Configurar el cifrado de copia de seguridad de KMIP para Ops Manager

Crea el ConfigMap de la CA.

Ejecuta el siguiente comando:

kubectl -n mongodb create configmap mongodb-kmip-certificate-authority-pem --from-file=ca-pem

Configure el recurso personalizado de Ops Manager para utilizar el cifrado de respaldo KMIP.

Configurar el spec.backup.encryption.kmip ajustes.

1
  apiVersion: mongodb.com/v1
2
  kind: MongoDBOpsManager
3
  metadata:
4
    name: om-backup-kmip
5
  spec:
6
    replicas: 1
7
    version: 6.0.0
8
    adminCredentials: ops-manager-admin-secret
9
    backup:
10
      encryption:
11
        kmip:
12
          server:
13
            url: kmip.corp.mongodb.com:5696
14
            ca: mongodb-kmip-certificate-authority-pem

Guarde el archivo de configuración de Ops Manager.

Aplicar cambios a su implementación de Ops Manager.

Invoque el siguiente comando kubectl en el nombre de archivo de la definición de recurso de Ops Manager:

kubectl apply -f <opsmgr-resource>.yaml

Verifique el estado de sus recursos de Ops Manager.

Ejecuta el siguiente comando:

kubectl get om <resource-name> -o yaml -w

Crea el secreto del certificado del cliente y de la clave privada.

Ejecuta el siguiente comando:

kubectl -n mongodb create secret tls mongodb-kmip-client-pem-my-replica-set-kmip-client \
--cert=<path-to-cert-file> \
--key=<path-to-key-file>

El nombre secreto del certificado de cliente tiene la siguiente convención de nomenclatura inferida de MongoDB CustomResourceDefinition:

<clientCertificatePrefix>-<objectMeta.name>-kmip-client

Para obtener más información, consulte kubernetes.io/tls.

Configure su implementación de base de datos MongoDB.

Configure los spec.backup.encryption.kmip ajustes.

1
  apiVersion: mongodb.com/v1
2
  kind: MongoDB
3
  metadata:
4
    name: my-replica-set
5
  spec:
6
    members: 3
7
    version: 4.0.20
8
    type: ReplicaSet
9
    backup:
10
      encryption:
11
        kmip:
12
          client:
13
            clientCertificatePrefix: mongodb-kmip-client-pem

Para obtener más información, consulte implementar un conjunto de réplicaso implementar un clúster fragmentado.

Guarde el archivo de configuración de implementación de la base de datos MongoDB.

Aplicar cambios a tu implementación de la base de datos MongoDB.

Invoque el siguiente comando kubectl en el nombre de archivo de la definición de recurso de Ops Manager:

kubectl apply -f <mdb-database-deployment>.yaml

Verifique el estado de la implementación de su base de datos MongoDB.

Ejecuta el siguiente comando:

kubectl get mdb <resource-name> -o yaml -w