SCRAM 認証を使用したデータベースユーザーの管理

kubectlをデフォルトで名前空間に設定します。

まだ作成していない場合は、次のコマンドを実行して、作成した名前空間ですべてのkubectlコマンドを実行します。

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

次の例シークレットをコピーします。

クリアテキストのパスワードを使用することを選択できます。

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
stringData:
9
  password: <my-plain-text-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

または、Base64 でエンコードされたパスワードを使用することを選択できます。

1
---
2
apiVersion: v1
3
kind: Secret
4
metadata:
5
  name: <mms-user-1-password>
6
  # corresponds to user.spec.passwordSecretKeyRef.name
7
type: Opaque
8
data:
9
  password: <base-64-encoded-password>
10
  # corresponds to user.spec.passwordSecretKeyRef.key
11
...

新しいユーザー シークレット YAML ファイルを作成します。

1. 希望のテキストエディタを開きます。

2. このユーザー シークレットを新しいテキストファイルに貼り付けます。

シークレットストレージツールとして HashiCorp Vault を使用している場合は、代わりに Vault シークレットを作成 できます。

シークレット ストレージのオプションの詳細については、「シークレット ストレージの構成 」を参照してください。

強調表示された行を変更します。

次の表を使用すると、シークレットで強調表示された行を変更する方法がガイドされます。

ユーザー シークレットファイルを.yaml 拡張子で保存します。

次の MongoDBUser の例をコピーします 。

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <mms-scram-user-1>
spec:
  passwordSecretKeyRef:
    name: <mms-user-1-password>
    # Match to metadata.name of the User Secret
    key: password
  username: "<mms-scram-user-1>"
  db: "admin" #
  mongodbResourceRef:
    name: "<my-replica-set>"
    # Match to MongoDB resource using authentication
  roles:
    - db: "admin"
      name: "clusterAdmin"
    - db: "admin"
      name: "userAdminAnyDatabase"
    - db: "admin"
      name: "readWrite"
...

新しい MongoDBUser ファイルを作成します。

1. 希望のテキストエディタを開きます。

2. この MongoDBUser を新しい YAML ファイルに貼り付けます。

強調表示された行を変更します。

次の表を使用すると、 MongoDB ユーザー リソース仕様で強調表示された行を変更する方法がガイドします。

ユーザーの追加のロールを MongoDBUser に追加します。

このユーザーに追加のロールを付与できます。

MongoDBUserファイルを.yaml 拡張子で保存します。

ユーザーを作成します。

次の Kubernetes コマンドを呼び出して、データベースユーザーを作成します。

kubectl apply -f <database-user-conf>.yaml

新しいMongoDBデータベースユーザーを作成すると、 Kubernetes Operator によって自動的に新しいKubernetesシークレットが作成されます。 Kubernetesシークレットには、新しいデータベースユーザーに関する次の情報が含まれています。

• username: データベースユーザーのユーザー名

• password: データベースユーザーのパスワード

• connectionString.standard: このデータベース ユーザーとしてデータベースに接続できる標準接続string 。

• connectionString.standardSrv: このデータベースユーザーとしてデータベースに接続できる DNSシードリスト接続文字列。

これらの認証情報を使用して、Kubernetes 内から MongoDB Database リソースに接続できます。

Cloud ManagerまたはMongoDB Ops Managerで新しく作成されたユーザーを表示します。

新しく作成されたユーザーは、 Cloud ManagerまたはMongoDB Ops Managerで表示できます。

1. プロジェクトのDeploymentビューから、 Securityタブをクリックします。

2. [ MongoDB Users ] ネストされたタブをクリックします。