system.roles 자체 관리형 배포의 컬렉션

system.roles 스키마

system.roles 컬렉션의 문서에는 다음과 같은 스키마가 있습니다.

{
  _id: <system-defined id>,
  role: "<role name>",
  db: "<database>",
  privileges:
      [
          {
              resource: { <resource> },
              actions: [ "<action>", ... ]
          },
          ...
      ],
  roles:
      [
          { role: "<role name>", db: "<database>" },
          ...
      ]
}

system.roles 문서에 다음과 같은 필드가 있습니다.

admin.system.roles.role

role 필드는 역할의 이름을 지정하는 string 입니다.

admin.system.roles.db

db 필드는 역할이 속해 있는 데이터베이스를 지정하는 문자열입니다. MongoDB는 이름(예: role)과 해당 데이터베이스의 쌍을 통해 각 역할을 고유하게 식별합니다.

admin.system.roles.privileges

privileges 배열에는 역할에 대한 권한을 정의하는 권한 문서가 포함되어 있습니다.

권한 문서에는 다음과 같은 구문이 있습니다.

{
  resource: { <resource> },
  actions: [ "<action>", ... ]
}

각 권한 문서 에는 다음과 같은 필드가 있습니다.

admin.system.roles.privileges[n].resource

actions 권한 이 적용 되는 리소스를 지정하는 문서 입니다. 문서 의 형식은 다음 중 하나입니다.

{ db: <database>, collection: <collection> }

or

{ cluster : true }

자세한 내용 은 자체 관리 배포서버에 대한 리소스 문서를 참조하세요.

admin.system.roles.privileges[n].actions

리소스 에 허용된 작업의 배열 입니다. 작업 목록은 자체 관리형 배포서버에 대한 권한 작업을 참조하세요.

admin.system.roles.roles

roles 배열 에는 이 역할 이 권한을 상속 하는 역할을 지정하는 역할 문서가 포함되어 있습니다.

역할 문서에는 다음과 같은 구문이 있습니다.

{ role: "<role name>", db: "<database>" }

역할 문서에는 다음과 같은 필드가 있습니다.

admin.system.roles.roles[n].role

역할 의 이름입니다. 역할 은 MongoDB 내장 제공 역할 또는 사용자 정의 역할 일 수 있습니다.

admin.system.roles.roles[n].db

역할 이 정의된 데이터베이스 의 이름입니다.

예시

admin 데이터베이스 의 system.roles 컬렉션 에 있는 다음 샘플 문서를 살펴보겠습니다.

{
  _id: "myApp.appUser",
  role: "appUser",
  db: "myApp",
  privileges: [
       { resource: { db: "myApp" , collection: "" },
         actions: [ "find", "createCollection", "dbStats", "collStats" ] },
       { resource: { db: "myApp", collection: "logs" },
         actions: [ "insert" ] },
       { resource: { db: "myApp", collection: "data" },
         actions: [ "insert", "update", "remove", "compact" ] },
       { resource: { db: "myApp", collection: "system.js" },
         actions: [ "find" ] },
  ],
  roles: []
}

{
  _id: "myApp.appAdmin",
  role: "appAdmin",
  db: "myApp",
  privileges: [
      {
         resource: { db: "myApp", collection: "" },
         actions: [ "insert", "dbStats", "collStats", "compact" ]
      }
  ],
  roles: [
      { role: "appUser", db: "myApp" }
  ]
}