X.509 認証用の MongoDB Agent の構成

MongoDB 配置で LDAP 認可を使用している場合は、 LDAP サーバー上の MongoDB Agent 用の LDAP ユーザーと LDAP グループを作成する必要があります。LDAPユーザーとグループを作成したら、 LDAPグループを配置のadminデータベース内の MongoDB ロールにマッピングします。

MongoDB Agent を表す MongoDB ユーザーの場合:

1. という名前の LDAP サーバーに、クライアント証明書の 値をユーザー名として使用する新しい LDAP ユーザーを作成します。subject

2. MongoDB Agent のロールと一致する名前のLDAPグループを作成します。

3. 適切な権限を持つ MongoDB Agent のロールをadminデータベースに作成します。

   注意

   オートメーションがアクティブ化されると、オートメーションはLDAP認証用の MongoDB Agent ユーザーのロールを自動的に作成します。

4. LDAPユーザーをLDAPグループに割り当てます。

LDAP認可を使用していない場合は、MongoDB 配置の$externalデータベースに MongoDB Agent のユーザー名として、クライアント証明書のsubject値を追加する必要があります。 LDAP認証がない場合、MongoDB は$externalデータベースを使用して X. 509に対してユーザーを認証します。

次のコマンドを使用して、 mongoshからユーザーを作成します。

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

必要なアクセス権については、「 MongoDB Agent に必要なアクセス権 」を参照してください。

各 MongoDB ユーザーには独自の X. 509証明書が必要です。