Managed trigger de banco de dados usando a autenticação SCRAM

Configure kubectl como padrão para seu namespace.

Caso ainda não tenha feito isso, execute o seguinte comando para executar todos os comandos kubectl no namespace que você criou.

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

Copie o seguinte exemplo secreto.

Você pode optar por usar uma senha de texto não criptografado:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
stringData:
9
  password: <my-plain-text-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
data:
12
  password: <base-64-encoded-password>
13
  # corresponds to user.spec.passwordSecretKeyRef.key
14
...

ou você pode optar por usar uma senha codificada em Base64:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
stringData:
9
  password: <my-plain-text-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
data:
12
  password: <base-64-encoded-password>
13
  # corresponds to user.spec.passwordSecretKeyRef.key
14
...

Crie um novo arquivo YAML do segredo do usuário.

1. Abra seu editor de texto preferido.

2. Cole este segredo de usuário em um novo arquivo de texto.

Se você estiver usando o HashiCorp Vault como sua ferramenta de armazenamento secreto, poderá Criar um Vault Secret .

Para saber mais sobre suas opções de armazenamento secreto, consulte Configurar armazenamento secreto.

Altere as linhas destacadas.

Use a tabela a seguir para orientá-lo na alteração das linhas destacadas no segredo:

Salve o arquivo do segredo do usuário com uma .yaml extensão .

Copie o exemplo a seguir, MongoDBUser.

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <mms-scram-user-1>
spec:
  passwordSecretKeyRef:
    name: <mms-user-1-password>
    # Match to metadata.name of the User Secret
    key: password
  username: "<mms-scram-user-1>"
  db: "admin" #
  mongodbResourceRef:
    name: "<my-replica-set>"
    # Match to MongoDB resource using authenticaiton
  roles:
    - db: "admin"
      name: "clusterAdmin"
    - db: "admin"
      name: "userAdminAnyDatabase"
    - db: "admin"
      name: "readWrite"
    - db: "admin"
      name: "userAdminAnyDatabase"
...

Crie um novo arquivo MongoDBUser.

1. Abra seu editor de texto preferido.

2. Cole este MongoDBUser em um novo arquivo YAML.

Altere as linhas destacadas.

Use a tabela a seguir para orientá-lo nas alterações das linhas destacadas na Especificação de recursos do usuário do MongoDB:

Adicione quaisquer roles adicionais para o usuário ao MongoDBUser.

Você pode conceder funções adicionais a esse usuário.

Salve o arquivo MongoDBUser com uma .yaml extensão .

Crie o usuário.

Invoque o seguinte comando do Kubernetes para criar seu trigger de reconhecimento de data center:

kubectl apply -f <database-user-conf>.yaml

Quando você cria um novo MongoDB database usuário do , o operadorKubernetes cria automaticamente um novo Kubernetes segredo. O segredo do Kubernetes contém as seguintes informações sobre o novo usuário do banco de dados:

• username: Nome de usuário para o utilizador de banco de dados

• password: Senha para o usuário do banco de dados

• connectionString.standard: stringde conexão padrão que pode conectar você ao banco de dados como este usuário do banco de dados.

• connectionString.standardSrv: stringconexão da lista de sementes de DNS que pode conectar você ao banco de dados como este usuário do banco de dados.

Você pode usar essas credenciais para se conectar a um recurso de banco de dados MongoDB a partir de Kubernetes internos.

Visualize o usuário recém-criado no Cloud Manager ou no Ops Manager.

Você pode visualizar o usuário recém-criado no Cloud Manager ou Ops Manager:

1. Na visualização Deployment do projeto, clique na guia Security.

2. Clique no separador MongoDB Users aninhado.