Kubernetes Operator 用のMongoDBは、 MongoDB のデプロイ環境を安全にするためのさまざまなセキュリティ機能を提供します。
- 権限の確認
- Kubernetes Operator オブジェクトの権限を確認します。
- MongoDB 署名の検証
- MongoDB バイナリを実行する前に、署名ファイルを検証してください。
- OPA ゲートキーキー ポリシーの適用
- ゲートキーピング オープン ポリシーエージェント（OPA）のポリシーを使用して、配置を制御、監査、デバッグします。
- 暗号化の設定
- HTTPSとTLSを構成して、ネットワーク経由でデータを暗号化します。
- 保存時のKMIP暗号化の構成
- KMIPサーバーを使用して保管時の暗号化を構成します。
- 認証を有効にする
- X.509、LDAP、または SCRAM ユーザー認証を設定します。
- シークレット ストレージの構成
- 機密情報を保存するには、 シークレット ストレージ ツール を使用します。