GCP で自動クライアント側フィールドレベル暗号化を使用

Overview

このガイドでは、 を使用してクライアント側フィールド レベル暗号化（CSFLE ）対応アプリケーションを構築する方法について説明します。GCPKMS

このガイドの手順を完了すると、次のものが作成されます。

• でホストされている CMK Google Cloud PlatformKMS。

• CMKを使用して、暗号化されたフィールドを持つドキュメントを挿入するクライアント アプリケーション。

始める前に

このチュートリアルを開始する前に、次の前提条件ステップを完了してください。

1. MongoDB ダウンロード センターから自動暗号化共有ライブラリをダウンロードする。MongoDB Enterprise Server Download セクションに移動し、次のオプションを選択します。

   • Version ドロップダウンで、"current" とマークされているバージョンを選択します。

   • [ Platform ] ドロップダウンで、プラットフォームを選択します。

   • Package のドロップダウンで、[crypt_shared] を選択します。

   アーカイブを展開し、共有ライブラリ ファイルへのパスを今後の使用のために保存します。

   注意

   クエリ分析コンポーネント

   自動暗号化共有ライブラリはmongocryptdの推奨される代替手段であり、自動暗号化を実行するために新しいプロセスを生成する必要はありません。このチュートリアルでは自動暗号化共有ライブラリを使用しますが、mongocryptdは今もサポートされています。

2. MongoDB Atlas クラスターまたはローカル レプリカセット配置を構成し、接続文字列を今後の使用のために保存します。詳細については、「スタートガイド」チュートリアルを参照してください。

このガイド全体を通して、コード例ではプレースホルダー テキストを使用します。例を実行する前に、これらのプレースホルダーを独自の値に置き換えてください。

以下に例を挙げます。

dek_id := "<Your Base64 DEK ID>"

引用符で囲まれたすべての部分を DEK ID に置き換えます。

dek_id := "abc123"

KMS を設定する

アプリケーションを作成する