fix: stabilize Polygon config loading and sync

site/services/dev/92_mongodb.yaml

@@ -3,34 +3,65 @@ service_id: 92
 service_display_name: MongoDB
 service_short_name: mongodb
 service_man: '# Инструкция по развертыванию MongoDB через платформу<br/><br/>## 1. Общая информация<br/><br/>MongoDB — документоориентированная распределённая база данных, обеспечивающая высокую доступность,
-  горизонтальное масштабирование и гибкую модель хранения.<br/><br/>### Доступные операции с кластером<br/><br/>* **create**    — создание базы<br/>* **delete**    — удаление базы данных<br/>* **suspend**   —
-  остановка базы данных<br/>* **resume**    — запуск базы данных<br/>* **modify**    — изменение базы данных<br/><br/>### Доступные операции с пользователями<br/><br/>* **create_user** — создание пользователя<br/>*
-  **modify_user** — модификация пользователя<br/>* **delete_user** — удаление пользователя<br/><br/>---<br/><br/>## 2. Параметры развертывания базы данных<br/><br/>Эти параметры необходимо указать при создании
-  базы данных.<br/><br/>### Платформа для развертывания<br/><br/>Среда, в которой будет развернут кластер. Выбирается из предложенного списка.<br/><br/>### Количество узлов<br/><br/>Количество реплик в
-  кластере MongoDB.<br/>Оптимально выбирать нечётное значение, так как это обеспечивает корректный процесс выбора ведущего узла и сохраняет работоспособность базы данных даже при отказе одной из нод.<br/><br/>>
-  **Примечание:** уменьшение количества узлов после создания кластера не рекомендуется.<br/><br/>### Квота памяти пода (MB)<br/><br/>Объём памяти для одного пода в мегабайтах.<br/>Пример: `2048`<br/><br/>###
-  Квота CPU пода (mCPU)<br/><br/>CPU-квота для пода в миликорах (1000 mCPU = 1 vCPU).<br/>Пример: `1000`<br/><br/>### Размер диска для базы данных (GB)<br/><br/>Объём диска для хранения данных в гигабайтах.<br/>Пример:
-  `20`<br/><br/>### Имя ipSpace для публикации внешнего IP<br/><br/>Имя ipSpace, через который будет выделен внешний IP для доступа к master-узлу.<br/>Укажите `no-needed`, если внешний адрес не требуется.<br/>Пример:
-  `internet-no-antiddos-v1`<br/><br/>### Список разрешённых IP-адресов<br/><br/>Список IP-адресов или подсетей, с которых разрешён доступ к кластеру.<br/>Если оставить пустым — доступ открыт для всех источников.<br/>Пример:
-  `["10.0.0.0/24", "192.168.1.10/32"]`<br/><br/>---<br/><br/>## 3. Параметры модификации базы данных<br/><br/>Все параметры, которые вы указываете при модификации, являются необязательными — система автоматически
-  подставит ранее сохранённые значения, и при необходимости вы можете изменить их на нужные.<br/><br/>### Количество узлов<br/><br/>Количество реплик в кластере MongoDB.<br/>Оптимально выбирать нечётное
-  значение, так как это обеспечивает корректный процесс выбора ведущего узла и сохраняет работоспособность базы данных даже при отказе одной из нод.<br/><br/>> **Примечание:** уменьшение количества узлов
-  после создания кластера не рекомендуется.<br/><br/>### Квота памяти пода (MB)<br/><br/>Объём памяти для одного пода в мегабайтах.<br/>Пример: `2048`<br/><br/>### Квота CPU пода (mCPU)<br/><br/>CPU-квота
+  горизонтальное масштабирование и гибкую модель хранения.<br/><br/>### Доступные операции с кластером<br/><br/>* **create**        — создание базы<br/>* **delete**         — удаление базы данных<br/>*
