MongoDB

​

지원 플랫폼

​

사전 요구사항

• 네트워크를 통해 CloudThinker에서 접근 가능한 MongoDB 인스턴스 또는 Atlas 클러스터.
• 전용 데이터베이스 사용자를 생성하고 역할을 할당할 관리자 접근.
• 자격증명이 포함된 MongoDB 연결 문자열.

​

설정

mongosh "mongodb://<admin-user>:<admin-password>@<your-host>:27017/admin"

use admin

db.createUser({
  user: "<cloudthinker_user>",
  pwd: "<secure-password>",
  roles: [
    { role: "readAnyDatabase", db: "admin" },
    { role: "clusterMonitor", db: "admin" }
  ]
})

mongodb://<cloudthinker_user>:<secure-password>@<your-host>:27017/admin?tls=true&appName=CloudThinker

mongodb+srv://<username>:<password>@<cluster-name>.<cluster-hash>.mongodb.net/?appName=<ClusterName>

mongodb+srv://<cloudthinker_user>:<secure-password>@<cluster-name>.<cluster-hash>.mongodb.net/admin?appName=CloudThinker&tls=true&retryWrites=false

​

연결 세부 정보

​

필요 권한

​

에이전트 기능

​

연결 확인

@tony #report list all MongoDB databases and summarize their collection counts

​

예시 프롬프트

@tony #report analyze slow queries on the production MongoDB instance
@tony #recommend find missing indexes on the users collection
@tony #report check replication lag on the secondary nodes

​

문제 해결

​

보안

• 최소 권한 — 에이전트가 사용 사례에 필요한 권한만 부여하세요. 읽기 전용으로 시작한 후 필요에 따라 확장하세요.
• 기본 읽기 전용 — 에이전트가 이 연결을 통해 변경 작업을 수행하게 할 것이 아니라면 읽기 전용 자격증명을 사용하세요.
• 자격증명 교체 — 정기 일정에 따라 키와 토큰을 교체하세요. 연결을 업데이트하면 CloudThinker가 새 값을 자동으로 반영합니다.
• 오프보딩 시 취소 — 연결을 삭제하거나 팀원이 퇴사할 때 프로바이더에서 자격증명을 제거하세요.

• TLS 필수 — 전송 중 데이터를 암호화하려면 항상 연결 문자열에 tls=true를 사용하세요.
• 최소 역할 — readAnyDatabase와 clusterMonitor만 부여하고 쓰기 또는 관리자 역할은 절대 부여하지 마세요.

​

관련 항목

Tony 에이전트

데이터베이스 중심 최적화 에이전트

PostgreSQL 연결

PostgreSQL 데이터베이스 설정 방법