Installation, outils et MongoDB Atlas

Installation et configuration
1. Installation sur différentes plateformes
  1. Windows :
    
    1. Télécharger l'installeur sur https://www.mongodb.com/try/download/community
    
    2. Suivre l'assistant d'installation
    
    3. Lancer le service MongoDB depuis les Services Windows ou en ligne de commande
  2. macOS :
    
    brew tap mongodb/brew
    
    brew install mongodb-community@7.0
    
    brew services start mongodb-community@7.0
  3. Linux (Ubuntu/Debian) :
    
    wget -qO - https://www.mongodb.org/static/pgp/server-7.0.asc | sudo apt-key add -
    
    echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu focal/mongodb-org/7.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list
    
    sudo apt-get update
    
    sudo apt-get install -y mongodb-org
    
    sudo systemctl start mongod
2. Configuration initiale
  1. mongod.conf
    
    configurer le port
    
    Le fichier mongod.conf permet de configurer le port, le répertoire de données, la sécurité, etc.
    
    # Extrait minimal de mongod.conf storage: dbPath: /var/lib/mongodb data: bindIp: 127.0.0.1 net: port: 27017 security: authorization: enabled
  2. Lancer le serveur
    
    Pour lancer et arrêter le serveur :
    # Démarrer sudo systemctl start mongod # Arrêter sudo systemctl stop mongod
  3. Connexion au serveur MongoDB
    
    MongoDB Shell (mongosh) :
    # Se connecter localement mongosh # Se connecter à une base distante mongosh "mongodb+srv://<user>:<password>@cluster0.mongodb.net/test"
    
    MongoDB Compass (GUI) : Application graphique pour explorer visuellement vos bases et collections, faire des requêtes, importer/exporter des données, etc.
  4. Astuce
    
    Pour des tests rapides, MongoDB Atlas propose une instance cloud gratuite, sans installation locale.
3. Quiz
  
  Quel est le port par défaut utilisé par MongoDB?
  
  Réponse : 27017
4. QCM
  
  Quel outil permet d’explorer graphiquement les bases MongoDB ?
  MongoDB Compass
  Excel
  Notepad
Découverte de MongoDB Atlas
1. Présentation générale
  
  MongoDB Atlas est la plateforme cloud officielle de MongoDB, qui permet de déployer, gérer et faire évoluer des bases de données MongoDB dans le cloud (AWS, Azure, GCP).
2. Avantages du cloud
  - Haute disponibilité (réplication multi-zone)
  - Sauvegardes automatiques
  - Scalabilité à la demande
  - Maintenance et mises à jour simplifiées
3. Mise en place d'un compte Atlas
  1. Créer un compte sur mongodb.com/cloud/atlas
  2. Créer un cluster gratuit (M0)
  3. Configurer un utilisateur et une whitelist d’IP
  4. Se connecter via Compass ou mongosh
4. Interface MongoDB Atlas
  1. Vue d'ensemble de l'interface
    
    graph TD A[Atlas UI] --> B[API Gateway] B --> C[Authentication Service] B --> D[Cluster Manager] D --> E[Database Services] D --> F[Monitoring] D --> G[Backup Services]
  2. Configuration d'un cluster
    
    Configuration d'un Cluster
    
    Paramètres principaux
    
    Cloud Provider:
    
    Region:
    
    Cluster Tier:
    
    Paramètres avancés
    
    Replica Set:
    
    Sharding:
    
    Version MongoDB:
    
    Paramètres de sécurité
    
    Authentification:
    
    TLS/SSL:
    
    IP Access List:
    
    Paramètres principaux lors de la création d'un cluster :
    
    Cloud Provider : AWS, Azure ou GCP
    
    Region : Choisir la région la plus proche
    
    Cluster Tier : M0 (gratuit), M2, M5, etc.
    
