AI エージェント向け: ドキュメントインデックスは https://www.mongodb.com/ja-jp/docs/llms.txt で利用できます。すべてのページの markdown バージョンは、いずれかの URL パスに .md を追加することで利用できます。
Docs Menu
Docs Home
/ /
セキュリティ
Docs Home
/
管理
/
Ops Manager
/
セキュリティ
Docs Home
/
管理
/
Ops Manager
/
セキュリティ

配置での TLS の有効化

Ops Manager が TLS を使用するMongoDBデプロイを監視、配置、またはバックアップするには、 Ops Managerプロジェクトに対して TLS を有効にする必要があります。

Considerations

スコープ外のトピック

トランスポート層セキュリティ、公開キーインフラストラクチャ、X.509 証明書と認証局の詳細な説明は、このチュートリアルの範囲を超えています。このチュートリアルでは、TLS に関する事前の知識と、有効な X.509 証明書にアクセスできることを前提としています。

注意

プロジェクトの認証と TLS 設定をリセットする場合は、まず MongoDB Ops Manager がプロジェクト内で管理する MongoDB 配置の管理を解除します。

前提条件

各 MongoDB ホストへの TLS 証明書の取得とインストール

MongoDB プロセスを提供しているホストごとにTLS証明書を取得します。 この証明書には、この MongoDB ホストのホスト名に対するFQDNを含める必要があります。 FQDNは、このホストのサブジェクト代替名である必要があります。 このTLS証明書は MongoDB ホストにインストールする必要があります。

警告

The MongoDB Agent from version 11.12.0.7384 requires that TLS certificates include a value in the Subject Alternative Name field. Before upgrading to 11.12.0.7384, ensure that all TLS certificates used in your MongoDB deployment contain a SAN. To learn more, see Ensure TLS Certificates Contain a Subject Alternative Name.

手順

重要

以下を完了する必要があります。

  1. TLS を使用するように既存の配置を設定し、

  2. プロジェクトでの TLS の有効化

Review & Deployをクリックする前に

TLS を使用するように既存の配置を設定する

重要

Client Certificate Mode設定では、プロジェクト内の配置に接続するためにクライアントがTLS証明書を提示する必要がある場合は、 を設定できます。 プロジェクトでTLSを有効にする場合、すべての配置でTLSを使用する必要があります。

Ops Manager プロジェクトで既存の配置に TLS を有効にする場合は、次の手順に従います。

1
Clusters配置の ビューに移動します。

  1. まだ表示されていない場合は、目的のプロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューから目的のプロジェクトを選択します。

  3. まだ表示されていない場合は、サイドバーの [Deployment] をクリックします。

  1. [Clusters] ビューをクリックします。
2
プロセスをリストした行で、Modify をクリックします。
3
Advanced Configuration Options セクションを展開します。
4
TLSスタートアップオプションを設定します。

  1. 次の各オプションを追加するには、 Add Optionをクリックします。

    オプション
    必須
    値

    tlsMode

    必須

    requireTLS を選択します。

    tlsCertificateKeyFile

    必須

    サーバー証明書への絶対パスを指定します。

    tlsCertificateKeyFilePassword

    必須

    PEM キー ファイルのパスワードを暗号化した場合は、それを入力します。

    重要: 証明書ファイルの暗号化された秘密キーが.pem PKCS #8 形式の場合は、PBES2 暗号化操作を使用する必要があります。 MongoDB Agent8 は、他の暗号化操作を使用した PKCS # をサポートしていません。

    tlsFIPSMode

    任意

    FIPS モードを有効にする場合はtrueを選択します。

  2. 各オプションを追加したら、[ Add ] をクリックします。

  3. 必要なオプションを追加したら、[ Save ] をクリックします。

プロジェクトでの TLS の有効化

1
Security Settings ダイアログに移動します。

  1. まだ表示されていない場合は、目的のプロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューから目的のプロジェクトを選択します。

  3. まだ表示されていない場合は、サイドバーの [Deployment] をクリックします。

  1. [Security] タブをクリックします。

  2. [Settings] タブをクリックします。

  3. 次のいずれかのアクションを実行します。

    • このプロジェクトで TLS、認証、または認可設定を初めて構成する場合は、Get Started をクリックします。

    • このプロジェクトでは TLS認証または認可設定 をすでに構成している場合は、Edit をクリックします。

2
認証メカニズムを選択します。

  1. Select Authentication Mechanisms画面で、1 つ以上の認証メカニズムを有効にします。

    TLSはすべての認証メカニズムで機能します。

  2. [Next] をクリックします。

3
TLS 設定を指定します。
フィールド
アクション

MongoDB 配置トランスポート層セキュリティ (TLS)

