MongoDBCommunity リソース仕様

セキュリティ設定

spec.security

型: オブジェクト

MongoDBCommunityリソースのセキュリティ構成。TLS と認証設定が含まれています。

spec.security.tls

型: オブジェクト

MongoDB 配置の TLS 設定。

spec.security.tls.enabled

タイプ: ブール値

MongoDB 配置の TLS を有効または無効にするためのフラグ。TLS 暗号化された接続を有効にするには true に設定します。

spec.security.tls.certificateKeySecretRef.name

型: string

MongoDB 配置の TLS サーバー証明書と秘密キーを含む Kubernetes secret の名前。

spec.security.tls.caConfigMapRef.name

型: string

TLS 接続の検証に使用される証明書オーソリティ（CA）証明書を含む Kubernetes ConfigMap の名前。

spec.security.authentication

型: オブジェクト

MongoDB 配置の認証構成。

spec.security.authentication.modes

タイプ: 文字列の配列

MongoDB 配置で有効にする認証メカニズムの一覧。受け入れ可能な値は以下の通りです。

• SCRAM

spec.security.authentication.ignoreUnknownUsers

タイプ: ブール値

true の場合、Kubernetes 演算子 は、MongoDB の配置に存在するが MongoDBCommunity リソース仕様で定義されていないユーザーのエラーを報告しません。

デフォルト: false 。

エージェント設定

spec.agent

型: オブジェクト

MongoDB Agent の設定。

spec.agent.logLevel

型: string

MongoDB Agent ログの冗長レベル。受け入れ可能な値は以下の通りです。

• DEBUG

• INFO

• WARN

• ERROR

StateftSet 設定

spec.statefulSet

型: オブジェクト

Kubernetes Operator が MongoDBCommunity リソースに対して作成する StatefulSet の仕様。これを使用して、デフォルトのコンテナリソースのリクエストと制限を上書きします。

spec.statefulSet.spec

型: オブジェクト

Kubernetes Operatorが生成されたデフォルトとマージするStatefulSet仕様。標準のKubernetes StatefulSet spec.に従います。

spec.statefulSet.spec.template.spec.containers

タイプ: オブジェクトの配列

コンテナの上書きのリスト。次のコンテナのリソースリクエストと制限を上書きできます。

• mongod — MongoDB データベース コンテナ。

• mongodb-agent — MongoDB Agent サイドカー コンテナ。

containers:  - name: mongod    resources:      limits:        cpu: "2"        memory: 2Gi      requests:        cpu: "1"        memory: 1Gi  - name: mongodb-agent    resources:      limits:        cpu: "1"        memory: 2Gi      requests:        cpu: "0.5"        memory: 1Gi

ユーザー設定

spec.users

タイプ: オブジェクトの配列

この配置で作成する MongoDB データベースユーザーのリスト。各ユーザーオブジェクトは、データベースユーザーの認証情報とロールを定義します。

spec.users[*].name

型: string

MongoDB データベースユーザーのユーザー名。

spec.users[*].db

型: string

ユーザーの認証データベース。デフォルトは admin です。

spec.users[*].passwordSecretRef.name

型: string

このデータベースユーザーのパスワードを含む Kubernetes secret の名前。

spec.users[*].scramCredentialsSecretName

型: string

Kubernetes 演算子がこのユーザーの生成された SCRAM 認証情報を保存する シークレット の名前。

spec.users[*].roles

タイプ: オブジェクトの配列

このデータベースユーザーに割り当てるロールの一覧。

spec.users[*].roles[*].name

型: string

割り当てるロールの名前。例：root、readWrite、readAnyDatabase、searchCoordinatorなど。

spec.users[*].roles[*].db

型: string

ロールが適用されるデータベース。例: admin