Especificación de recursos de usuario de MongoDB

Ejemplo

El siguiente ejemplo muestra una especificación de recursos para un recurso personalizado MongoDBUser:

1
---
2
apiVersion: mongodb.com/v1
3
kind: MongoDBUser
4
metadata:
5
  name: ldap-user-1
6
spec:
7
  username: "uid=mdb0,dc=example,dc=org"
8
  db: "$external" 
9
  mongodbResourceRef:
10
    name: ldap-replica-set
11
  roles:
12
  - db: "admin"
13
    name: "clusterAdmin"
14
  - db: "admin"
15
    name: "readWriteAnyDatabase"
16
  - db: "admin"
17
    name: "dbAdminAnyDatabase"
18
19
...

Configuraciones de recurso requeridas de MongoDBUser

Esta sección describe los ajustes que debes utilizar para todos los recursos MongoDBUser.

apiVersion

Tipo: string

Versión del esquema de recursos de MongoDB Kubernetes.

kind

Tipo: string

Tipo de recurso de Kubernetes de MongoDB que se va a crear. Configurar esto en MongoDBUser.

metadata.name

Tipo: string

Nombre legible para que puedas identificar este recurso MongoDBUser en particular.

Los nombres de recursos deben tener 44 caracteres o menos.

spec.db

Tipo: string

Nombre de la base de datos de MongoDB a la que accederán estos usuarios. El valor por defecto es admin.

spec.username

Tipo: string

Etiqueta legible por humanos que identifica al usuario necesario para autenticarse en la base de datos MongoDB o colección.

Configuración de recursos MongoDBUser opcional

El recurso personalizado MongoDBUser puede emplear las siguientes configuraciones:

spec.connectionStringSecretName

Tipo: string

Nombre del secreto de la cadena de conexión que el operador de Kubernetes crea.

Cuando creas un nuevo usuario de base de datos MongoDB, Kubernetes operador crea automáticamente un nuevo secreto de Kubernetes. El secreto de Kubernetes contiene la siguiente información sobre el nuevo usuario de base de datos:

• username: Nombre de usuario para el usuario de base de datos

• password: Contraseña para el usuario de base de datos

• connectionString.standard: Cadena de conexión estándar que puede conectarlo a la base de datos como este usuario de base de datos.

• connectionString.standardSrv: cadena de conexión de lista de nodos iniciales DNS que puede conectarte a la base de datos como este usuario de base de datos.

spec.mongodbResourceRef.name

Tipo: string

Nombre del recurso MongoDB al que está asociado este usuario. Por ejemplo, my-resource.

spec.mongodbResourceRef.namespace

Tipo: string

The namespace that contains the secret for this user. If unspecified, the Kubernetes Operator keeps connection secrets in the same namespace as the MongoDBUser custom resource.

spec.passwordSecretKeyRef.name

Tipo: string

metadata.name valor del secreto que almacena la contraseña del usuario. Por ejemplo, my-secret-name.

spec.passwordSecretKeyRef.key

Tipo: string

Nombre del campo en el secreto que contiene la contraseña para este usuario de base de datos MongoDB.

Para obtener más información, consulte la Documentación de Kubernetes.

spec.roles.db

Tipo: string

MongoDB database on which the role can act. For example, admin.

spec.roles.name

Tipo: string

Nombre del rol para conceder al usuario de base de datos.