자체 관리형 복제본 세트의 키 순환

1. 이전 키와 새 키를 포함하도록 키 파일 수정

이전 키와 새 키를 모두 포함하도록 각 멤버의 키 파일을 수정합니다. 여러 키를 따옴표로 묶은 문자열이나 키 시퀀스로 지정할 수 있습니다.

여러 키 문자열을 키 문자열의 시퀀스로 지정할 수 있습니다(선택적으로 작은따옴표 또는 큰따옴표로 묶음).

2. 각 멤버 다시 시작

모든 키 파일에 이전 키와 새 키가 모두 포함되면 각 멤버를 한 번에 하나씩 다시 시작합니다.

각 세컨더리 멤버 에 대해 mongosh 를 멤버에 연결하고 다음을 수행합니다.

1. db.shutdownServer() 메서드를 사용하여 멤버를 종료합니다:

   use admin
   db.shutdownServer()

2. 멤버를 다시 시작합니다.

프라이머리의 경우 mongosh 를 멤버에 연결하고

1. rs.stepDown() 를 사용하여 멤버를 물러나게 합니다:

   rs.stepDown()

2. db.shutdownServer() 메서드를 사용하여 멤버를 종료합니다:

   use admin
   db.shutdownServer()

3. 멤버를 다시 시작합니다.

키 파일에 이전 키와 새 키가 모두 포함되어 있으므로 모든 멤버는 이제 멤버십 인증을 위해 두 키 중 하나를 수락할 수 있습니다.

3. 키 파일 콘텐츠를 새 키로만 업데이트

새 비밀번호만 포함하도록 각 멤버의 키 파일을 수정합니다.

4. 각 멤버 다시 시작

모든 키 파일에 새 키만 포함되면 각 멤버를 한 번에 하나씩 다시 시작합니다.

각 세컨더리 멤버 에 대해 mongosh 를 멤버에 연결하고 다음을 수행합니다.

1. db.shutdownServer() 메서드를 사용하여 멤버를 종료합니다:

   use admin
   db.shutdownServer()

2. 멤버를 다시 시작합니다.

프라이머리의 경우 mongosh 를 멤버에 연결하고

1. rs.stepDown() 를 사용하여 멤버를 물러나게 합니다:

   rs.stepDown()

2. db.shutdownServer() 메서드를 사용하여 멤버를 종료합니다:

   use admin
   db.shutdownServer()

3. 멤버를 다시 시작합니다.

이제 모든 멤버는 멤버십 인증을 위해 새 키만 허용합니다.