CSFLE 用の MongoClient オプション

keyVaultClient

MongoClient

No

キーヴォールト コレクションをホストしている MongoDB インスタンスに接続するように構成されたMongoClientインスタンス。

keyVaultClientオプションを省略すると、 autoEncryptionOpts構成を含むMongoClientインスタンスに指定された MongoDB インスタンスが、キーヴォールト コレクションのホストとして使用されます。

キーヴォールト コレクションの詳細については、「暗号化キーとキーヴォールト 」を参照してください。

keyVaultNamespace

文字列

はい

キーヴォールト コレクションの完全な名前空間。

kmsProviders

オブジェクト

はい

CMK（Customer Master Key）を管理するためにクライアント側のフィールドレベル暗号化で使用される KMS（Key Management System）。

kmsProvidersオブジェクトの詳細については、 KMS プロバイダー を参照してください。

CMK の詳細については、「暗号化キー と キーヴォールト 」を参照してください。

tlsOptions

オブジェクト

No

キー管理システム プロバイダー名を TLS 構成オプションにマッピングするオブジェクト。

TLS オプションの詳細については、 TLS オプション を参照してください。

TLS の詳細については、 TLS/SSL（トランスポート暗号化） を参照してください。

schemaMap

オブジェクト

No

暗号化スキーマ。

暗号化スキーマの構築方法については、「暗号化スキーマ 」を参照してください。

暗号化スキーマに関する詳細なドキュメントについては、「 CSFLE の暗号化スキーマ 」を参照してください。

bypassAutoEncryption

ブール値

No

自動クライアント側フィールドレベル暗号化ルールをバイパスし、明示的な暗号化を実行するには、 trueを指定します。 bypassAutoEncryptionは自動復号化を無効にしません。

このオプションの詳細については、「自動復号化 」を参照してください。