    Replica Set : Pour la haute disponibilité
    
    Sharding : Pour la scalabilité horizontale
  3. Connexion à la base de données
    
    1. MongoDB Compass
    
    Interface graphique pour explorer et gérer votre base de données
    
    Interface intuitive
    
    Opérations CRUD
    
    Visualisation des données
    
    Import/Export
    
    2. mongosh (MongoDB Shell)
    
    Ligne de commande pour interagir avec MongoDB
    
    Exemple de connexion
    
    const { MongoClient } = require('mongodb'); const uri = "mongodb+srv://username:password@cluster0.mongodb.net"; const client = new MongoClient(uri);
    
    3. Programmation
    
    Node.js
    
    const { MongoClient } = require('mongodb'); const uri = "mongodb+srv://username:password@cluster0.mongodb.net"; const client = new MongoClient(uri);
    
    Python
    
    from pymongo import MongoClient uri = "mongodb+srv://username:password@cluster0.mongodb.net" client = MongoClient(uri)
    
    Java
    
    MongoClient mongoClient = MongoClients.create( "mongodb+srv://username:password@cluster0.mongodb.net" );
    
    Scala
    
    val client = MongoClient( "mongodb+srv://username:password@cluster0.mongodb.net" )
  4. Configuration de sécurité
    
    1. Gestion des utilisateurs
    
    Création d'un utilisateur avec les droits nécessaires
    
    Exemple de création d'utilisateur
    
    db.createUser({ user: "myapp", pwd: "secure_password", roles: [ { role: "readWrite", db: "myapp" }, { role: "dbAdmin", db: "myapp" } ] });
    
    Rôles MongoDB
    
    Rôles de lecture/écriture
    
    read : Lecture seule
    
    readWrite : Lecture et écriture
    
    readWriteAnyDatabase : Accès à toutes les bases
    
    Rôles d'administration
    
    dbAdmin : Administration de la base
    
    dbOwner : Propriétaire de la base
    
    userAdmin : Gestion des utilisateurs
    
    Rôles système
    
    clusterAdmin : Administration du cluster
    
    clusterManager : Gestion du cluster
    
    clusterMonitor : Surveillance du cluster
    
    Rôles spéciaux
    
    root : Accès complet
    
    backup : Sauvegarde
    
    restore : Restauration
    
    Recommandations d'utilisation
    
    Utiliser le principe du moindre privilège
    
    Éviter les rôles root et admin sauf nécessité
    
    Créer des rôles personnalisés si nécessaire
    
    Séparer les rôles d'administration et d'application
    
    Documenter les rôles utilisés
    
    2. Contrôle d'accès IP
    
    Configuration des IP autorisées
    
    Exemple de configuration
    
    # IP spécifique 192.168.1.100/32 # Plage d'IP 192.168.1.0/24 # IP dynamique (avec masque) 192.168.1.0/28
    
    Éviter l'IP 0.0.0.0/0 (toutes les IP)
    
    Utiliser des plages d'IP spécifiques
    
    Supprimer les IP non utilisées
    
    Utiliser des masques de sous-réseau appropriés
    
    3. Authentification forte
    
    Configuration de l'authentification
    
    Mots de passe complexes (12 caractères minimum)
    
    Rotation des mots de passe
    
    Utilisation de certificats X.509
    
    Authentification multi-facteurs (MFA)
    
    Expiration des sessions inactives
    
    4. Encryption en transit
    
    Configuration de l'encryption
    
    Utiliser TLS/SSL pour toutes les connexions
    
    Version TLS 1.2 minimum
    
    Validation des certificats
    
    Configuration des certificats client
    
    Monitoring des connexions non sécurisées
  5. Meilleures pratiques
    
    1. Sécurité
    
    Utiliser un réseau privé virtuel (VPN)
    
    Activer l'audit des opérations
    
    Limiter les connexions simultanées
    
    Sauvegarder régulièrement les données
    
    Surveiller les tentatives de connexion
    
    2. Performance
    
    Indexer les champs fréquemment utilisés
    
    Optimiser les requêtes complexes
    
    Utiliser le sharding pour les gros volumes
    
    Limiter le nombre de documents retournés
    
    Utiliser les projections pour les champs
    
    3. Maintenance
    
    Planifier les sauvegardes
    
    Surveiller l'utilisation des ressources
    
    Documenter la structure des données
    
    Mettre à jour régulièrement
    
    Tester les modifications avant production
    
    4. Bonnes pratiques de développement
    
    Utiliser des schémas bien définis
    
    Éviter les documents trop volumineux
    
    Utiliser les transactions quand nécessaire
    
    Implémenter la pagination
    
    Gérer les erreurs de connexion
    
    5. Surveillance
    
    Activer les logs
    
    Surveiller les performances
    
    Configurer les alertes
    
    Analyser les métriques
    
    Documenter les incidents
5. Quiz
  Citez deux avantages de MongoDB Atlas par rapport à une installation locale.
  
