MongoDB Ops Managerへの TLS 接続の構成

証明書ファイルを各 MongoDB Ops Manager ホストにアップロードします。

1. .pem ファイルを各MongoDB Ops Managerアプリケーション ホストにアップロードします。 この証明書は、 TLS接続を受け入れることができるように、各 MongoDB Ops Manager ホストにアップロードする必要があります。

2. .pemファイルの所有者を、MongoDB Ops Manager プロセスを所有するユーザーとグループに変更します。

3. .pemファイルの権限を変更して、ファイル所有者のみがファイルの読み取りと書込みをできるようにします。

MongoDB Ops Managerアプリケーションの TLS MongoDB Ops Managerを有効にします。

1. MongoDB Ops Manager アプリケーションで Adminをクリックして、 Adminインターフェースを表示します。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Web Server & Email] をクリックします。

5. Web Server見出しで次のオプションを設定します。

   オプション	アクション
   URL to Access Ops Manager	HTTPS アクセス用のポート を含む MongoDB Ops Manager アプリケーションの完全な URL8443 を指定します。 以下に例を挙げます。 https://opsmanager.example.com:8443
   HTTPS PEM Key File	このボックスに、すべてのMongoDB Ops Managerホストにある .pem ファイルが配置されているファイル システムの絶対パスを入力します。
   HTTPS PEM Key File Password	HTTPS PEMキー ファイルを暗号化した場合は、このボックスに復号化に必要なパスワードを入力します。
   Client Certificate Mode	TLS 対応の に接続するときにクライアント アプリケーションまたはMongoDB エージェントが TLS 証明書を提示する必要がある場合は、MongoDB Ops Manager を選択します。MongoDB Ops Manager は、接続時にこれらのクライアント ホストからの証明書を確認します。 クライアントTLS証明書を要求する場合は、有効であることを確認します。 指定できる値は次のとおりです。 None Required for Agents Only Required for All Requests

6. [Save] をクリックします。

（オプション） TLS の最小バージョンを変更します。

MongoDB Ops Manager Server 4.4.13以降では、 MongoDB Ops ManagerアプリケーションはクライアントがデフォルトでTLSバージョン 1.2 を使用する必要があります。

TLSの最小バージョンを変更するには、以下の手順を行います。

1. MongoDB Ops Manager アプリケーションでAdminをクリックすると、 Adminインターフェースが表示されます。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Custom] をクリックします。

5. TLSの最小バージョンを設定します。

6. Keyボックスにmms.minimumTLSVersionと入力します。

7. Valueボックスに最小TLSバージョンを入力します。

   次の値が受け入れられます。

   • TLSv1

   • TLSv1.1

   • TLSv1.2

8. [Save] をクリックします。

（任意）除外する TLS 暗号スイートを指定します。

アプリケーションとの TLS 接続から特定の TLS 暗号スイートを除外するには、MongoDB Ops Manager

1. MongoDB Ops Manager アプリケーションでAdminをクリックすると、 Adminインターフェースが表示されます。

2. [General] タブをクリックします

3. [Ops Manager Config] をクリックします。

4. [Custom] をクリックします。

5. Keyボックスにmms.disableCiphersと入力します。

6. Valueボックスに無効にする暗号スイートのカンマ区切りリストを入力します。

   重要

   で使用される暗号スイート名はMongoDB Ops Manager RFC5246 に従う必要があります。 命名規則。OpenSSL の命名規則は使用しないでください。

   例では、 NULL-SHA256 TLS_RSA_WITH_NULL_SHA256が使用されます。

7. [Save] をクリックします。

TLS を有効にするには、各MongoDB OpsMongoDB Ops Manager Managerホストを再起動します。

「 MongoDB Ops ManagerMongoDB Ops Manager アプリケーションの 起動と停止 の手順に従って、 アプリケーションを再起動します。MongoDB Ops Manager

希望するテキストエディタで MongoDB Agent の構成ファイルを開きます。

MongoDB Agent 構成ファイルの場所は、プラットフォームによって異なります。

/path/to/install/local.config

/etc/mongodb-mms/automation-agent.config

/etc/mongodb-mms/automation-agent.config

/path/to/install/local.config

とmmsBaseUrl TLS の設定を変更します。

必要に応じて、次のプロパティを設定または追加します。

[Save] をクリックします。

MongoDB Agent を再起動します。