X.509 認証を使用したデータベースユーザーの管理

kubectlをデフォルトで名前空間に設定します。

まだ作成していない場合は、次のコマンドを実行して、作成した名前空間ですべてのkubectlコマンドを実行します。

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

次の例をコピーします CustomResourceDefinition 。

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <resource-name>
spec:
  username: <rfc2253-subject>
  db: "$external"
  mongodbResourceRef:
    name: '<MongoDB-Resource-name>'
  roles:
    - db: <database-name>
      name: <role-name>
...

希望のテキスト エディターを開き、 CustomResourceDefinition の例を貼り付けます を新しいテキストファイルにします。

必要に応じて、次のパラメーターの行を変更します。

次の表を使用すると、 MongoDB ユーザー リソース仕様の関連行を変更する方法がガイドします。

openssl x509 -noout \
  -subject -in <my-cert.pem> \
  -nameopt RFC2253

ユーザーの追加のロールを CustomResourceDefinition に追加する 。

次の例で定義されている形式を使用して、このユーザーに追加のロールを付与できます。

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: mms-user-1
spec:
  username: CN=mms-user,U=My Organizational Unit,O=My Org,L=New York,ST=New York,C=US
  project: my-project
  db: "$external"
  roles:
    - db: admin
      name: backup
    - db: admin
      name: restore
...

ユーザーを作成します。

次の Kubernetes コマンドを呼び出して、データベースユーザーを作成します。

kubectl apply -f <database-user-conf>.yaml

新しい MongoDB データベースユーザーを作成すると、Kubernetes Operator は新しい Kubernetes シークレット を自動的に作成します。 。Kubernetes シークレット には、新しいデータベースユーザーに関する次の情報が含まれています。

• username : データベースユーザーのユーザー名

• password : データベースユーザーのパスワード

• connectionString.standard: このデータベースユーザーとしてデータベースに接続できる標準接続string 。

• connectionString.standardSrv: このデータベースユーザーとしてデータベースに接続できるDNS シードリスト接続string 。

これらの認証情報を使用して、Kubernetes 内から MongoDB Database リソースに接続できます。

Cloud ManagerまたはMongoDB Ops Managerで新しく作成されたユーザーを表示します。

新しく作成されたユーザーは、 Cloud ManagerまたはMongoDB Ops Managerで表示できます。

1. プロジェクトのDeploymentビューから、 Securityタブをクリックします。

2. [ MongoDB Users ] ネストされたタブをクリックします。