+  **suspend**        — остановка базы данных<br/>* **resume**         — запуск базы данных<br/>* **modify**         — изменение базы данных<br/>* **create_backup**  — создание бэкапа вручную<br/>* **delete_backup**  —
+  удаление бэкапов<br/>* **rollback**       — восстановление кластера из бэкапа<br/><br/>### Доступные операции с пользователями<br/><br/>* **create_user** — создание пользователя<br/>* **modify_user**
+  — модификация пользователя<br/>* **delete_user** — удаление пользователя<br/><br/>---<br/><br/>## 2. Параметры создания базы данных<br/><br/>Эти параметры необходимо указать при создании базы данных.<br/><br/>###
+  Платформа для развертывания<br/><br/>Среда, в которой будет развёрнут кластер. Выбирается из предложенного списка.<br/><br/>### Количество узлов<br/><br/>Количество реплик в кластере MongoDB.<br/>Оптимально
+  выбирать нечётное значение, так как это обеспечивает корректный процесс выбора ведущего узла и сохраняет работоспособность базы данных даже при отказе одной из нод.<br/><br/>> **Примечание:** уменьшение
+  количества узлов после создания кластера не рекомендуется.<br/><br/>### Квота памяти пода (MB)<br/><br/>Объём памяти для одного пода в мегабайтах.<br/>Пример: `2048`<br/><br/>### Квота CPU пода (mCPU)<br/><br/>CPU-квота
+  для пода в миликорах (1000 mCPU = 1 vCPU).<br/>Пример: `1000`<br/><br/>### Размер диска для базы данных (GB)<br/><br/>Объём диска для хранения данных в гигабайтах.<br/>Пример: `20`<br/><br/>### Расписание
+  резервного копирования<br/><br/>Cron-выражение (5 полей), по которому автоматически создаются резервные копии.<br/>Пример: `0 0 * * *` (каждый день в 00:00)<br/><br/>### Хранить последних бэкапов<br/><br/>Сколько
+  последних успешных резервных копий хранить — более старые удаляются автоматически.<br/>Пример: `7`<br/><br/>> **Примечание:** ротация применяется только к бэкапам, созданным по расписанию. Бэкапы,<br/>>
+  созданные вручную операцией `create_backup`, в неё не входят и не удаляются автоматически —<br/>> их нужно убирать вручную через `delete_backup`.<br/><br/>### Имя ipSpace для публикации внешнего IP<br/><br/>Имя
+  ipSpace, через который будет выделен внешний IP для доступа к master-узлу.<br/>Укажите `no-needed`, если внешний адрес не требуется.<br/>Пример: `internet-no-antiddos-v1`<br/><br/>### Список разрешённых
+  IP-адресов<br/><br/>Список IP-адресов или подсетей, с которых разрешён доступ к кластеру.<br/>Если оставить пустым — доступ открыт для всех источников.<br/>Пример: `["10.0.0.0/24", "192.168.1.10/32"]`<br/><br/>###
+  Включить TLS<br/><br/>Булевый параметр. Определяет режим работы TLS кластера.<br/><br/>- `true` — TLS включён (`tls.mode: allowTLS`). Сертификаты сохраняются в Vault.<br/>- `false` — TLS выключен (`tls.mode:
+  disabled`).<br/><br/>По умолчанию: `false`.<br/><br/>---<br/><br/>## 3. Параметры модификации базы данных<br/><br/>Все параметры, которые вы указываете при модификации, являются необязательными — система
+  автоматически подставит ранее сохранённые значения, и при необходимости вы можете изменить их на нужные.<br/><br/>### Количество узлов<br/><br/>Количество реплик в кластере MongoDB.<br/>Оптимально выбирать
