为 Cloud Manager 项目启用 Kerberos 身份验证

MongoDB Cloud ManagerGoDeployment在MongoDB Cloud Manager中，Go项目的 页面。

1. 如果尚未显示，请从导航栏的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示，请从导航栏的Projects菜单中选择所需的项目。

3. 如果 Deployment（数据库部署）页面尚未出现，请单击侧边栏中的 Deployment（数据库）。

   显示“部署”页面。

转到 Processes（快速入门）页面。

单击部署的Processes标签页。

显示“进程”页面。

选择部署的Clusters 视图。

在列出进程的行上，单击Modify 。

展开Advanced Configuration Options 部分。

设置kerberosKeytab 选项。

如果kerberosKeytab尚未设置：

1. 单击 Add Option（连接）。

2. 展开Select a Startup Option列表。

3. 搜索并选择kerberosKeytab选项，然后单击Add 。

4. 在kerberosKeytab列中，提供 keytab 文件的绝对路径。

5. 单击 Save（连接）。

MongoDB Cloud ManagerGoDeployment在MongoDB Cloud Manager中，Go项目的 页面。

1. 如果尚未显示，请从导航栏的 Organizations 菜单中选择包含所需项目的组织。

2. 如果尚未显示，请从导航栏的Projects菜单中选择所需的项目。

3. 如果 Deployment（数据库部署）页面尚未出现，请单击侧边栏中的 Deployment（数据库）。

   显示“部署”页面。

转到 Security（快速入门）页面。

单击部署的Security标签页。

显示“安全”页面。

Go部署的Security Settings 对话框。

执行以下操作之一：

• 如果这是您第一次为此项目配置 TLS 、身份验证或授权设置，请单击Get Started 。

• 如果已经为此项目配置 TLS 身份验证或授权设置，请单击 Edit（编辑）。

指定 TLS 设置。

选择身份验证机制。

配置 LDAP 授权设置。

如果您不想启用 LDAP 授权，请跳过此步骤。

1. 输入以下字段的值：

   设置	值
   LDAP Authorization	切换到ON以启用 LDAP 授权。
   Authorization Query Template	为 LDAP 查询 URL 指定模板，以检索 LDAP 用户的 LDAP 群组列表。

为助手配置 {{ Mechanism}} 。

您可以为MongoDB 部署启用多种身份验证机制，但Cloud Manager助手只能使用一种身份验证机制。 选择 {{ Mechanism}} 以连接到您的MongoDB 部署。

1. 从Agent Auth Mechanism部分选择 {{机制}} 选项。

2. 为 MongoDB 助手提供档案：

   如果使用 Linux，请配置：

   设置	值
   MongoDB Agent Kerberos Principal	Kerberos 主体。
   MongoDB Agent Keytab Path	代理的 Keytab 路径。

   如果使用 Windows，请配置：

   设置	值
   MongoDB Agent Username	Active Directory 用户名。
   MongoDB Agent Password	Active Directory 密码。
   Domain	Active 目录 域服务中域的 NetBIOS 名称。 必须全部大写。

单击 Save Settings（保存并关闭）。

单击Review & Deploy 查看更改。

单击Confirm & Deploy 以部署更改。

否则，请单击 Cancel，您可以进行其他更改。

为 LDAP 群组创建 MongoDB 角色。 （可选）

启用 LDAP 授权后，您需要为指定用于 LDAP 授权的每个 LDAP 群组创建自定义 MongoDB 角色。