Tutorial de cifrado en uso

Overview

Esta guía te enseña cómo conectarte a tu implementación y colecciones usando Queryable Encryption.

Esta guía utiliza air_airlines.json Conjunto de datos en los ejemplos guiados. La guía explica el proceso de importación del conjunto de datos.

Requisitos y límites

• El cifrado en uso es una funcionalidad exclusiva de Enterprise/Atlas.

• Se necesita un set de réplicas para usar esta opción de conexión. Tu set de réplicas puede ser un solo nodo o mayor.

• Es necesario conectarse a la implementación en Compass utilizando la encriptación en uso. Para obtener más información sobre cómo conectarse a su implementación, consulte la pestaña de conexión de cifrado en uso.

Cree su colección cifrada

Una vez que tu implementación esté conectada usando el cifrado en uso, crea tu colección usando Queryable Encryption. Puedes crear una nueva base de datos y una colección o puedes crear una nueva colección en una base de datos ya existente.

Queryable Encryption solo admite nuevas colecciones. No se puede habilitar Queryable Encryption en colecciones existentes.

Procedimiento

1

Haga clic en el Create a Database botón o el botón Create a Collection.

Introduce el nombre de la base de datos y/o la colección.

2

Haga clic en el desplegable Additional preferences.

3

Marca la casilla Queryable Encryption.

4

Especifique su Encrypted Fields.

Cambie el valor del campo path de encryptedField al nombre del campo que desea cifrar.

haga clic para ampliar

Aquí, el campo cifrado es el campo base del conjunto de datos air_airlines.

Para obtener más información, consúltese Campos cifrados.

5

(Opcional) Especifique el proveedor KMS.

6

(Opcional) Indique Clave de cifrado clave.

7

Haga clic Create Database en Create Collection o.

Importe sus datos

1

Haz clic en tu colección en el banner de navegación izquierdo.

La colección tiene una insignia Queryable Encryption junto a su nombre para indicar que los campos de esa colección están encriptados.

2

Haga clic en Add Data.

3

Haga clic en Import File.

4

Seleccione el archivo y el tipo de archivo de entrada.

5

Haga clic en Import.

Su colección importada se muestra en la vista de documentos. El campo cifrado especificado está marcado con un símbolo de llave junto al valor.

haga clic para ampliar

Aquí, el campo base está marcado con el símbolo de llave.

Habilitar y deshabilitar el cifrado en uso

Puede habilitar y deshabilitar el cifrado en uso en su implementación.

Cuando el cifrado en uso está activado:

• Puede modificar los valores cifrados.

• Puedes insertar documentos y los campos especificados serán cifrados.

Cuando encriptación en uso está inactivo:

• No puedes modificar valores cifrados. Compass muestra los valores de estos campos como una serie de asteriscos.

• Los documentos insertados no pueden cifrar campos.

Deshabilitar el cifrado en uso

Para deshabilitar el cifrado en uso:

1

Haga clic en en la barra de navegación de la izquierda.In-Use Encryption

haga clic para ampliar

2

Haz clic en el interruptor Enable In-Use Encryption for this connection.

Deshabilitar el cifrado en uso solo afecta la forma en que Compass accede a sus datos.