Actualización del clúster fragmentado autogestionado a la autenticación mediante archivo clave (sin tiempo de inactividad)

Crear el usuario administrador.

Utilice el método para crear un usuario administrador y asignarle los siguientes db.createUser() roles:

• clusterAdmin en la admin base de datos

• userAdmin roles en la admin base de datos

Los clientes que realicen operaciones de mantenimiento o administración de usuarios en el clúster fragmentado deben autenticarse con este usuario al finalizar este tutorial. Cree este usuario ahora para garantizar el acceso al clúster después de aplicar la autenticación.

admin = db.getSiblingDB("admin");
admin.createUser(
  {
    user: "admin",
    pwd: "<password>",
    roles: [
      { role: "clusterAdmin", db: "admin" },
      { role: "userAdmin", db: "admin" }
    ]
  }
);

Opcional: Cree usuarios adicionales para aplicaciones cliente.

Además del usuario administrador, puede crear usuarios adicionales antes de aplicar la autenticación. Esto garantiza el acceso al clúster fragmentado una vez que aplique completamente la autenticación.

db.getSiblingDB("marketing").createUser(
  {
    "user": "joe",
    "pwd": "<password>",
    "roles": [ { "role" : "readWrite", "db" : "marketing" } ]
  }
)

Consulte Roles de usuario de la base de datos para conocer los roles proporcionados por MongoDB.

Consulta el tutorial "Añadir usuarios"para obtener más información sobre cómo añadir usuarios. Ten en cuenta las prácticas recomendadas de seguridad al añadir nuevos usuarios.

Opcional: actualice las aplicaciones cliente para especificar las credenciales de autenticación.

Aunque el clúster fragmentado no aplica actualmente la autenticación, puede actualizar las aplicaciones cliente para que especifiquen las credenciales de autenticación al conectarse al clúster. Esto puede evitar la pérdida de conectividad al finalizar este tutorial.

mongosh  --username "joe" --password "<password>" \
  --authenticationDatabase "marketing" --host mongos1.example.net:27017

Cree un nuevo mongos archivo de configuración.

Para mongos cada:

1. Copie el mongos archivo de configuración existente y asígnele un nombre distintivo, como <filename>-secure.conf (o .cfg si usa Windows). Utilizará este nuevo archivo de configuración para la transición de y ​​aplicar mongos la autenticación en el clúster fragmentado. Conserve el archivo de configuración original como copia de seguridad.

2. Al nuevo archivo de configuración, agregue las siguientes configuraciones:

   • security.transitionToAuth fijar en true

   • security.keyFile establecer en la ruta del archivo clave.

     Si utiliza un mecanismo de autenticación interna diferente, especifique la configuración adecuada para el mecanismo.

   security:
      transitionToAuth: true
      keyFile: <path-to-keyfile>

   El nuevo archivo de configuración debe contener todas las configuraciones utilizadas anteriormente por, así como las nuevas configuraciones de mongos seguridad.

Uno a la vez, reinicie el mongos con el nuevo archivo de configuración.

Siga el procedimiento para reiniciar la mongos instancia, una a la mongos vez:

1. Conéctese al para mongos apagar.

2. Utilice el método contra db.shutdownServer() la admin base de datos para apagar de forma segura mongos el.

   db.getSiblingDB("admin").shutdownServer()

3. Reiniciar mongos con el nuevo archivo de configuración, especificando la ruta al archivo de configuración usando --config. Por ejemplo, si el nuevo archivo de configuración se llamara mongos-secure.conf:

   mongos --config <path>/mongos-secure.conf

   donde <path> representa la ruta del sistema a la carpeta que contiene el nuevo archivo de configuración.

Repetí el proceso de reinicio para la siguiente instancia mongos hasta que todas las instancias mongos en el clúster fragmentado hayan sido reiniciadas.

Cree un nuevo mongod archivo de configuración.

Para cada en el conjunto de réplicas del servidor de mongod configuración,

1. Copie el mongod archivo de configuración existente y asígnele un nombre distintivo, como <filename>-secure.conf (o .cfg si usa Windows). Utilizará este nuevo archivo de configuración para la transición de y ​​aplicar mongod la autenticación en el clúster fragmentado. Conserve el archivo de configuración original como copia de seguridad.

2. Al nuevo archivo de configuración, agregue las siguientes configuraciones:

   • security.transitionToAuth fijar en true

   • security.keyFile establecer en la ruta del archivo clave.

     Si utiliza un mecanismo de autenticación interna diferente, especifique la configuración adecuada para el mecanismo.

   security:
      transitionToAuth: true
      keyFile: <path-to-keyfile>

Uno a la vez, reinicie el mongod con el nuevo archivo de configuración.

Reinicie el conjunto de réplicas, un miembro a la vez, comenzando con los miembros secundarios.

1. Para reiniciar los miembros secundarios uno a la vez,

   1. Conéctese al mongod y utilice el método contra db.shutdownServer() la admin base de datos para apagar de forma segura mongod el.

      db.getSiblingDB("admin").shutdownServer()

   2. Reiniciemongodcon el nuevo archivo de configuración, especificando la ruta del archivo con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el nuevo archivo de configuración.

   Una vez que este miembro esté levantado, repita el procedimiento para el siguiente miembro secundario.