  Haute disponibilité, sauvegardes automatiques, scalabilité facile…
6. QCM
  
  MongoDB Atlas permet :
  De déployer MongoDB dans le cloud sans gestion serveur
  D’installer MongoDB uniquement sur Windows
  De remplacer le SQL par du NoSQL sur Excel
Interface MongoDB Atlas
Interface MongoDB Atlas
1. Vue d'ensemble de l'interface
  
  Clusters
  
  Database
  
  Security
  
  Network Access
  
  Database Access
  
  Monitoring
  
  Cluster Status
  
  Running
  
  Tier: M0 (Free)
  
  Le M0 est le plan gratuit qui offre :
  
  256MB de RAM
  
  512MB de stockage
  
  3 réplicas pour la haute disponibilité
  
  Idéal pour le développement et les tests
  
  Region: Europe (Frankfurt)
  
  Choisir la région la plus proche pour :
  
  Réduire la latence
  
  Respecter les réglementations locales
  
  Optimiser les coûts
  
  Replica Set: 3 nodes
  
  La réplication (replica set) assure :
  
  La haute disponibilité
  
  La tolérance aux pannes
  
  La répartition des charges
  
  La sécurité des données
  
  graph TD A[Atlas UI] --> B[API Gateway] B --> C[Authentication Service] B --> D[Cluster Manager] B --> E[Monitoring Service] C --> F[User DB] D --> G[Cluster 1] D --> H[Cluster 2] D --> I[Cluster 3] G[PRIMARY] --> J[SECONDARY] G --> K[SECONDARY] J --> K J --> G K --> G K --> J H[PRIMARY] --> L[SECONDARY] H --> M[SECONDARY] L --> M L --> H M --> H M --> L I[PRIMARY] --> N[SECONDARY] I --> O[SECONDARY] N --> O N --> I O --> I O --> N style A fill:#f0f8ff,stroke:#4a90e2 style B fill:#f0f8ff,stroke:#4a90e2 style C fill:#f0f8ff,stroke:#4a90e2 style D fill:#f0f8ff,stroke:#4a90e2 style E fill:#f0f8ff,stroke:#4a90e2 style F fill:#f0f8ff,stroke:#4a90e2 style G fill:#f0f8ff,stroke:#4a90e2 style H fill:#f0f8ff,stroke:#4a90e2 style I fill:#f0f8ff,stroke:#4a90e2 style J fill:#f0f8ff,stroke:#4a90e2 style K fill:#f0f8ff,stroke:#4a90e2 style L fill:#f0f8ff,stroke:#4a90e2 style M fill:#f0f8ff,stroke:#4a90e2 style N fill:#f0f8ff,stroke:#4a90e2 style O fill:#f0f8ff,stroke:#4a90e2 style A::after fill:#f0f8ff,stroke:#4a90e2 style B::after fill:#f0f8ff,stroke:#4a90e2 style C::after fill:#f0f8ff,stroke:#4a90e2 style D::after fill:#f0f8ff,stroke:#4a90e2 style E::after fill:#f0f8ff,stroke:#4a90e2 style F::after fill:#f0f8ff,stroke:#4a90e2 style G::after fill:#f0f8ff,stroke:#4a90e2 style H::after fill:#f0f8ff,stroke:#4a90e2 style I::after fill:#f0f8ff,stroke:#4a90e2 style J::after fill:#f0f8ff,stroke:#4a90e2 style K::after fill:#f0f8ff,stroke:#4a90e2 style L::after fill:#f0f8ff,stroke:#4a90e2 style M::after fill:#f0f8ff,stroke:#4a90e2 style N::after fill:#f0f8ff,stroke:#4a90e2 style O::after fill:#f0f8ff,stroke:#4a90e2
  
