MongoDB хостинг: офшорный VPS для NoSQL баз

MongoDB не замена Postgres, но в определённых сценариях документная модель выигрывает:

• Гибкая схема: когда структура данных меняется часто или различается между документами одной коллекции.
• Каталоги товаров с разными атрибутами: у книги одни поля, у электроники - другие, у одежды - третьи.
• Логи и события: high-write нагрузка, нет необходимости в сложных JOIN.
• Real-time аналитика: Change Streams позволяют реагировать на изменения данных моментально.
• Геораспределённые данные: Zone Sharding позволяет хранить данные пользователя в его регионе для соответствия GDPR.

Минусы: транзакции медленнее, чем в Postgres, агрегации сложнее писать. Для финансовых данных и сложных бизнес-правил лучше реляционная база.

Production MongoDB всегда работает как Replica Set из минимум трёх нод. Это даёт автоматический failover и защиту от потери данных:

• Primary нода: принимает все записи, реплицирует на secondary.
• Два secondary: для отказоустойчивости и распределения read нагрузки.
• Arbiter не нужен: в production три полноценные ноды лучше двух нод и арбитра.

Anubiz Host рекомендует разместить Replica Set в трёх разных локациях: Исландия, Румыния, Нидерланды. Это защищает от блокировок и аппаратных сбоев в одном дата-центре. Используйте mongodb keyFile для внутренней аутентификации между нодами, включите TLS для всех подключений, открывайте порт 27017 только через WireGuard VPN между нодами кластера. На каждой ноде минимум 8 ГБ RAM и 100 ГБ NVMe для production.

MongoDB исторически имела репутацию небезопасной из-за серверов с открытым портом 27017 без пароля. На Anubiz Host VPS вы сами настраиваете безопасность - вот чек-лист:

• bindIp = 127.0.0.1 + VPN IP: никогда не открывайте MongoDB наружу.
• authorization: enabled: всегда включена аутентификация пользователей.
• Отдельные пользователи на каждое приложение: userAdminAnyDatabase только для администратора, приложения получают readWrite на конкретную базу.
• TLS/SSL для подключений: Let's Encrypt сертификаты или self-signed для внутрикластерной связи.
• Шифрование на диске: WiredTiger encryption at rest с ключами в HashiCorp Vault или Mozilla SOPS.
• Аудит-логи в local-only файл: для compliance, без отправки в облака провайдера.

Anubiz Host не имеет доступа к данным внутри VPS клиента и не хранит логи MongoDB на стороне инфраструктуры.