X.509 인증을 위한 MongoDB Agent 구성

MongoDB deployment 서버에서 LDAP 권한 부여 를 사용하는 경우, LDAP 서버 에서 MongoDB Agent 에 대한 LDAP 사용자 및 LDAP 그룹 을 생성해야 합니다. LDAP 사용자 및 그룹 을 만든 후 배포서버의 admin 데이터베이스 에 있는 MongoDB 역할 에 LDAP 그룹 을 매핑합니다.

MongoDB Agent 를 나타내는 MongoDB 사용자의 경우:

1. 클라이언트 인증서의 subject 값을 사용자 사용자 이름 으로 사용하는 라는 LDAP 서버 에 새 LDAP 사용자를 만듭니다.

2. 이름이 MongoDB Agent의 역할 과 일치하는 LDAP 그룹 을 생성합니다.

3. 적절한 권한을 사용하여 admin 데이터베이스 에 MongoDB Agent의 역할 을 생성합니다.

   참고

   자동화가 활성화되면 자동화는 LDAP 인증 을 위해 MongoDB Agent 사용자에 대한 역할 을 자동으로 생성합니다.

4. LDAP 사용자를 LDAP 그룹 에 할당합니다.

LDAP 권한 부여 를 사용하지 않는 경우, 클라이언트 인증서의 subject 값을 MongoDB deployment 의 $external 데이터베이스 에 MongoDB Agent 의 사용자 이름 으로 추가해야 합니다. LDAP 권한 부여 가 없으면 MongoDB 는 $external 데이터베이스 를 사용하여 X에 대해 사용자를 인증합니다.509.

다음 명령을 사용하여 mongosh 에서 사용자를 생성합니다.

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

어떤 액세스 이 필요한지 학습 보려면 MongoDB Agent 에 필요한 액세스 권한을 참조하세요.

각 MongoDB 사용자는 고유한 X.509 인증서가 있어야 합니다.