  Chaque node est une copie complète de la base de données
  
  Cluster Configuration
  
  Cloud Provider:
  
  Comparaison des providers
  
  graph TD A[Cloud Providers] --> B[AWS] A --> C[Azure] A --> D[GCP] B -->|★★★★★| E[Global Reach] B -->|★★★★| F[Support] B -->|★★★| G[Coût] B -->|★★★★★| H[Intégration] C -->|★★★★| E C -->|★★★★★| F C -->|★★★★| G C -->|★★★★| H D -->|★★★★| E D -->|★★★★| F D -->|★★★★★| G D -->|★★★★★| H style A fill:#f9f9f9,stroke:#666 style B fill:#FF9900,stroke:#FF9900 style C fill:#0089D6,stroke:#0078D4 style D fill:#4285F4,stroke:#34A853 style E fill:#FF9900,stroke:#FF9900 style F fill:#0089D6,stroke:#0078D4 style G fill:#4285F4,stroke:#34A853 style H fill:#f9f9f9,stroke:#666 style B::after fill:#FF9900,stroke:#FF9900 style C::after fill:#0089D6,stroke:#0078D4 style D::after fill:#4285F4,stroke:#34A853 style E::after fill:#FF9900,stroke:#FF9900 style F::after fill:#0089D6,stroke:#0078D4 style G::after fill:#4285F4,stroke:#34A853 style H::after fill:#f9f9f9,stroke:#666
  
  Cluster Tier:
  M0 (Free) M2 M5
  
  Region:
  
  Low carbon emissions
  
  Choose the region closest to your users to:
  
  Reduce latency
  
  Comply with local regulations
  
  Optimize costs
  
  IP Access List:
  
  Define an IP access list for your cluster.
  
  Database Users:
  
  Configure database users and their permissions.
  
  Connection Type:
  MongoDB Shell MongoDB Compass Native Drivers BI Connector
  
  Choose how to connect to your database.
  
  Security Settings
  
  IP Access List:
  
  Principe de la liste IP
  
  La liste IP permet de sécuriser l'accès à votre cluster en ne permettant les connexions que depuis les adresses IP autorisées.
  
  flowchart TD A[Client] --> B{IP Whitelist} B -->|Autorisé| C[Accès MongoDB] B -->|Refusé| D[Connexion Refusée] style A fill:#f9f9f9,stroke:#666 style B fill:#4a90e2,stroke:#357abd style C fill:#4caf50,stroke:#45a049 style D fill:#f44336,stroke:#d32f2f style A::after fill:#f9f9f9,stroke:#666 style B::after fill:#4a90e2,stroke:#357abd style C::after fill:#4caf50,stroke:#45a049 style D::after fill:#f44336,stroke:#d32f2f
  
  Les connexions sont bloquées par défaut, seul les IP autorisées peuvent se connecter
  
  Bonnes pratiques
  
  Ne pas utiliser 0.0.0.0/0 (toutes les IP)
  
  Utiliser des plages IP spécifiques
  
  Mettre à jour régulièrement la liste
  
  Documenter les IP autorisées
  
  Database Users:
  
  Interface de démonstration - L'interface réelle peut varier
2. Configuration d'un cluster
  
  Configuration d'un Cluster
  
  Cloud Provider
  
  Cluster Tier
  
  M30
  
  $0.59/hour
  
  Dedicated cluster for high-traffic applications and large datasets.
  
  STORAGE 40 GB
  
  RAM 8 GB
  
  vCPU 2 vCPUs
  
  M10
  
  $0.09/hour
  
  Dedicated cluster for development environments and low-traffic applications.
  
  STORAGE 10 GB
  
  RAM 2 GB
  
  vCPU 2 vCPUs
  
  Flex
  
  From $0.011/hour
  
  For application development and testing, with on-demand burst capacity for unpredictable traffic.
  