+  нечётное значение, так как это обеспечивает корректный процесс выбора ведущего узла и сохраняет работоспособность базы данных даже при отказе одной из нод.<br/><br/>> **Примечание:** уменьшение количества
+  узлов после создания кластера не рекомендуется.<br/><br/>### Квота памяти пода (MB)<br/><br/>Объём памяти для одного пода в мегабайтах.<br/>Пример: `2048`<br/><br/>### Квота CPU пода (mCPU)<br/><br/>CPU-квота
   для пода в миликорах (1000 mCPU = 1 vCPU).<br/>Пример: `1000`<br/><br/>### Размер диска для базы данных (GB)<br/><br/>Объём диска для хранения данных указывается в гигабайтах. Его можно увеличить при
-  необходимости, однако уменьшить уже выделенный размер невозможно.<br/>Пример: `20`<br/><br/>### Имя ipSpace для публикации внешнего IP<br/><br/>Имя ipSpace, через который будет выделен внешний IP для
-  доступа к master-узлу.<br/>Укажите `no-needed`, если внешний адрес не требуется.<br/>Пример: `internet-no-antiddos-v1`<br/><br/>### Список разрешённых IP-адресов<br/><br/>Список IP-адресов или подсетей,
-  с которых разрешён доступ к кластеру.<br/>Если оставить пустым — доступ открыт для всех источников.<br/>Пример: `["10.0.0.0/24", "192.168.1.10/32"]`<br/><br/>---<br/><br/>## 3. Параметры создания пользователя<br/><br/>###
-  Имя пользователя<br/><br/>Указывается имя пользователя (любой регистр).<br/>Пример: `readApp`<br/><br/>### Имя базы данных<br/><br/>Название базы, в которой будет создан пользователь.<br/>Если база отсутствует,
-  она будет создана автоматически.<br/>Пример: `Apps_9392`<br/><br/>### Имя роли<br/><br/>* **read** — доступ только на чтение<br/>* **readWrite** — чтение и изменение данных<br/>* **dbOwner** — полный
-  контроль над базой данных<br/><br/>---<br/><br/>## 4. Параметры модификации пользователя<br/><br/>### Имя пользователя<br/><br/>Необходимо выбрать существующего пользователя.<br/>Если список пуст, требуется
-  предварительно создать пользователя.<br/><br/>### Имя базы данных<br/><br/>База данных, к которой относится пользователь.<br/>Если база отсутствует, она будет создана автоматически.<br/>Пример: `Apps_9392`<br/><br/>###
-  Имя роли<br/><br/>* **read**<br/>* **readWrite**<br/>* **dbOwner**<br/><br/>---<br/><br/>## 5. Параметры удаления пользователя<br/><br/>### Имя пользователя<br/><br/>Выберите пользователя из списка для
-  удаления.<br/><br/>---<br/><br/>## 6. Выходные параметры<br/><br/>После успешного развертывания базы данных платформа возвращает ключевые параметры.<br/><br/>### internalConnect<br/><br/>Внутренний эндпоинт
-  для подключения к кластеру из сервисов, работающих в той же сети.<br/>Используется для внутренних интеграций и системных сервисов.<br/><br/>### externalConnect<br/><br/>Внешний FQDN для подключения к
-  кластеру извне.<br/>Порт подключения — **27017**.<br/><br/>---<br/><br/>## 7. Пример подключения<br/><br/>Перед подключением необходимо установить **mongosh**.<br/><br/>Команда подключения к базе данных:<br/><br/>```<br/>mongosh
-  "mongodb://<username>:<password>@<endpoint_db>:27017/<dbName>"<br/>```<br/><br/>Где:<br/><br/>* `<username>` — имя пользователя<br/>* `<password>` — пароль<br/>* `<endpoint_db>` — internalConnect или
-  externalConnect<br/>* `<dbName>` — имя базы данных<br/><br/>## 8. Дополнительная информация<br/><br/>Сейчас соединение с базой работает без шифрования, и доступ к кластеру осуществляется только по логину
-  и паролю.'
