Configurar el cifrado de copia de seguridad de KMIP para Ops Manager

Cree el ConfigMap de la CA.

Ejecuta el siguiente comando:

kubectl -n mongodb create configmap mongodb-kmip-certificate-authority-pem --from-file=ca-pem

Configure el recurso personalizado de Ops Manager para que utilice el cifrado de copia de seguridad KMIP.

Configura la spec.backup.encryption.kmip configuración.

1
  apiVersion: mongodb.com/v1
2
  kind: MongoDBOpsManager
3
  metadata:
4
    name: om-backup-kmip
5
  spec:
6
    replicas: 1
7
    version: 8.0.0
8
    adminCredentials: ops-manager-admin-secret
9
    backup:
10
      encryption:
11
        kmip:
12
          server:
13
            url: kmip.corp.mongodb.com:5696
14
            ca: mongodb-kmip-certificate-authority-pem

Guarde su archivo de configuración de Ops Manager.

Aplica los cambios a tu implementación de Ops Manager.

Invoque el siguiente comando kubectl en el nombre del archivo de la definición de recurso de Ops Manager:

kubectl apply -f <opsmgr-resource>.yaml

Verifica el estado de tus recursos de Ops Manager.

Ejecuta el siguiente comando:

kubectl get om <resource-name> -o yaml -w

Cree el secreto del certificado del cliente y la clave privada.

Ejecuta el siguiente comando:

kubectl -n mongodb create secret tls mongodb-kmip-client-pem-my-replica-set-kmip-client \
--cert=<path-to-cert-file> \
--key=<path-to-key-file>

El nombre secreto del certificado del cliente tiene la siguiente convención de nomenclatura inferida de la definición de recurso personalizado MongoDB:

<clientCertificatePrefix>-<objectMeta.name>-kmip-client

Para obtener más información, consulte kubernetes.io/tls.

Configure su implementación de la base de datos MongoDB.

Configura la spec.backup.encryption.kmip configuración.

1
  apiVersion: mongodb.com/v1
2
  kind: MongoDB
3
  metadata:
4
    name: my-replica-set
5
  spec:
6
    members: 3
7
    version: 8.0.0
8
    type: ReplicaSet
9
    backup:
10
      encryption:
11
        kmip:
12
          client:
13
            clientCertificatePrefix: mongodb-kmip-client-pem

Para obtener más información, consulta implementar un set de réplicas o implementar un clúster.

Guarde su archivo de configuración de implementación de la base de datos MongoDB.

Aplicar cambios a tu implementación de la base de datos MongoDB.

Invoque el siguiente comando kubectl en el nombre del archivo de la definición de recurso de Ops Manager:

kubectl apply -f <mdb-database-deployment>.yaml

Comprueba el estado de la implementación de la base de datos de MongoDB.

Ejecuta el siguiente comando:

kubectl get mdb <resource-name> -o yaml -w