このスライダーをONに切り替えます。

TLS CA ファイルパス

TLS 認証局ファイルは、認証局からのルート証明書チェーンを含む .pem-形式の証明書ファイルです。 MongoDB Agent は、この同じ認証局ファイルを使用して、配置内のすべてのアイテムに接続します。

.pem証明書ファイルの暗号化された秘密キーは、 PKCS #1 形式である必要があります。 MongoDB Agent は PKCS #8 形式をサポートしていません。

MongoDB プロセスを実行しているすべてのホスト上のTLS認証局ファイルへのファイル パスを入力します。

  • 最初のボックスにすべての Linux ホスト上のファイルパスを入力します。

  • 2 番目のボックスにすべての Windows ホスト上のファイル パスを入力します。

net.tls.CAFileこれにより、プロジェクト内のMongoDBプロセスの 設定が有効になります。

Validateをクリックして、指定したパスで配置内の各ホストにTLS認証局があることをテストします。

クラスター TLS CA ファイル パス

.pem接続を確立するクライアントによって提示された証明書を検証するために使用される証明機関からのルート証明書チェーンを含む ファイル。相対パスまたは絶対パスを使用して、.pem ファイルのファイル名を指定します。net.tls.clusterCAFile にはnet.tls.CAFile が設定されている必要があります。

net.tls.clusterCAFileを指定しない場合、クラスターは オプションで指定された.pem net.tls.CAFileファイルを使用します。

net.tls.clusterCAFile クライアントからサーバー、サーバーからクライアントへのTLS ハンドシェイクの各部分を検証するために、異なる認証局を使用することができます。

クライアント証明書モード

TLS 対応の MongoDB 配置に接続するときにクライアント アプリケーションまたは MongoDB エージェントが TLS 証明書を提示する必要がある場合は、 を選択します。MongoDB の各配置では、接続時にこれらのクライアント ホストからの証明書がチェックされます。 クライアントTLS証明書を要求する場合は、有効であることを確認します。

指定できる値は次のとおりです。

任意

Every client may present a valid TLS certificate when connecting to MongoDB deployments. MongoDB Agents might use TLS certificates if you don't set the mongod tlsMode to None.

必須

このプロジェクト内のすべての MongoDB 配置は、 TLSで暗号化されたネットワーク接続から始まります。 MongoDB 配置に接続するには、すべてのエージェントがTLSを使用する必要があります。

4
MongoDB エージェントを構成します。

  1. Agent Auth Mechanismリストで、プロジェクトに対して実行したのと同じ認証メカニズムをクリックします。

  2. その認証方法を使用するように MongoDB Agent を構成するには、次の手順に従います。

注意

レガシーエージェントのTLS証明書をお持ちの場合は、「レガシーバックアップエージェントまたはモニタリングエージェントの TLS 証明書があった場合はどうなりますか 」を参照してください。ガイダンスは、この手順の最後にあります。

5
Save変更を設定するには、 をクリックします。
6
Review & Deploy変更内容を確認するには、 をクリックします。

MongoDB Ops Manager に提案された変更が表示されます。

  1. 問題がなければ、[ Confirm & Deploy ] をクリックします。

  2. さらに設定変更を行う場合は、[ Cancel ] をクリックします。 追加の変更を行うクラスターのModifyをクリックします。

  • オートメーションを使用する配置から MongoDB Agent に更新した場合、MongoDB Agent はTLS設定を管理します。

  • オートメーションを使用せずにバックアップエージェント、モニタリングエージェント、またはその両方を使用した配置から MongoDB Agent に更新した場合は、エージェントの更新中にまたは次の手順でバックアップエージェントとモニタリングエージェントに固有の設定を設定できます。

    1. Deploymentに移動Agents Downloads & Settings Custom Configurations Edit Custom Configuration 。

    2. [] をクリックします。

    3. Backup Configurationsセクションの下:

      1. Settingボックスに任意の設定を入力し、 Valueボックスに対応する値を入力します。

      2. 複数のSettingを追加するには、 + Add Settingリンクをクリックします。 別の行が表示されます。

      3. すべての設定が追加されるまで、繰り返します。

    4. Monitoring Configurationsセクションの下:

      1. Settingボックスに任意の設定を入力し、 Valueボックスに対応する値を入力します。

      2. 複数のSettingを追加するには、 + Add Settingリンクをクリックします。 別の行が表示されます。

      3. すべての設定が追加されるまで、繰り返します。

    をクリックできます。追加した設定を削除します。

戻る
アプリケーション データベースを保護する
次へ
TLS 証明書をローテートします
このページを評価

項目一覧