Docs Menu
Docs Home
/
MongoDB Cloud Manager
/
보안

배포에 TLS 활성화

이 페이지의 내용

  • 고려 사항
  • 전제 조건
  • 절차

Cloud Manager가 TLS 를 사용하는 MongoDB deployment를 모니터링, 배포 또는 백업하려면 Cloud Manager 프로젝트에 TLS 를 사용하도록 설정해야 합니다.

고려 사항

범위에 속하지 않는 주제

전송 계층 보안 에 대한 전체 설명 , 공개 키 인프라, X.509 인증서 및 인증 기관 이 튜토리얼의 범위를 초과합니다. 이 튜토리얼에서는 TLS 에 대한 사전 지식이 있고 유효한 X.509 인증서에 액세스할 수 있다고 가정합니다.

참고

프로젝트의 인증 및 TLS 설정을 재설정하려면 먼저 Cloud Manager가 프로젝트에서 관리하는 MongoDB 배포를 모두 관리 해제하세요.

전제 조건

각 MongoDB 호스트에 TLS 인증서 가져오기 및 설치

MongoDB 프로세스를 제공하는 각 호스트에 대해 TLS 인증서를 획득합니다. 이 인증서에는 이 MongoDB 호스트의 호스트 이름에 대한 FQDN 이 포함되어야 합니다. FQDN 은 이 호스트의 주체 대체 이름이어야 합니다. 이 TLS 인증서를 MongoDB 호스트에 설치해야 합니다.

절차

중요

다음을 완료해야 합니다.

  1. 기존 배포를 TLS 사용으로 설정 한 다음

  2. 프로젝트에 TLS 활성화

Review & Deploy 을(를) 클릭하기 전에

TLS를 사용하도록 기존 배포서버 설정

Cloud Manager 프로젝트 의 기존 MongoDB 배포에 대해 TLS 를 활성화 하려는 경우:

1

MongoDB Cloud ManagerGo MongoDB Cloud Manager 에서 프로젝트 의 Deployment 페이지로 고 (Go) 합니다.

  1. 이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

  2. 아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.

  3. Deployment 페이지가 아직 표시되지 않은 경우 사이드바에서 Deployment를 클릭합니다.

    배포 페이지가 표시됩니다.

2

Processes 페이지로 이동합니다.

배포서버 의 Processes 탭 을 클릭합니다.

프로세스 페이지가 표시됩니다.

3

Clusters 배포서버.

4

프로세스 를 나열하는 줄에서 를 Modify 클릭합니다.

5

섹션을 Advanced Configuration Options 확장합니다.

프로젝트에 TLS 활성화

1

MongoDB Cloud ManagerGo MongoDB Cloud Manager 에서 프로젝트 의 Deployment 페이지로 고 (Go) 합니다.

  1. 이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

  2. 아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.

  3. Deployment 페이지가 아직 표시되지 않은 경우 사이드바에서 Deployment를 클릭합니다.

    배포 페이지가 표시됩니다.

2

Security 페이지로 이동합니다.

배포서버 의 Security 탭 을 클릭합니다.

보안 페이지가 표시됩니다.

3

배포서버 서버에 대한 대화 상자로 고 (Go)Security Settings 합니다.

다음 작업 중 하나를 수행합니다.

  • 이 프로젝트에 대한 TLS, 인증 또는 권한 부여 설정을 처음 구성하는 경우 Get Started을(를) 클릭합니다.

  • 이 프로젝트에 대한 TLS 인증 또는 권한 부여 설정을 이미 구성한 경우 Edit을(를) 클릭합니다.

4

인증 메커니즘을 선택합니다.

  1. Select Authentication Mechanisms 화면에서 하나 이상의 인증 메커니즘을 활성화합니다.

    TLS 는 모든 인증 메커니즘에서 작동합니다.

  2. Next를 클릭합니다.

5

TLS 설정을 지정합니다.

필드
작업

MongoDB deployment TLS(전송 계층 보안)

이 슬라이더를 ON(으)로 전환합니다.

TLS CA 파일 경로

TLS 인증 기관 파일 은 인증 기관의 루트 인증서 체인을 포함하는 .pem형식의 인증서 파일 입니다. MongoDB Agent 는 동일한 인증 기관 파일 을 사용하여 배포서버 서버의 모든 항목에 연결합니다.

인증서 파일의 암호화된 비공개 키는 .pem PKCS #1 에 있어야 합니다. 형식. MongoDB Agent가 PKCS를 지원하지 않습니다.8 # 형식.

MongoDB 프로세스를 실행하는 모든 호스트에서 TLS 인증 기관 파일의 파일 경로를 입력합니다.

  • 첫 번째 상자에 모든 Linux 호스트의 파일 경로를 입력합니다.

  • 두 번째 상자에 모든 Windows 호스트의 파일 경로를 입력합니다.

이렇게 하면 프로젝트의 MongoDB 프로세스에 대한 net.tls.CAFile 설정이 활성화됩니다.