  STORAGE 5 GB
  
  RAM Shared
  
  vCPU Shared
  
  Pay-as-you-go Up to $30/month
  
  Interface de démonstration - L'interface réelle peut varier
  
  Paramètres principaux lors de la création d'un cluster :
  
  Cloud Provider : AWS, Azure ou GCP
  
  Region : Choisir la région la plus proche
  
  Cluster Tier : M0 (gratuit), M2, M5, etc.
  
  Replication : Configuration des réplicas
3. Connexion à la base de données
  
  Configuration de sécurité
  
  1. Gestion des utilisateurs
  
  Création d'un utilisateur avec les droits nécessaires
  
  Exemple de création d'utilisateur
  
  db.createUser({ user: "myapp", pwd: "secure_password", roles: [ { role: "readWrite", db: "myapp" }, { role: "dbAdmin", db: "myapp" } ] });
  
  Rôles MongoDB
  
  Rôles de lecture/écriture
  
  read : Lecture seule
  
  readWrite : Lecture et écriture
  
  readWriteAnyDatabase : Accès à toutes les bases
  
  Rôles d'administration
  
  dbAdmin : Administration de la base
  
  dbOwner : Propriétaire de la base
  
  userAdmin : Gestion des utilisateurs
  
  Rôles système
  
  clusterAdmin : Administration du cluster
  
  clusterManager : Gestion du cluster
  
  clusterMonitor : Surveillance du cluster
  
  Rôles spéciaux
  
  root : Accès complet
  
  backup : Sauvegarde
  
  restore : Restauration
  
  Recommandations d'utilisation
  
  Utiliser le principe du moindre privilège
  
  Éviter les rôles root et admin sauf nécessité
  
  Créer des rôles personnalisés si nécessaire
  
  Séparer les rôles d'administration et d'application
  
  Documenter les rôles utilisés
  
  2. Contrôle d'accès IP
  
  Configuration des IP autorisées
  
  Exemple de configuration
  
  # IP spécifique 192.168.1.100/32 # Plage d'IP 192.168.1.0/24 # IP dynamique (avec masque) 192.168.1.0/28
  
  Éviter l'IP 0.0.0.0/0 (toutes les IP)
  
  Utiliser des plages d'IP spécifiques
  
  Supprimer les IP non utilisées
  
  Utiliser des masques de sous-réseau appropriés
  
  3. Authentification forte
  
  Configuration de l'authentification
  
  Mots de passe complexes (12 caractères minimum)
  
  Rotation des mots de passe
  
  Utilisation de certificats X.509
  
  Authentification multi-facteurs (MFA)
  
  Expiration des sessions inactives
  
  4. Encryption en transit
  
  Configuration de l'encryption
  
  Utiliser TLS/SSL pour toutes les connexions
  
  Version TLS 1.2 minimum
  
  Validation des certificats
  
  Configuration des certificats client
  
  Monitoring des connexions non sécurisées
  
  Meilleures pratiques de sécurité
  
  Utiliser un réseau privé virtuel (VPN)
  
  Activer l'audit des opérations
  
  Limiter les connexions simultanées
  
  Sauvegarder régulièrement les données
  
  Surveiller les tentatives de connexion
2. Contrôle d'accès IP

Configuration des IP autorisées

Exemple de configuration

# IP spécifique 192.168.1.100/32 # Plage d'IP 192.168.1.0/24 # IP dynamique (avec masque) 192.168.1.0/28

Éviter l'IP 0.0.0.0/0 (toutes les IP)

Utiliser des plages d'IP spécifiques

Supprimer les IP non utilisées

Utiliser des masques de sous-réseau appropriés
3. Authentification forte

Configuration de l'authentification

Mots de passe complexes (12 caractères minimum)

Rotation des mots de passe

Utilisation de certificats X.509

Authentification multi-facteurs (MFA)

Expiration des sessions inactives
4. Encryption en transit

Configuration de l'encryption

Utiliser TLS/SSL pour toutes les connexions

Version TLS 1.2 minimum

Validation des certificats

Configuration des certificats client

Monitoring des connexions non sécurisées
Meilleures pratiques de sécurité

Utiliser un réseau privé virtuel (VPN)