+  необходимости, однако уменьшить уже выделенный размер невозможно.<br/>Пример: `20`<br/><br/>### Расписание резервного копирования<br/><br/>Cron-выражение (5 полей), по которому автоматически создаются
+  резервные копии.<br/>Пример: `0 0 * * *` (каждый день в 00:00)<br/><br/>### Хранить последних бэкапов<br/><br/>Сколько последних успешных резервных копий хранить — более старые удаляются автоматически.<br/>Пример:
+  `7`<br/><br/>> **Примечание:** ротация применяется только к бэкапам, созданным по расписанию. Бэкапы,<br/>> созданные вручную операцией `create_backup`, в неё не входят и не удаляются автоматически —<br/>>
+  их нужно убирать вручную через `delete_backup`.<br/><br/>### Имя ipSpace для публикации внешнего IP<br/><br/>Имя ipSpace, через который будет выделен внешний IP для доступа к master-узлу.<br/>Укажите
+  `no-needed`, если внешний адрес не требуется.<br/>Пример: `internet-no-antiddos-v1`<br/><br/>### Список разрешённых IP-адресов<br/><br/>Список IP-адресов или подсетей, с которых разрешён доступ к кластеру.<br/>Если
+  оставить пустым — доступ открыт для всех источников.<br/>Пример: `["10.0.0.0/24", "192.168.1.10/32"]`<br/><br/>---<br/><br/>## 4. Параметры удаления базы данных<br/><br/>### Удалить бакет S3 с бэкапами<br/><br/>Булевый
+  параметр.<br/><br/>- `true` — вместе с кластером также будут удалены все резервные копии и бакет S3.<br/>- `false` — бакет S3 и хранящиеся в нём бэкапы сохраняются после удаления кластера.<br/><br/>По
+  умолчанию: `false`.<br/><br/>---<br/><br/>## 5. Параметры создания бэкапа<br/><br/>### Имя бэкапа<br/><br/>Имя резервной копии, которое будет присвоено объекту бэкапа в кластере.<br/>Должно соответствовать
+  требованиям Kubernetes к именам объектов (строчные буквы, цифры, дефисы).<br/>Пример: `manual-20260904`<br/><br/>> **Примечание:** такой бэкап не участвует в автоматической ротации по параметру<br/>>
+  "Хранить последних бэкапов" (она применяется только к бэкапам по расписанию) и не удаляется<br/>> сам — при необходимости убрать его нужно вручную операцией `delete_backup`.<br/><br/>---<br/><br/>## 6.
+  Параметры восстановления из бэкапа<br/><br/>### Имя бэкапа<br/><br/>Имя существующей резервной копии кластера, из которой будет выполнено восстановление. Указывается один из бэкапов в состоянии `ready`
+  (созданных автоматически по расписанию или вручную через операцию create_backup).<br/><br/>---<br/><br/>## 7. Параметры удаления бэкапов<br/><br/>### Имена бэкапов<br/><br/>Список имён резервных копий
+  для удаления.<br/>Пример: `["manual-20260904", "cron-mongok8s-...-20260903020000"]`<br/><br/>---<br/><br/>## 8. Параметры создания пользователя<br/><br/>### Имя пользователя<br/><br/>Указывается имя пользователя
+  (любой регистр).<br/>Пример: `readApp`<br/><br/>> **Примечание:** имя пользователя должно быть уникальным в рамках кластера. Если пользователь<br/>> с таким именем уже существует, операция завершится
+  ошибкой — используйте `modify_user` для<br/>> изменения прав или `delete_user` + `create_user` для пересоздания.<br/><br/>### Имя базы данных<br/><br/>Название базы, в которой будет создан пользователь.<br/>Если
+  база отсутствует, она будет создана автоматически.<br/>Пример: `Apps_9392`<br/><br/>### Имя роли<br/><br/>* **read** — доступ только на чтение<br/>* **readWrite** — чтение и изменение данных<br/>* **dbOwner**
+  — полный контроль над базой данных<br/>* **dbAdmin** — администрирование базы данных (индексы, статистика, схема) без доступа к чтению/записи данных<br/><br/>---<br/><br/>## 9. Параметры модификации пользователя<br/><br/>###
+  Имя пользователя<br/><br/>Необходимо выбрать существующего пользователя.<br/>Если список пуст, требуется предварительно создать пользователя.<br/><br/>### Имя базы данных<br/><br/>База данных, к которой