배포서버의 각 호스트에 지정된 경로에 TLS 인증 기관이 있는지 테스트하려면 Validate을(를) 클릭하세요.

클라이언트 인증서 모드

TLS 지원 MongoDB deployment에 연결할 때 클라이언트 애플리케이션 또는 MongoDB Agent가 TLS 인증서를 제시해야 하는지 여부를 선택합니다. 각 MongoDB deployment는 연결을 시도할 때 이러한 클라이언트 호스트의 인증서를 확인합니다. 클라이언트 TLS 인증서를 요구하도록 선택한 경우 인증서가 유효한지 확인하세요.

허용되는 값은 다음과 같습니다.

옵션

모든 클라이언트는 MongoDB deployment에 연결할 때 유효한 TLS 인증서를 제시할 수 있습니다. mongod tlsMode 을 None 로 설정 하지 않은 경우 MongoDB Agents가 TLS 인증서를 사용할 수 있습니다.

필수 사항

이 프로젝트의 모든 MongoDB deployment는 TLS로 암호화된 네트워크 연결로 시작됩니다. 모든 에이전트는 TLS를 사용하여 모든 MongoDB deployment에 연결해야 합니다.

6

MongoDB Agent를 구성합니다.

  1. Agent Auth Mechanism 목록에서 프로젝트에 대해 수행한 것과 동일한 인증 메커니즘을 클릭합니다.

  2. 다음 절차에 따라 해당 인증 방법을 사용하도록 MongoDB Agent를 구성합니다.

참고

레거시 에이전트에 대한 TLS 인증서 를 보유한 경우 레거시 백업 또는 모니터링 에이전트에 대한 TLS 인증서가 있는 경우 어떻게 되나요? 를 지침을 참조하세요.

7

Save 변경 사항을 설정하다 하려면 을 클릭합니다.

8

Review & Deploy 변경 사항을 검토 하려면 을 클릭합니다.

Cloud Manager가 제안된 변경 사항을 표시합니다.

  1. 만족하면 Confirm & Deploy을(를) 클릭합니다.

  2. 구성을 추가로 변경하려면 Cancel을(를) 클릭합니다. 클러스터를 추가 변경하려면 Modify을(를) 클릭합니다.

  • 자동화를 사용한 배포서버에서 MongoDB Agent로 업데이트한 경우, MongoDB Agent가 TLS 설정을 managed합니다.

  • 자동화를 사용하지 않았지만 백업 에이전트, 모니터링 에이전트 또는 둘 다 있는 배포에서 MongoDB Agent로 업데이트한 경우, 에이전트 업데이트 중에 또는 다음 절차를 통해 백업 에이전트 및 모니터링 에이전트별 설정을 지정할 수 있습니다 .

1

MongoDB Cloud ManagerGo MongoDB Cloud Manager 에서 프로젝트 의 Deployment 페이지로 고 (Go) 합니다.

  1. 이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

  2. 아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.

  3. Deployment 페이지가 아직 표시되지 않은 경우 사이드바에서 Deployment를 클릭합니다.

    배포 페이지가 표시됩니다.

2

Agents 페이지로 이동합니다.

배포서버 의 Agents 탭 을 클릭합니다.

Agents (에이전트) 페이지가 표시됩니다.

3

구성을 편집합니다.

  1. Downloads & Settings, Custom Configurations, Edit Custom Configuration 를 차례로 클릭합니다.

  2. 클릭합니다.

4

Backup Configurations 섹션을 완료합니다.

  1. Setting 상자에 원하는 설정 을 입력하고 Value 상자에 해당 값을 입력합니다.

  2. Setting 를 두 개 이상 추가하려면 + Add Setting 링크를 클릭합니다. 다른 행이 나타납니다.

  3. 모든 설정이 추가될 때까지 반복합니다.

5

Monitoring Configurations 섹션을 완료합니다.

  1. Setting 상자에 원하는 설정 을 입력하고 Value 상자에 해당 값을 입력합니다.

  2. Setting 를 두 개 이상 추가하려면 + Add Setting 링크를 클릭합니다. 다른 행이 나타납니다.

  3. 모든 설정이 추가될 때까지 반복합니다.

다음을 클릭할 수 있습니다. 추가한 모든 설정을 제거합니다.

TLS가 활성화된 클러스터 에서 Cloud Manager의 모니터링 전용 기능 을 사용하는 경우, 다음 단계를 완료하여 MongoDB 모니터링 에이전트 가 TLS가 활성화된 모니터링 클러스터 에 연결할 수 있도록 허용해야 합니다.

1

모니터링된 배포에 SSL을 활성화합니다.

  1. 배포 목록 보기로 이동하여 다음을 클릭합니다. 을(를) 클릭 배포서버.

  2. 모니터링 설정 > TLS & SSL을 선택합니다.

  3. 모달을 ON 상태 로 전환합니다.

돌아가기

방화벽 구성

다음

인증으로 보호

이 페이지의 내용