AWS IAM

Overview

La MONGODB-AWS El mecanismo de autenticación utiliza tus credenciales de Amazon Web Services Identity and Access Management (AWS IAM) para autenticar a tu usuario.

Puede utilizar AWS IAM para autenticarse en MongoDB Atlas, pero no en MongoDB Enterprise Advanced ni en MongoDB Community Edition.

Configuración

Para utilizar este mecanismo de autenticación, debe añadir la bandera de funcionalidad aws-auth a su dependencia mongodb en el archivo Cargo.toml de su proyecto. A continuación se muestra un ejemplo de lo que debe incluir tu lista de funcionalidades de dependencias de mongodb para habilitar el mecanismo de autenticación MONGODB-AWS:

[dependencies.mongodb]
version = "3.5.2"
features = [ "aws-auth", ... ]

Fuentes de credenciales

El controlador obtiene las credenciales únicamente de la primera fuente en la que se encuentran. El controlador verifica tus credenciales en las siguientes fuentes y en el siguiente orden:

1. Credential estructura o cadena de conexión.

2. Variables de entorno.

3. Archivo de token de identidad web.

4. Endpoint AWS ECS especificado en la variable de entorno AWS_CONTAINER_CREDENTIALS_RELATIVE_URI.

5. Punto final de AWS EC2. Para más información, consulte Funciones de IAM para tareas en la documentación de AWS.

Por ejemplo, si especificas tus credenciales de AWS en tu cadena de conexión, el controlador usará esas credenciales e ignorará cualquier otra que puedas haber especificado en las variables de entorno.

Seleccionar de la Credential Struct. Environment Variables y Web Identity Token File pestañas a continuación para ver muestras de código que demostrarán cómo establecer tus credenciales de AWS IAM de las formas correspondientes.

1
let uri = "<connection string>";
2
let mut client_options = ClientOptions::parse(uri).await?;
3
4
let aws_cred = Credential::builder()
5
    .username("<access key ID>".to_string())
6
    .password("<secret access key>".to_string())
7
    .source("<db>".to_string())
8
    .mechanism(AuthMechanism::MongoDbAws)
9
    .mechanism_properties(doc!("AWS_SESSION_TOKEN": "<session token>"))
10
    .build();
11
12
client_options.credential = Some(aws_cred);
13
let client = Client::with_options(client_options)?;

export AWS_ACCESS_KEY_ID=<access key ID>
export AWS_SECRET_ACCESS_KEY=<secret access key>
export AWS_SESSION_TOKEN=<session token>

let uri = "<connection string>";
let mut client_options = ClientOptions::parse(uri).await?;
let aws_cred = Credential::builder().mechanism(AuthMechanism::MongoDbAws).build();
client_options.credential = Some(aws_cred);
let client = Client::with_options(client_options)?;

export AWS_WEB_IDENTITY_TOKEN_FILE=<absolute path to OIDC token file>

let uri = "<connection string>";
let mut client_options = ClientOptions::parse(uri).await?;
let aws_cred = Credential::builder().mechanism(AuthMechanism::MongoDbAws).build();
client_options.credential = Some(aws_cred);
let client = Client::with_options(client_options)?;

Información Adicional

Para obtener más información sobre la autenticación en MongoDB, consulta Autenticación en el manual del servidor de MongoDB.

Para obtener más información sobre cómo gestionar usuarios en tu implementación de MongoDB, consulta Usuarios en el manual del MongoDB Server.