使用 X.509 身份验证管理数据库用户

将kubectl 配置为默认命名空间。

如果您尚未执行，请运行以下命令，执行所创建命名空间的所有 kubectl 命令。

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

复制以下示例CustomResourceDefinition 。

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <resource-name>
spec:
  username: <rfc2253-subject>
  db: "$external"
  mongodbResourceRef:
    name: '<MongoDB-Resource-name>'
  roles:
    - db: <database-name>
      name: <role-name>
...

打开您首选的文本编辑器，并将示例CustomResourceDefinition 粘贴到新的文本文件中。

根据需要更改以下参数的行。

使用下表指导您更改MongoDB 用户资源规范中的相关行：

openssl x509 -noout \
  -subject -in <my-cert.pem> \
  -nameopt RFC2253

将用户的任何其他角色添加到 CustomResourceDefinition 。

您可以使用以下示例中定义的格式向此用户授予其他角色：

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: mms-user-1
spec:
  username: CN=mms-user,U=My Organizational Unit,O=My Org,L=New York,ST=New York,C=US
  project: my-project
  db: "$external"
  roles:
    - db: admin
      name: backup
    - db: admin
      name: restore
...

创建用户。

调用以下 Kubernetes 命令来创建数据库用户：

kubectl apply -f <database-user-conf>.yaml

当您创建新的MongoDB database 用户时，Kubernetes Operator 会自动创建新的Kubernetes 密钥 。Kubernetes 的 秘密 包含有关新数据库用户的以下信息：

• username：数据库用户的用户名

• password：数据库用户的密码

• connectionString.standard：标准连接string ，可以让您以此数据库用户的身份连接到数据库。

• connectionString.standardSrv： DNS 种子列表连接string ，可以让您以此数据库用户的身份连接到数据库。

您可以使用这些凭证从 Kubernetes 内部连接到 MongoDB database 资源。

在 Cloud Manager 或 Ops Manager 中查看新创建的用户。

您可以在 Cloud Manager 或 Ops Manager 中查看新创建的用户：

1. 在项目的 Deployment视图中，单击Security标签页。

2. 单击 MongoDB Users 嵌套标签页。