クラスターでキーファイル認証を使用する場合は、キーファイルを定期的にローテーションすることをお勧めします。 Cloud Manager では、ダウンタイムなしでキーファイルをローテーションする自動手順が提供されます。
ユーザー インターフェースではなく API を使用してキーファイルをローテーションするには、「 API を使用してキーファイルをローテーションする 」を参照してください。
前提条件
ローリングキーファイルのローテーションを実行するには、次の手順に従います。
認証を有効にする必要があります。
プロジェクト内の少なくとも 1 つのクラスターは、 clusterAuthModeオプションを
keyFileまたはsendKeyFileに設定して構成する必要があります。プロジェクト内のすべてのクラスターは MongoDB バージョン 4.2 以降を実行している必要があります。
手順
1
MongoDB Cloud Managerで、プロジェクトのSecurity ページに移動します。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
サイドバーで、 Database見出しの下のSecurityをクリックします。
[セキュリティ ]ページが表示されます。
2
配置の []Security Settings ダイアログにGo。
次のいずれかのアクションを実行します。
このプロジェクトでTLS 、認証、または認可設定を初めて構成する場合は、 Get Startedをクリックします。
このプロジェクトのTLS認証または認可設定をすでに構成している場合は、[ Editをクリックします。