ClientEncryption.createEncryptedCollection()

암호화된 연결 만들기

1. mongosh 시작

   실행:

   mongosh --nodb

   --nodb 은 데이터베이스 에 연결하지 않음을 의미합니다.

2. 키 string생성

   기본 64 96바이트 string 을 생성합니다.

   const TEST_LOCAL_KEY = require("crypto").randomBytes(96).toString("base64")

3. 암호화 옵션 객체 만들기

   클라이언트 사이드 필드 수준 암호화 옵션 객체 를 만들려면 이전 단계의 TEST_LOCAL_KEY string 을 사용합니다.

      var autoEncryptionOpts = {
         "keyVaultNamespace" : "encryption.__dataKeys",
         "kmsProviders" : {
            "local" : {
               "key" : BinData(0, TEST_LOCAL_KEY)
            }
         }
      }

4. 암호화된 클라이언트 객체 만들기

   암호화됨 클라이언트 객체 를 만들려면 Mongo() 생성자를 사용합니다. mongodb://myMongo.example.net URI를 대상 클러스터 의 연결 string URI 로 바꿉니다. 예를 예시 다음과 같습니다.

   encryptedClient = Mongo(
      "mongodb://myMongo.example.net:27017/?replSetName=myMongo",
      autoEncryptionOpts
   )

암호화할 필드 지정

암호화할 필드를 지정하려면 encryptedFieldsMaps 를 만듭니다.

const encryptedFieldsMap = {
  encryptedFields: {
    fields: [
      {
        path: "secretField",
        bsonType: "string",
        queries: { queryType: "equality" },
      },
    ],
  },
};

암호화된 컬렉션 만들기

암호화된 enc.users collection을 생성합니다.

clientEncryption = encryptedClient.getClientEncryption();
var result = clientEncryption.createEncryptedCollection(
  "enc",
  "users",
  {
    provider: "local",
    createCollectionOptions: encryptedFieldsMap,
    masterKey: {} // masterKey is optional when provider is local
  }
)

결과 객체 확인

createEncryptedCollection 은(는) 필드가 많은 큰 결과 객체를 반환합니다. result.collection 의 값을 확인하여 원하는 위치에 collection이 생성되었는지 확인합니다.

enc> result.collection
enc.users