Activer l'audit des opérations

Limiter les connexions simultanées

Sauvegarder régulièrement les données

Surveiller les tentatives de connexion
1. MongoDB Compass

L'interface graphique officielle de MongoDB

Interface intuitive pour explorer les données

Visualisation des collections et documents

Exécution de requêtes en temps réel

Support de l'import/export de données
2. mongosh (MongoDB Shell)

L'interface en ligne de commande de MongoDB

Connexion via la commande :
mongosh "mongodb+srv://cluster0.mongodb.net" --username yourUsername
Commandes courantes :

db.collection.find()

db.collection.insertOne()

db.collection.updateOne()
3. Connexion via une application

Exemples de connexions pour différents langages

Node.js

const { MongoClient } = require('mongodb'); const uri = "mongodb+srv://username:password@cluster0.mongodb.net"; const client = new MongoClient(uri);

Python

from pymongo import MongoClient client = MongoClient("mongodb+srv://username:password@cluster0.mongodb.net")

Java

MongoClient mongoClient = MongoClients.create( "mongodb+srv://username:password@cluster0.mongodb.net");

Scala

import com.mongodb.client.MongoClients import org.mongodb.scala.MongoClient // Connexion avec le driver Scala val uri = "mongodb+srv://username:password@cluster0.mongodb.net" val mongoClient = MongoClient(uri) // Utilisation avec le driver Java val javaClient = MongoClients.create(uri) // Exemple de requête val database = mongoClient.getDatabase("mydb") val collection = database.getCollection("mycollection") // Insertion d'un document val document = Document("name" -> "John", "age" -> 30) collection.insertOne(document).subscribe( (result: InsertOneResult) => println(s"Document inserted: ${result.getInsertedId}") )
Conseils pour la connexion

Assurez-vous que votre IP est autorisée dans Network Access

Utilisez des mots de passe sécurisés

Activez TLS/SSL pour la sécurité

Utilisez des connexions MongoDB+SRV pour la haute disponibilité
- Exemple de configuration de sécurité
  
  Configuration minimale recommandée :
  
  Créer un utilisateur avec les droits nécessaires
  
  Restreindre les IP autorisées
  
  Utiliser une authentification forte
  
  Activer l'encryption en transit

Terminez tous les chapitres pour débloquer votre attestation.

Votre progression

Syllabus

Description

Objectifs

Validations de compétences

Public cible

Besoins techniques

Prérequis

Niveau

Historique du module

Installation, outils et MongoDB Atlas

Installation et configuration

Installation sur différentes plateformes

Windows :

macOS :

Linux (Ubuntu/Debian) :

Configuration initiale

mongod.conf

configurer le port

Lancer le serveur

Connexion au serveur MongoDB

Astuce

Quiz

QCM

Découverte de MongoDB Atlas

Présentation générale

Avantages du cloud

Mise en place d'un compte Atlas

Interface MongoDB Atlas

Vue d'ensemble de l'interface

Configuration d'un cluster

Configuration d'un Cluster

Paramètres principaux

Paramètres avancés

Paramètres de sécurité

Connexion à la base de données

1. MongoDB Compass

2. mongosh (MongoDB Shell)

Exemple de connexion

3. Programmation

Node.js

Python

Java

Scala

Configuration de sécurité

1. Gestion des utilisateurs

Exemple de création d'utilisateur

Rôles MongoDB

Rôles de lecture/écriture

Rôles d'administration

Rôles système

Rôles spéciaux

Recommandations d'utilisation

2. Contrôle d'accès IP

Exemple de configuration

3. Authentification forte

4. Encryption en transit

Meilleures pratiques

1. Sécurité

2. Performance

3. Maintenance

4. Bonnes pratiques de développement

5. Surveillance

Quiz

QCM

Interface MongoDB Atlas

Interface MongoDB Atlas

Vue d'ensemble de l'interface

Cluster Status

Cluster Configuration

Comparaison des providers

Security Settings

Principe de la liste IP

Bonnes pratiques

Configuration d'un cluster

Configuration d'un Cluster

Cloud Provider

Cluster Tier

M30