マスター KMIP キーのローテーション

このバージョンのドキュメントはアーカイブされており、サポートされなくなりました。MongoDB Ops Managerのバージョンをアップグレードする方法については、現在のドキュメントを表示してください。

ほとんどの規制要件では、機密データの復号に使用されるマネージドキーを 1 年ごとにローテーションして新しいキーに置き換える必要があります。 MongoDB Ops Managerには、マスター KMIP キーをローテーションするオプションが用意されています。

重要

配置の詳細オプションで kmipKeyIdentifier を設定すると、Rotate the KMIP Master Key オプションが無効になります。この手順を使用するには、まず配置の詳細オプションから kmipKeyIdentifier をクリアするか、キーを手動でローテーションします。

手順

[Processes]タブに移動します。

まだ表示されていない場合は、目的のプロジェクトを含む組織をナビゲーションバーの Organizations メニューで選択します。
まだ表示されていない場合は、ナビゲーションバーの Projects メニューから目的のプロジェクトを選択します。
サイドバーの Processes をクリックします。

キーをローテーションする配置を見つけます。

KMIP マスターキーをローテーションします。

配置用カード内:

クリック
Rotate the KMIP Master Key を選択します。
[Rotate Key] をクリックします。

変更内容を検討するには、Review & Deploy をクリックします。

MongoDB Ops Manager に提案された変更が表示されます。

問題がなければ、[ Confirm & Deploy ] をクリックします。
さらに設定変更を行う場合は、[ Cancel ] をクリックします。追加の変更を行うクラスターのModifyをクリックします。

戻る

スナップショットの暗号化

監査の構成と配置

重要

手順

[Processes]タブに移動します。

キーをローテーションする配置を見つけます。

KMIP マスター キーをローテーションします。

変更内容を検討するには、Review & Deploy をクリックします。

KMIP マスターキーをローテーションします。