MongoDBに対して複数のセグメントからの接続を許容したい

Question

MongoDB3系を利用していますが、configurationの記述で複数のセグメントを指定することは可能でしょうか？
現在稼働中の環境のため、おいそれと停止/起動が叶いません。またIP個々での指定は各所で紹介されているのですが、セグメントで割り当てることが可能か否かについては、記事を見つけられませんでした。

例えば

bindIp: 127.0.0.1, 10.0.0.0/255.255.255.0, 10.0.0.2/24

等のように記述することは可能でしょうか？

またconfigurationの記述はYAMLを採用と聞いたのですが、上記の設定は

bindIp: [127.0.0.1, 10.0.0.0/255.255.255.0, 10.0.0.2/24]

のように[]で閉じなくて良いのでしょうか？

Answer 1

configurationの記述で複数のセグメントを指定することは可能でしょうか？

不可能です。mongoDBのbindIpとは、自mongoDBサーバーがどのIPアドレスで待ち受けるか（＝自サーバーをどのIPアドレスにバインドするか）を指定するもので、セグメントは関係ないです。したがって、mongoDBのドキュメントにもあるように、そのような指定はできません。

IP Binding - mongoDB Documentation

net.bindIp- 同上

複数のセグメントの内、指定のセグメントからのmondoDBサーバーへの接続を許可/拒否したいのであれば、bindIpに"0.0.0.0"と指定して「全てのIPアドレスからの接続を受け付ける」ように設定し、ファイアウォールで許可/拒否するセグメントを個別に設定する必要があると思います。

※mongoDB 3.6からnet.bindIpAllと言う設定値も使える。
net.bindIpAll - 同上

Configure Linux iptables Firewall for MongoDB - 同上

Comments

[ambiguous]

そうでしたか。postgresql.confで言うところのlisten_addressesですね。