Administrar usuarios de bases de datos mediante autenticación SCRAM

Configure para kubectl que el valor predeterminado sea su espacio de nombres.

Si aún no lo ha hecho, ejecute el siguiente comando para ejecutar todos los kubectl comandos en el espacio de nombres que creó.

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

Copie el siguiente ejemplo secreto.

Puede optar por utilizar una contraseña de texto sin cifrar:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
stringData:
9
  password: <my-plain-text-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

o puede optar por utilizar una contraseña codificada en Base64:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
data:
9
  password: <base-64-encoded-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

Cree un nuevo archivo YAML de secreto de usuario.

1. Abra su editor de texto preferido.

2. Pegue este secreto de usuario en un nuevo archivo de texto.

Si utilizas HashiCorp Vault como tu herramienta de almacenamiento secreto, puedes crear un secreto de Vault en su lugar.

Para conocer más sobre sus opciones de almacenamiento secreto,consulte Configurar almacenamiento secreto.

Cambiar las líneas resaltadas.

Utilice la siguiente tabla como guía para cambiar las líneas resaltadas en el Secreto:

Guarde el archivo de secreto de usuario con una .yaml extensión.

Copie el siguiente ejemplo de MongoDBUser.

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <mms-scram-user-1>
spec:
  passwordSecretKeyRef:
    name: <mms-user-1-password>
    # Match to metadata.name of the User Secret
    key: password
  username: "<mms-scram-user-1>"
  db: "admin" #
  mongodbResourceRef:
    name: "<my-replica-set>"
    # Match to MongoDB resource using authentication
  roles:
    - db: "admin"
      name: "clusterAdmin"
    - db: "admin"
      name: "userAdminAnyDatabase"
    - db: "admin"
      name: "readWrite"
...

Crea un nuevo archivo MongoDBUser.

1. Abra su editor de texto preferido.

2. Pegue este MongoDBUser en un nuevo archivo YAML.

Cambiar las líneas resaltadas.

Utilice la siguiente tabla como guía para cambiar las líneas resaltadas en la Especificación de recursos de usuario de MongoDB:

Agregue cualquier rol adicional para el usuario al MongoDBUser.

Puede otorgar roles adicionales a este usuario.

Guarde el archivo MongoDBUser con una .yaml extensión.

Crear el usuario.

Invoque el siguiente comando de Kubernetes para crear su usuario de base de datos:

kubectl apply -f <database-user-conf>.yaml

Al crear un nuevo usuario de base de datos MongoDB, el operador de Kubernetes crea automáticamente un nuevo secreto de Kubernetes. Este secreto contiene la siguiente información sobre el nuevo usuario de base de datos:

• username: Nombre de usuario para el usuario de la base de datos

• password: Contraseña para el usuario de la base de datos

• connectionString.standard:Cadenade conexión estándar que puede conectarlo a la base de datos como este usuario de base de datos.

• connectionString.standardSrv:Cadena de conexión de la lista desemillas DNS que puede conectarlo a la base de datos como este usuario de base de datos.

Puede utilizar estas credenciales para conectarse a un recurso de base de datos MongoDB desde dentro de Kubernetes.

Ver el usuario recién creado en Cloud Manager o Ops Manager.

Puede ver el usuario recién creado en Cloud Manager o Ops Manager:

1. Desde la vista Deployment del Proyecto, haga clic en la pestaña Security.

2. Haga clic en la pestaña anidada MongoDB Users.