+  относится пользователь.<br/>Если база отсутствует, она будет создана автоматически.<br/>Пример: `Apps_9392`<br/><br/>### Имя роли<br/><br/>* **read**<br/>* **readWrite**<br/>* **dbOwner**<br/>* **dbAdmin**<br/><br/>---<br/><br/>##
+  10. Параметры удаления пользователя<br/><br/>### Имя пользователя<br/><br/>Выберите пользователя из списка для удаления.<br/><br/>---<br/><br/>## 11. Выходные параметры<br/><br/>После успешного развертывания
+  базы данных платформа возвращает ключевые параметры.<br/><br/>### internalConnect<br/><br/>Внутренний эндпоинт для подключения к кластеру из сервисов, работающих в той же сети.<br/>Используется для внутренних
+  интеграций и системных сервисов.<br/><br/>### externalConnect<br/><br/>Внешний FQDN для подключения к кластеру извне.<br/>Порт подключения — **27017**.<br/><br/>> **Важно:** оба эндпоинта — это Kubernetes
+  Service на весь replset, а не адрес конкретно<br/>> primary-узла. Kubernetes не отслеживает, кто из узлов сейчас primary, поэтому новое<br/>> подключение без параметра `replicaSet` может попасть на secondary
+  и упасть с ошибкой записи<br/>> `not writable primary`. Обязательно указывайте `replicaSet=rs0` в строке подключения (см.<br/>> примеры ниже) — тогда драйвер сам обнаружит топологию кластера и всегда
+  направит запись на<br/>> актуальный primary, независимо от количества реплик и от того, происходили ли выборы.<br/><br/>---<br/><br/>## 12. Пример подключения<br/><br/>Перед подключением необходимо установить
+  **mongosh**.<br/><br/>### 12.1 Подключение без TLS<br/><br/>Для внутреннего подключения из той же сети:<br/><br/>```<br/>mongosh "mongodb://<username>:<password>@<endpoint_db>:27017/<dbName>?authSource=admin&replicaSet=rs0"<br/>```<br/><br/>###
+  12.2 Подключение через внешний endpoint с TLS<br/><br/>Кластер требует клиентский TLS-сертификат (mutual TLS). Сертификаты сохраняются в Vault при создании кластера в блоке `cer` в полях `ca`, `cer`,
+  `key` в кодировке base64.<br/><br/>Подготовка файлов:<br/><br/>```bash<br/># Декодировать сертификаты из Vault<br/>echo "<ca из блока Учётные данные>" | base64 -d > ca.crt<br/>echo "<cer из из блока Учётные
+  данные" | base64 -d > tls.crt<br/>echo "<key из из блока Учётные данные>" | base64 -d > tls.key<br/><br/># Собрать клиентский PEM<br/>cat tls.key tls.crt > client.pem<br/>```<br/><br/>Подключение:<br/><br/>```<br/>mongosh
+  "mongodb://<username>:<password>@<external_endpoint_db>:27017/<dbName>?tls=true&tlsCAFile=ca.crt&tlsCertificateKeyFile=client.pem&authSource=admin&replicaSet=rs0"<br/>```<br/><br/>Где:<br/><br/>* `<username>`
+  — имя пользователя<br/>* `<password>` — пароль<br/>* `<endpoint_db>` — internalConnect (для подключения без TLS)<br/>* `<external_endpoint_db>` — externalConnect (для внешнего подключения с TLS)<br/>*
+  `<dbName>` — имя базы данных<br/><br/>## 13. Дополнительная информация<br/><br/>Режим TLS задаётся параметром `mongoConfiguration.tls` только при создании кластера.<br/>После создания изменение TLS через
+  модификацию не поддерживается.<br/><br/>- При `true` кластер разворачивается с включённым TLS (`tls.mode: allowTLS`). Сервер принимает как обычные, так и TLS-соединения.<br/>- При `false` TLS выключен
+  (`tls.mode: disabled`).<br/><br/>Для внешнего подключения (`externalConnect`) используется сертификат, выпущенный через cert-manager, с SAN, покрывающим внешний DNS-адрес кластера — поэтому `tlsAllowInvalidHostnames`
+  не требуется, хост проверяется как обычно.<br/><br/>Внутренние подключения TLS-сертификат не используют вообще: режим `allowTLS` допускает как TLS, так и обычные соединения, но для внутреннего трафика
