Gestionar usuarios de bases de datos utilizando autenticación SCRAM

Configura kubectl para que se ajuste por defecto a tu espacio de nombres.

Si aún no lo ha hecho, ejecute el siguiente comando para ejecutar todos los comandos de kubectl en el namespace que creó.

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

Copie el siguiente ejemplo secreto.

Puede optar por utilizar una contraseña en texto claro:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
stringData:
9
  password: <my-plain-text-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

o puedes elegir usar una contraseña codificada en Base64:

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
data:
9
  password: <base-64-encoded-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

Crea un nuevo archivo YAML de usuario secreto.

1. Abre tu editor de texto preferido.

2. Pegue este secreto de usuario en un nuevo archivo de texto.

Si utilizas HashiCorp Vault como tu herramienta de almacenamiento secreto, puedes crear un secreto de Vault en su lugar.

Para conocer sus opciones para el almacenamiento de secretos, consulte Configurar almacenamiento de secretos.

Cambiar las líneas resaltadas.

Utiliza la siguiente tabla como guía para modificar las líneas resaltadas en el secreto:

Guarda el archivo Usuario Secreto con una extensión .yaml.

Copie el siguiente ejemplo de MongoDBUser.

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <mms-scram-user-1>
spec:
  passwordSecretKeyRef:
    name: <mms-user-1-password>
    # Match to metadata.name of the User Secret
    key: password
  username: "<mms-scram-user-1>"
  db: "admin" #
  mongodbResourceRef:
    name: "<my-replica-set>"
    # Match to MongoDB resource using authentication
  roles:
    - db: "admin"
      name: "clusterAdmin"
    - db: "admin"
      name: "userAdminAnyDatabase"
    - db: "admin"
      name: "readWrite"
...

Cree un nuevo archivo de MongoDBUser.

1. Abre tu editor de texto preferido.

2. Pega este MongoDBUser en un nuevo archivo YAML.

Cambiar las líneas resaltadas.

Utilice la siguiente tabla como guía para cambiar las líneas resaltadas en la Especificación de recursos de usuario de MongoDB:

Agrega cualquier rol adicional para el usuario al MongoDBUser.

Puedes otorgar roles adicionales a este usuario.

Guardar el archivo MongoDBUser con una extensión .yaml.

Crea el usuario.

Invoca el siguiente comando de Kubernetes para crear tu usuario de base de datos:

kubectl apply -f <database-user-conf>.yaml

Cuando creas un nuevo usuario de base de datos de MongoDB, el Operador de Kubernetes crea automáticamente un nuevo secreto de Kubernetes. El secreto de Kubernetes contiene la siguiente información sobre el nuevo usuario de la base de datos:

• username: Nombre de usuario para el usuario de base de datos

• password: Contraseña para el usuario de base de datos

• connectionString.standard: Cadena de conexión estándar que puede conectarlo a la base de datos como este usuario de base de datos.

• connectionString.standardSrv:Cadena de conexión de la lista desemillas DNS que puede conectarlo a la base de datos como este usuario de base de datos.

Puede utilizar estas credenciales para conectarse a un recurso de base de datos MongoDB desde dentro de Kubernetes.

Ver el usuario recién creado en Cloud Manager u Ops Manager.

Puede ver el usuario recién creado en Cloud Manager u Ops Manager:

1. Desde la vista Deployment del Proyecto, haga clic en la pestaña Security.

2. Haz clic en la pestaña anidada MongoDB Users.