現在、localhost:27017 のマシン自体から自分のデータベースに接続できるように構成しています (読み取り/書き込みアクセスあり)。このデータベースを my.ip.address:27017 経由で他のクライアントが利用できるようにしたい (読み取り専用のみ)。

これを設定するにはどうすればよいですか？

Answer 1

認証をオンにし、読み取りと書き込みの両方の権限を持つローカルユーザーを追加する場合は、読み取り専用ユーザーを追加することもできます。

アプリケーション/シェルコードで認証を管理する必要がありますが、基本的に、ローカルホスト以外のユーザーは読み取り専用ユーザーとして認証する必要があります。