배포에 TLS 활성화

Clusters 배포서버 서버에 대한 보기로 이동합니다.

1. 이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

2. 이미 표시되어 있지 않은 경우 Projects 탐색 모음의 프로젝트 메뉴에서 원하는 프로젝트를 선택합니다.

3. 아직 표시되지 않은 경우 사이드바에서 Deployment 클릭하세요.

1. Clusters 0} 보기를 클릭합니다.

프로세스 를 나열하는 줄에서 를 Modify 클릭합니다.

섹션을 Advanced Configuration Options 확장합니다.

TLS/SSL 스타트업 옵션을 설정합니다.

1. Add Option 을 클릭하여 다음 각 옵션을 추가합니다.

   옵션	필수 사항	값
   tlsMode	필수 사항	requireTLS0}을 선택합니다.
   tlsCertificateKeyFile	필수 사항	서버 인증서의 절대 경로를 제공합니다.
   tlsCertificateKeyFilePassword	필수 사항	암호화한 경우 PEM 키 파일 비밀번호를 제공합니다. 중요: 인증서 파일 의 암호화됨 비공개 키가 .pem PKCS #8 에 있는 경우 형식의 경우 PBES 를2 사용해야 합니다. 암호화 작업. MongoDB Agent 는 다른 암호화 작업과 함께 PKCS #8 를 지원 하지 않습니다.
   tlsFIPSMode	옵션	FIPS 모드를 활성화하려면 true 를 선택합니다.

2. 각 옵션을 추가한 후 Add 을 클릭합니다.

3. 필요한 옵션을 추가했으면 Save 을 클릭합니다.

배포서버 서버에 대한 대화 상자로 이동합니다.Security Settings

1. 이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.

2. 이미 표시되어 있지 않은 경우 Projects 탐색 모음의 프로젝트 메뉴에서 원하는 프로젝트를 선택합니다.

3. 아직 표시되지 않은 경우 사이드바에서 Deployment 클릭하세요.

1. Security 탭을 클릭합니다.

2. Settings 탭을 클릭합니다.

3. 다음 작업 중 하나를 수행합니다.

   • 이 프로젝트에 대한 TLS, 인증 또는 권한 부여 설정을 처음 구성하는 경우 Get Started을(를) 클릭합니다.

   • 이 프로젝트에 대한 TLS 인증 또는 권한 부여 설정을 이미 구성한 경우 Edit을(를) 클릭합니다.

인증 메커니즘을 선택합니다.

1. Select Authentication Mechanisms 화면에서 하나 이상의 인증 메커니즘을 활성화합니다.

   TLS 는 모든 인증 메커니즘에서 작동합니다.

2. Next를 클릭합니다.

TLS 설정을 지정합니다.

MongoDB Agent를 구성합니다.

1. Agent Auth Mechanism 목록에서 프로젝트에 대해 수행한 것과 동일한 인증 메커니즘을 클릭합니다.

2. 다음 절차에 따라 해당 인증 방법을 사용하도록 MongoDB Agent를 구성합니다.

   • SCRAM-SHA

   • X.509 인증서

   • LDAP

   • Kerberos

Save 변경 사항을 설정하다 하려면 을 클릭합니다.

Review & Deploy 변경 사항을 검토 하려면 을 클릭합니다.

Ops Manager가 제안된 변경 사항을 표시합니다.

1. 만족하면 Confirm & Deploy을(를) 클릭합니다.

2. 구성을 추가로 변경하려면 Cancel을(를) 클릭합니다. 클러스터를 추가 변경하려면 Modify을(를) 클릭합니다.