+  применяется обычное (не TLS) подключение — см. пример 12.1.<br/><br/>### Почему обязателен `replicaSet=rs0` в строке подключения<br/><br/>Percona-оператор не проставляет на поды никакого динамического
+  лейбла роли (primary/secondary) —<br/>у всех подов replset''а полностью одинаковые лейблы, различается только имя/индекс пода.<br/>`master`-сервис — это обычный Kubernetes Service с фиксированным селектором
+  на весь replset, он<br/>не знает и не может знать, какой под сейчас primary: k8s просто раздаёт новые TCP-подключения<br/>по кругу между всеми узлами. Без `replicaSet=rs0` в URI подключение может закрепиться
+  на<br/>secondary, и любая попытка записи будет падать с `not writable primary` — независимо от того,<br/>происходили выборы недавно или нет. Указание `replicaSet=rs0` включает у драйвера обнаружение<br/>топологии
+  реплики, и он сам направляет запись на актуальный primary при любом количестве узлов<br/>и после любых переизбраний.<br/>'
 lifecycle:
   suspendOnDestroyDefault: true
   adoptExistingOnCreateDefault: false
@@ -39,6 +70,10 @@ operations:
   operation: create
   kind: instance
   action: create
+- svcOperationId: 411
+  operation: create_backup
+  kind: subresource
+  action: create
 - svcOperationId: 198
   operation: create_user
   kind: subresource
@@ -47,6 +82,10 @@ operations:
   operation: delete
   kind: instance
   action: delete
+- svcOperationId: 414
+  operation: delete_backup
+  kind: subresource
+  action: delete
 - svcOperationId: 199
   operation: delete_user
   kind: subresource
@@ -67,11 +106,16 @@ operations:
   operation: resume
   kind: instance
   action: resume
+- svcOperationId: 413
+  operation: rollback
+  kind: action
+  action: rollback
 - svcOperationId: 194
   operation: suspend
   kind: instance
   action: suspend
 stateOut:
+  backups: {}
   users: {}
 cfsParams:
 - svcOperationCfsParamId: 1089
@@ -87,6 +131,7 @@ cfsParams:
       isRequired: true
       isModifiable: false
       valueList:
+      - devclustername
       - k8s-3-sandbox-nubes-ru
       - k8s-4-sandbox-nubes-ru
 - svcOperationCfsParamId: 1090
@@ -96,6 +141,16 @@ cfsParams:
   defaultValue: ''
   isModifiable: true
   dataDescriptor:
+    cpu:
+      dataType: integer > 0
+      defaultValue: '1000'
+      isRequired: true
+      isModifiable: false
+    memory:
+      dataType: integer > 0
+      defaultValue: '1024'
+      isRequired: true
+      isModifiable: false
     replicas:
       dataType: integer > 0
       defaultValue: '1'
@@ -111,16 +166,6 @@ cfsParams:
       defaultValue: '5'
       isRequired: true
       isModifiable: false
-    cpu:
-      dataType: integer > 0
-      defaultValue: '1000'
-      isRequired: true
-      isModifiable: false
-    memory:
-      dataType: integer > 0
-      defaultValue: '1024'
-      isRequired: true
-      isModifiable: false
 - svcOperationCfsParamId: 1091
   svcOperationCfsParam: accessConfiguration
   dataType: map-fixed
@@ -128,16 +173,59 @@ cfsParams:
   defaultValue: ''
   isModifiable: true
   dataDescriptor:
-    masterAccessList:
-      dataType: json
-      defaultValue: '[]'
-      isRequired: true
-      isModifiable: false
     masterIpSpace:
       dataType: string
       defaultValue: ''
       isRequired: true
       isModifiable: false
+    masterAccessList:
+      dataType: json
+      defaultValue: '[]'
+      isRequired: true
+      isModifiable: false
+- svcOperationCfsParamId: 1102
+  svcOperationCfsParam: backupConfiguration
+  dataType: map-fixed
+  isRequired: true
+  defaultValue: ''
+  isModifiable: true
+  dataDescriptor:
+    s3Uid:
+      dataType: uuid
+      defaultValue: ''
+      isRequired: true
+      isModifiable: false
+    retain:
+      dataType: integer > 0
