Configurar el MongoDB Agent para la autenticación X.509

Si utiliza la autorizacion LDAP en su implementación de MongoDB, debe crear un usuario LDAP y un grupo LDAP para el MongoDB Agent en el servidor LDAP. Después de crear el usuario y grupo de LDAP, asigna el grupo de LDAP a un rol de MongoDB en la base de datos admin de tu implementación.

Para el usuario de MongoDB que representa el MongoDB Agent:

1. Cree un nuevo usuario LDAP en su servidor LDAP que use el valor subject de su certificado de cliente como nombre de usuario.

2. Cree un grupo LDAP cuyo nombre coincida con el rol del MongoDB Agent.

3. Cree el rol del MongoDB Agent en su base de datos admin con los permisos apropiados.

   Nota

   Cuando se activa la automatización, Automation automáticamente crea un rol para el usuario del MongoDB Agent para la autenticación LDAP.

4. Asigne el usuario LDAP al grupo LDAP.

Si no está utilizando la autorización LDAP, debe agregar el valor subject de su certificado de cliente como el nombre de usuario del Agente de MongoDB en la base de datos $external de su implementación de MongoDB. Sin la autorización LDAP, MongoDB utiliza la base de datos $external para autenticar a un usuario contra X.509.

Utiliza los siguientes comandos para crear los usuarios desde mongosh:

db.getSiblingDB("$external").createUser(
  {
    user : "<x.509 subject>",
    roles : [
      { role : "clusterAdmin", db : "admin" },
      { role : "readWriteAnyDatabase", db : "admin" },
      { role : "userAdminAnyDatabase", db : "admin" },
      { role : "dbAdminAnyDatabase", db : "admin" },
      { role : "backup", db : "admin" },
      { role : "restore", db : "admin" }
    ]
  }
)

Para aprender qué acceso se requiere, consulte Acceso requerido para MongoDB Agent.

Cada usuario de MongoDB debe tener su propio certificado X.509.