2. Una vez que todos los miembros secundarios se hayan reiniciado y estén en funcionamiento, reinicie el primario:

   1. Conectarse mongod al.

   2. Utilice el método para retirar las primarias y activar una rs.stepDown() elección.

      rs.stepDown()

      Puede utilizar el método para asegurarse de que el conjunto de réplicas haya elegido un nuevo servidor rs.status() principal.

   3. Una vez que se haya eliminado la primaria y se haya elegido una nueva, cierre la primaria anterior utilizando el método contra db.shutdownServer() la admin base de datos.

      db.getSiblingDB("admin").shutdownServer()

   4. Reiniciemongodcon el nuevo archivo de configuración, especificando la ruta del archivo con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el nuevo archivo de configuración.

Remover transitionToAuth de los archivos de configuración mongos.

Elimine la security.transitionToAuth clave y su valor de los mongos archivos de configuración creados durante este tutorial. Conserve la configuración agregada en el security.keyFile tutorial.

security:
   keyFile: <path-to-keyfile>

Reinicie el mongos con el archivo de configuración actualizado.

Siga el procedimiento para reiniciar mongos instancias, una a la mongos vez:

1. Conéctese al para mongos apagar.

2. Utilice el método contra db.shutdownServer() la admin base de datos para apagar de forma segura mongos el.

   db.getSiblingDB("admin").shutdownServer()

3. Reiniciemongoscon el archivo de configuración actualizado, especificando la ruta al archivo de configuración con--config. Por ejemplo, si el archivo de configuración actualizado se llamara mongos-secure.conf:

   mongos --config <path>/mongos-secure.conf

Remover transitionToAuth de los archivos de configuración mongod.

Elimine la security.transitionToAuth clave y su valor de los archivos de configuración del servidor creados durante este tutorial. Conserve la configuración agregada en el security.keyFile tutorial.

security:
   keyFile: <path-to-keyfile>

Uno a la vez, reinicie el mongod con el archivo de configuración actualizado.

Reinicie el conjunto de réplicas, un miembro a la vez, comenzando con los miembros secundarios.

1. Para reiniciar los miembros secundarios uno a la vez,

   1. Conéctese al mongod y utilice el método contra db.shutdownServer() la admin base de datos para apagar de forma segura mongod el.

      db.getSiblingDB("admin").shutdownServer()

   2. Reiniciemongodcon el archivo de configuración actualizado, especificando la ruta del archivo de configuración con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el archivo de configuración actualizado.

   Una vez que este miembro esté levantado, repita el procedimiento para el siguiente miembro secundario.

2. Una vez que todos los miembros secundarios se hayan reiniciado y estén en funcionamiento, reinicie el primario:

   1. Conectarse mongod al.

   2. Utilice el método para retirar las primarias y activar una rs.stepDown() elección.

      rs.stepDown()

      Puede utilizar el método para asegurarse de que el conjunto de réplicas haya elegido un nuevo servidor rs.status() principal.

   3. Una vez que se haya eliminado la primaria y se haya elegido una nueva, cierre la primaria anterior utilizando el método contra db.shutdownServer() la admin base de datos.

      db.getSiblingDB("admin").shutdownServer()

   4. Reiniciemongodcon el archivo de configuración actualizado, especificando la ruta del archivo de configuración con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el archivo de configuración actualizado.

Remover transitionToAuth de los archivos de configuración mongod.

Elimine la security.transitionToAuth clave y su valor de los archivos de configuración del servidor creados durante este tutorial. Conserve la configuración agregada en el security.keyFile tutorial.

security:
   keyFile: <path-to-keyfile>

Uno a la vez, reinicie el mongod con el archivo de configuración actualizado.

Reinicie el conjunto de réplicas, un miembro a la vez, comenzando con los miembros secundarios.

1. Para reiniciar los miembros secundarios uno a la vez,

   1. Conéctese al mongod y utilice el método contra db.shutdownServer() la admin base de datos para apagar de forma segura mongod el.

      db.getSiblingDB("admin").shutdownServer()

   2. Reiniciemongodcon el archivo de configuración actualizado, especificando la ruta del archivo de configuración con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el archivo de configuración actualizado.

   Una vez que este miembro esté levantado, repita el procedimiento para el siguiente miembro secundario.

2. Una vez que todos los miembros secundarios se hayan reiniciado y estén en funcionamiento, reinicie el primario:

   1. Conectarse mongod al.

   2. Utilice el método para retirar las primarias y activar una rs.stepDown() elección.

      rs.stepDown()

      Puede utilizar el método para asegurarse de que el conjunto de réplicas haya elegido un nuevo servidor rs.status() principal.

   3. Una vez que se haya eliminado la primaria y se haya elegido una nueva, cierre la primaria anterior utilizando el método contra db.shutdownServer() la admin base de datos.

      db.getSiblingDB("admin").shutdownServer()

   4. Reiniciemongodcon el archivo de configuración actualizado, especificando la ruta del archivo de configuración con--config. Por ejemplo, si el nuevo archivo de configuración se llamara mongod-secure.conf:

      mongod --config <path>/mongod-secure.conf

      donde <path> representa la ruta del sistema a la carpeta que contiene el archivo de configuración actualizado.