+      defaultValue: '7'
+      isRequired: true
+      isModifiable: false
+    schedule:
+      dataType: string
+      defaultValue: 0 0 * * *
+      isRequired: true
+      isModifiable: false
+- svcOperationCfsParamId: 1116
+  svcOperationCfsParam: mongoConfiguration
+  dataType: map-fixed
+  isRequired: true
+  defaultValue: ''
+  isModifiable: false
+  dataDescriptor:
+    tls:
+      dataType: boolean
+      defaultValue: ''
+      isRequired: true
+      isModifiable: false
+      valueList:
+      - 'true'
+      - 'false'
+- svcOperationCfsParamId: 1109
+  svcOperationCfsParam: backupName
+  dataType: string
+  isRequired: true
+  defaultValue: ''
+  isModifiable: false
 - svcOperationCfsParamId: 635
   svcOperationCfsParam: username
   dataType: string
@@ -157,12 +245,28 @@ cfsParams:
   defaultValue: ''
   isModifiable: false
   valueList:
-  - dbOwner
   - read
   - readWrite
+  - dbAdmin
+  - dbOwner
+- svcOperationCfsParamId: 1103
+  svcOperationCfsParam: deleteS3Bucket
+  dataType: boolean
+  isRequired: true
+  defaultValue: 'true'
+  isModifiable: true
+  valueList:
+  - 'false'
+  - 'true'
+- svcOperationCfsParamId: 1111
+  svcOperationCfsParam: backupName
+  dataType: array
+  isRequired: true
+  defaultValue: ''
+  isModifiable: true
 - svcOperationCfsParamId: 644
   svcOperationCfsParam: username
-  dataType: string
+  dataType: array
   isRequired: true
   defaultValue: ''
   isModifiable: true
@@ -173,11 +277,6 @@ cfsParams:
   defaultValue: ''
   isModifiable: true
   dataDescriptor:
-    disk:
-      dataType: integer > 0
-      defaultValue: ''
-      isRequired: true
-      isModifiable: false
     cpu:
       dataType: integer > 0
       defaultValue: ''
@@ -198,6 +297,11 @@ cfsParams:
       - '3'
       - '5'
       - '7'
+    disk:
+      dataType: integer > 0
+      defaultValue: ''
+      isRequired: true
+      isModifiable: false
 - svcOperationCfsParamId: 1093
   svcOperationCfsParam: accessConfiguration
   dataType: map-fixed
@@ -215,6 +319,23 @@ cfsParams:
       defaultValue: ''
       isRequired: true
       isModifiable: false
+- svcOperationCfsParamId: 1104
+  svcOperationCfsParam: backupConfiguration
+  dataType: map-fixed
+  isRequired: true
+  defaultValue: ''
+  isModifiable: true
+  dataDescriptor:
+    retain:
+      dataType: integer > 0
+      defaultValue: ''
+      isRequired: true
+      isModifiable: false
+    schedule:
+      dataType: string
+      defaultValue: ''
+      isRequired: true
+      isModifiable: false
 - svcOperationCfsParamId: 640
   svcOperationCfsParam: username
   dataType: string
@@ -234,32 +355,51 @@ cfsParams:
   defaultValue: ''
   isModifiable: true
   valueList:
-  - dbOwner
   - read
   - readWrite
+  - dbAdmin
+  - dbOwner
+- svcOperationCfsParamId: 1108
+  svcOperationCfsParam: backupName
+  dataType: string
+  isRequired: true
+  defaultValue: ''
+  isModifiable: true
 cfsParamsByOp:
   37:
   - 1089
   - 1090
   - 1091
+  - 1102
+  - 1116
+  411:
+  - 1109
   198:
   - 635
   - 636
   - 643
-  190: []
+  190:
+  - 1103
+  414:
+  - 1111
   199:
   - 644
   201:
   - 1092
   - 1093
+  - 1104
   200:
   - 640
   - 641
   - 642
   409: []
   196: []
+  413:
+  - 1108
   194: []
 stateParams:
   startupConfiguration: '{"resourceRealm": ""}'
-  clusterConfiguration: '{"replicas": 1, "disk": 5, "cpu": 1000, "memory": 1024}'
-  accessConfiguration: '{"masterAccessList": "[]", "masterIpSpace": ""}'
+  clusterConfiguration: '{"cpu": 1000, "memory": 1024, "replicas": 1, "disk": 5}'
+  accessConfiguration: '{"masterIpSpace": "", "masterAccessList": "[]"}'
+  backupConfiguration: '{"s3Uid": "", "retain": 7, "schedule": "0 0 * * *"}'
+  mongoConfiguration: '{"tls": false}'