Docs Menu
Docs Home
/
MongoDB Enterprise Kubernetes 演算子
/
MongoDB Ops ManagerMongoDB Ops Manager

MongoDB Ops Managerの KMIP バックアップ暗号化の構成

MongoDB Ops Managerはバックアップジョブを暗号化できます。 KubernetesOperator を使用して、 の MongoDB Ops ManagerKMIP バックアップ暗号化を構成できます。詳細については、「暗号化されたバックアップ スナップショット 」を参照してください。

制限

KubernetesMongoDB同じ ます 。この要件には、各MongoDBデータベースのクライアント証明書を含めることが含まれます。これは、 MongoDB Ops Managerポッドの ステートメントをオーバーライドして証明書をマウントすることで実現できます。 詳細については、「 KMIP バックアップ暗号化の手動構成 」を参照してください。

手順

1

CA の ConfigMap を作成します。

次のコマンドを実行します:

kubectl -n mongodb create configmap mongodb-kmip-certificate-authority-pem --from-file=ca-pem
2

MongoDB Ops ManagerKMIPバックアップ暗号化を使用するようにMongoDB Ops Managerカスタムリソースを構成します。

spec.backup.encryption.kmip設定を構成します。

1  apiVersion: mongodb.com/v1
2  kind: MongoDBOpsManager
3  metadata:
4    name: om-backup-kmip
5  spec:
6    replicas: 1
7    version: 6.0.0
8    adminCredentials: ops-manager-admin-secret
9    backup:
10      encryption:
11        kmip:
12          server:
13            url: kmip.corp.mongodb.com:5696
14            ca: mongodb-kmip-certificate-authority-pem
3

MongoDB Ops Manager構成ファイルを保存します。

4

MongoDB Ops Manager配置に変更を適用します。

MongoDB Ops Managerのリソース定義のファイル名に対して、次の kubectl コマンドを呼び出します。

kubectl apply -f <opsmgr-resource>.yaml
5

MongoDB Ops Managerリソースのステータスを確認します。

次のコマンドを実行します:

kubectl get om <resource-name> -o yaml -w
6

クライアント証明書と秘密キーのシークレット を作成します。

次のコマンドを実行します:

kubectl -n mongodb create secret tls mongodb-kmip-client-pem-my-replica-set-client-kmip \
--cert=<path-to-cert-file> \
--key=<path-to-key-file>

クライアント証明書 シークレット 名前には、 CustomResourceDefinition から派生した次の命名規則がありますMongoDB :

<clientCertificatePrefix>-<objectMeta.name>-client-kmip
clientCertificatePrefix
CustomResourceDefinition の フィールドに指定された、人間が判読可能なラベル 。spec.backup.encryption.kmip.client.clientCertificatePrefixMongoDB
objectMeta.name
CustomResourceDefinition の フィールドに指定された、人間が判読可能なラベル 。metadata.nameMongoDB
client-kmip
Kubernetes 演算子が想定するサフィックスを修正しました。

詳細については、 kubernetes.io/tls を参照してください。

7

MongoDB database 配置を構成します。

spec.backup.encryption.kmip設定を構成します。

1  apiVersion: mongodb.com/v1
2  kind: MongoDB
3  metadata:
4    name: my-replica-set
5  spec:
6    members: 3
7    version: 4.0.20
8    type: ReplicaSet
9    backup:
10      encryption:
11        kmip:
12          client:
13            clientCertificatePrefix: mongodb-kmip-client-pem

詳しくは、「レプリカセットを配置する 」または「 シャーディングされたクラスターを配置する 」を参照してください。

8

MongoDB database 配置構成ファイルを保存します。

9

MongoDB database 配置に変更を適用します。

MongoDB Ops Managerのリソース定義のファイル名に対して、次の kubectl コマンドを呼び出します。

kubectl apply -f <mdb-database-deployment>.yaml
10

MongoDB database の配置ステータスを確認します。

次のコマンドを実行します:

kubectl get mdb <resource-name> -o yaml -w

戻る

クエリ可能なバックアップの構成

次へ

ファイルシステムのバックアップの構成