暗号化されたスナップショットへのアクセス

AtlasBackup で、プロジェクトの の詳細に移動します。

1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

3. サイドバーで、 Database見出しの下のBackupをクリックします。

   バックアップの詳細が表示されます。

4. クラスター リンクをクリックします。

暗号化されたスナップショットをダウンロードします。

1. まだ選択していない場合は、 Snapshotsタブをクリックします。

2. Actions列で、次を展開します[ Actions ] メニューをクリックし、ダウンロードするスナップショットの [ Download ] をクリックします。

   Atlas はスナップショットを準備します。 ダウンロードの準備ができると、Atlas は 1 回限り使用するダウンロード リンクを生成し、作成から 1 時間で期限切れになります。 Atlas でダウンロード リンクがメールで送信され、Restores & Downloadsタブに表示されます。

KMIP プロキシ スタンドアロンをダウンロードします。

Preparing Snapshot Downloadモーダルで、 Download KMIP Proxyをクリックし、ご使用のオペレーティング システム用のバイナリを選択します。

download KMIP Proxy Standaloneリンクにアクセスするには、次のいずれかの手順を実行することもできます。

• [Restores & Downloads] タブをクリックします。

• Atlas で、プロジェクトの [Advanced] ページに移動します。

  1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

  3. サイドバーで、 Security見出しの下のDatabase & Network Accessをクリックします。

  4. サイドバーで、Advanced をクリックします。

     詳細ページが表示されます。

  リンクはEncryption at Rest using your Key Managementセクションに表示されます。

KMIP プロキシ スタンドアロンを起動します。

1. ターミナルまたはコマンド プロンプト ウィンドウを開きます。

2. 指定されたパラメーターを使用して次のコマンドを呼び出します。

   Amazon Web Services

   Azure と GCP

   kmipProxyStandalone
     -awsAccessKeyId <accessKey> -awsSecretAccessKey <secretAccessKey> \
     -awsSessionToken <token> -awsRegion <region> -cloudProvider aws \
     -dbpath <dbpath> -kmipPort <kmipPort> -mongodPort <mongodPort>

   Parameter	説明
   awsAccessKey	カスタマー マスター キーにアクセスするための権限を持つIAMアクセス キー ID。 /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadataファイルにaccessKeyIdを指定しなかった場合にのみ必要です。
   awsSecretAccessKey	カスタマー マスター キーにアクセスする権限を持つIAMシークレット アクセス キー 。 /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadataファイルにsecretAccessKeyを指定しなかった場合にのみ必要です。
   awsSessionToken	一時的なAmazon Web Servicesのセキュリティ認証情報を付与するときに使用するトークン。
   awsRegion	Amazon Web Services Amazon Web Servicesカスタマー マスター キーが存在する Amazon Web Services のリージョン。 /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadataファイルにregionを指定しなかった場合にのみ必要です。
   cloudProvider	クラウド サービス プロバイダー。 値はawsである必要があります。
   dbpath	プロキシを作成するmongodデータディレクトリへのパス。
   kmipPort	KMIPプロキシを実行するポート。
   mongodPort	mongodを実行するポート。

   kmipProxyStandalone
     -cloudProvider <azure|gcp> -dbpath <dbpath> \
     -kmipPort <kmipPort> -mongodPort <mongodPort>

   Parameter	説明
   cloudProvider	クラウド サービス プロバイダー。 有効な値はazureまたはgcpです。
   dbpath	プロキシを作成するmongodデータディレクトリへのパス。
   kmipPort	KMIPプロキシを実行するポート。
   mongodPort	mongodを実行するポート。

KMIPプロキシ スタンドアロンは、 localhostのKMIP証明書を生成し、それをdbpathに書込みます。

mongodプロセスを開始します。

指定されたパラメーターを使用して次のコマンドを呼び出します。

mongod --dbpath <dbpath> --port  <mongodPort> --enableEncryption --kmipPort <kmipPort> --kmipServerName 127.0.0.1 --kmipServerCAFile <dbpath>/kmipCA.pem --kmipActivateKeys false --kmipClientCertificateFile <dbpath>/kmipClient.pem

mongodは127.0.0.1にバインドされたKMIPサーバーとして機能し、指定されたkmipPort上で実行されます。

mongodプロセスに接続します。

データファイルにアクセスするには、 mongosh 、 MongoDB Compass 、またはmongodumpや mongorestore などの標準ユーティリティを介してmongodに接続します。