Para usar esta opción de conexión, necesitas un set de réplicas o un clúster. Tu set de réplicas puede ser un solo nodo o mayor.
La pestaña de conexión In-Use Encryption te permite conectar tus implementaciones con Queryable Encryption.
Procedimiento
Abra el modal New Connection.
En el panel inferior del Connections Sidebar, haz clic en Add New Connection para abrir el modal New Connection.
Si ya tienes conexiones listadas en el Connections Sidebar, haz clic en el icono en la parte superior derecha de la barra lateral para abrir el modal New Connection.
Haz clic Advanced Connection Optionsen.
Haz clic en la pestaña In-Use Encryption.
Proporcione un Key Vault Namespace.
Un Key Vault Namespace se refiere a una colección que contiene todas las claves de datos utilizados para cifrado y desencriptación.
Especifica una colección en la que se almacenan las llaves de cifrado de datos en el formato
<db>.<collection>. La base de datos/colección no oficial por defecto para keyVault esencryption.__keyVault.Seleccione un KMS Provider.
Puede seleccionar entre los siguientes sistemas de gestión de claves:
Proveedores de KMS
KMS local
Puedes administrar tu clave localmente como un KMS utilizando la opción Local KMS.
Haga clic en Generate Random Key para generar una string codificada en base64de 96bytes de longitud. Necesitas esta clave para acceder a datos cifrados y descifrados.
Advertencia
Compass no guarda las credenciales de KMS por defecto. Copia y guarda la clave en una ubicación externa.
AWS
Puede utilizar AWS para gestionar sus llaves.
Especificar los siguientes campos:
Campo | Requerido | Descripción |
|---|---|---|
ID de clave de acceso | Sí | Valor de tu AWS access key Id. |
Clave de acceso secreta | Sí | Valor de su clave secreta de AWS. |
Session Token | No | Valor de tu token de sesión de AWS. |
Autoridad de Certificación | No | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado y clave del cliente | No | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave del cliente | No | Si la llave privada del cliente está protegida con una contraseña, debe facilitar la contraseña. |
GCP
Puedes utilizar Google Cloud Services para gestionar tus claves.
Especificar los siguientes campos:
Campo | Requerido | Descripción |
|---|---|---|
Correo electrónico de la cuenta de servicio | Sí | El correo electrónico de la cuenta de servicio para autenticar. |
llave privada | Sí | Una clave privada codificada en base64. |
Endpoint | No | Un host con un puerto opcional. |
Autoridad de Certificación | No | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado y clave del cliente | No | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave del cliente | No | Si la llave privada del cliente está protegida con una contraseña, debe facilitar la contraseña. |
Azure
Puede utilizar Azure Key Vault para gestionar sus claves.
Especificar los siguientes campos:
Campo | Requerido | Descripción |
|---|---|---|
ID de inquilino | Sí | Identifica la organización para la cuenta. |
ID de cliente | Sí | Autentica una aplicación registrada. |
Secreto de cliente | Sí | El secreto del cliente para autenticar una aplicación registrada. |
Punto final de la plataforma de identidad | Sí | Un host con un puerto opcional. |
Autoridad de Certificación | No | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado y clave del cliente | No | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave del cliente | No | Si la llave privada del cliente está protegida con una contraseña, debe facilitar la contraseña. |
KMIP
Puede usar KMIP para gestionar las claves.
Campo | Requerido | Descripción |
|---|---|---|
Endpoint | Sí | El endpoint consiste en un nombre de host y un puerto separados por dos puntos. |
Autoridad de Certificación | No | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado y clave del cliente | No | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave del cliente | No | Si la llave privada del cliente está protegida con una contraseña, debe facilitar la contraseña. |
(Opcional) Specify an EncryptedFieldsMap:
Agrega un EncryptedFieldsMap opcional del lado del cliente para una mayor seguridad. Para obtener más información, consulta los Campos para cifrado.