Habilitar TLS para uma implantação
Nesta página
- A autenticação OAuth 2.0 para acesso programático ao Cloud Manager está disponível como um recurso de visualização.
- O recurso e a documentação correspondente podem mudar a qualquer momento durante o período de Pré-visualização. Para usar a 2.0 autenticação OAuth, crie uma conta de serviço para usar em suas solicitações para a API pública do Cloud Manager .
Para que o Cloud Manager monitore, implemente ou faça backup de uma implementação do MongoDB que usa TLS, você deve habilitar o TLS para o projeto do Cloud Manager.
Considerações
Tópicos que não estão no escopo
Uma descrição completa da Transport Layer Security, infraestrutura de chave pública, X.509 certificados e Autoridades de certificação excede o escopo deste tutorial. Este tutorial pressupõe o conhecimento prévio do TLS e o acesso a certificados X.509 válidos.
Observação
Se você deseja redefinir as configurações de autenticação e TLS para seu projeto, primeiro deixe de gerenciar qualquer MongoDB deployment que o Cloud Manager gerencia em seu projeto.
Pré-requisitos
Obtenha e instale o certificado TLS em cada host MongoDB
Adquira um certificado TLS para cada host que atende um processo do MongoDB. Este certificado deve incluir o FQDN para o nome de host deste host MongoDB. O FQDN deve ser o nome alternativo do assunto deste host. Você deve instalar este certificado TLS no host MongoDB.
Procedimentos
Importante
Você deve concluir:
antes de clicar em Review & Deploy.
Definir implantações existentes para usar o TLS
Se você deseja ativar o TLS para sistemas MongoDB existentes em seu projeto do Cloud Manager :
No MongoDB Cloud Manager, acesse aGo Deployment página do seu projeto.
Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.
Se a página Deployment ainda não estiver exibida, clique em Deployment na barra lateral.
A página Sistema é exibida.
Acesse a página Processes.
Clique na aba Processes para sua implantação.
A página Processos é exibida.
Habilitar TLS para o projeto
No MongoDB Cloud Manager, acesse aGo Deployment página do seu projeto.
Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.
Se a página Deployment ainda não estiver exibida, clique em Deployment na barra lateral.
A página Sistema é exibida.
Acesse a página Security.
Clique na aba Security para sua implantação.
A página Segurança é exibida.
Vá paraGo a caixa de diálogo do seu sistema.Security Settings
Realize uma das seguintes ações:
Se esta for a primeira vez que você define configurações de TLS, autenticação ou autorização para este projeto, clique em Get Started.
Se você já configurou a autenticação do TLS ou as configurações de autorização deste projeto, clique em Edit.
Escolha seus mecanismos de autenticação.
Na tela Select Authentication Mechanisms , habilite um ou mais mecanismos de autenticação.
O TLS funciona com todos os mecanismos de autenticação.
Clique em Next.
Especifique as Configurações do TLS.
Campo | em ação | ||||
|---|---|---|---|---|---|
MongoDB Deployment Transport Layer Security (TLS) | Alterne este controle deslizante para ON. | ||||
Caminho do arquivo TLS CA | O arquivo da Autoridade de Certificação TLS é um arquivo de certificado no formato A chave privada criptografada para o Digite o caminho do arquivo da autoridade de certificação TLS em cada host que estiver executando um processo do MongoDB:
Isto habilita a configuração do Clique em Validate para testar se cada host no seu sistema tem uma Autoridade de Certificado TLS nos caminhos especificados. | ||||
Modo de certificado de cliente | Selecione se os aplicativos do cliente ou os MongoDB Agents devem apresentar um certificado TLS ao se conectar a um sistema MongoDB habilitado para TLS. Cada sistema do MongoDB verifica se há certificados desses hosts clientes quando eles tentam se conectar. Se você optar por exigir os certificados TLS do cliente, verifique se eles são válidos. Os valores aceitos são:
|
Configure os agentes MongoDB.
Na lista Agent Auth Mechanism , clique nos mesmos mecanismos de autenticação que você criou para o projeto.
Siga o procedimento para configurar o MongoDB Agent para usar esse método de autenticação:
Observação
Se você tivesse certificados TLS para agente legado, consulte E se eu tivesse certificados TLS para agente de monitoramento? no final deste procedimento para orientação.
Se você atualizou para o MongoDB Agent a partir de sistemas que usaram a automação, o MongoDB Agent managed as configurações do TLS .
Se você atualizou para o MongoDB Agent a partir de sistemas que não usavam automação, mas tinha agentes de backup, agentes de monitoramento ou ambos, você poderá definir as configurações específicas do agente de backup e do agente de monitoramento durante a atualização do agente ou por meio do seguinte procedimento:
No MongoDB Cloud Manager, acesse aGo Deployment página do seu projeto.
Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.
Se a página Deployment ainda não estiver exibida, clique em Deployment na barra lateral.
A página Sistema é exibida.
Acesse a página Agents.
Clique na aba Agents para sua implantação.
A página Agentes é exibida.
Conclua a Backup Configurations seção.
Digite a configuração desejada na caixa Setting e seu valor correspondente na caixa Value .
Para adicionar mais de um Setting, clique no link + Add Setting . Outra linha é exibida.
Repita até que todas as configurações tenham sido adicionadas.
Conclua a Monitoring Configurations seção.
Digite a configuração desejada na caixa Setting e o valor correspondente na caixa Value .
Para adicionar mais de um Setting, clique no link + Add Setting . Outra linha é exibida.
Repita até que todas as configurações tenham sido adicionadas.
Você pode clicar em para remover as configurações adicionadas.
Se você estiver usando a funcionalidade somente de monitoramento do Cloud Manager com um cluster habilitado para TLS, deverá concluir as etapas a seguir para permitir que o agente de monitoramento do MongoDB se conecte ao cluster monitorado habilitado para TLS.