실험: cloud 제공자 통해 관리 키를 사용하여 미사용 데이터 암호화 에 대한 구성을 업데이트합니다.
MongoDB Cloud는 자체 키 관리 사용하지 않더라도 모든 저장 암호화합니다. 이 리소스 사용하려면 요청하는 API 키에 프로젝트 소유자 역할 있어야 합니다. 이 기능 M0 무료 클러스터, M2, M5 또는 서버리스 클러스터에서는 사용할 수 없습니다. MongoDB Cloud 프로젝트 에 대해 고객 키 관리 제공자 사용하여 하나 이상의 미사용 데이터 암호화를 구성한 후, 프로젝트 소유자는 암호화 필요한 각 MongoDB Cloud 클러스터 에 대해 고객 키 관리를 사용하여 미사용 데이터 암호화를 활성화 할 수 있습니다. 고객 키 관리 제공자 사용하는 미사용 데이터 암호화는 클러스터 cloud 서비스 제공자 일치하지 않아도 됩니다. MongoDB Cloud는 사용자가 관리하는 암호화 키를 자동으로 로테이션하지 않습니다. 고객 키 관리 제공자의 설명서 및 키 로테이션 권장사항 지침 참조하여 선호하는 미사용 데이터 암호화를 따르세요. MongoDB Cloud 프로젝트 에서 키 관리를 사용하여 고객 키 관리를 사용하여 미사용 데이터 암호화를 구성하면 MongoDB Cloud는 90일 키 로테이션 경고 자동으로 생성합니다. MongoDB Cloud는 자체 키 관리 사용 여부에 관계없이 모든 저장 암호화합니다. 이 명령은 OperationID가 'updateEncryptionAtRest'인 엔드포인트를 호출합니다. 플래그, 파일 형식 및 예제에 대한 자세한 내용은 다음을 참조하세요. https://www.mongodb.com/ko-kr/docs/atlas/reference/api-resources-spec/v2/# 태그를 지정하다/Encryption-at- REST-using-Customer-Key-Management/operation/updateEncryptionAtRest
구문
atlas api encryptionAtRestUsingCustomerKeyManagement updateEncryptionAtRest [options]
옵션
이름 | 유형 | 필수 사항 | 설명 |
|---|---|---|---|
--envelope | 거짓 | 애플리케이션이 응답을 엔벨로프 JSON 객체 로 래핑할지 여부를 나타내는 플래그입니다. | |
--file | 문자열 | 거짓 | API 요청 내용이 포함된 파일 의 경로 |
--groupId | 문자열 | true | 고유한 24- 프로젝트 를 식별하는 16진수 문자열 |
-h, --help | 거짓 | updateEncryptionAtRest에 대한 도움말 | |
--출력 | 문자열 | 거짓 | 기본 설정 API 형식은 ["JSON", go- Template] 일 수 있습니다. 이 값의 기본값은 "JSON" 입니다. |
--출력 파일 | 문자열 | 거짓 | API 출력을 쓰기 (write) 파일 입니다. 이 플래그는 엔드포인트의 출력이 바이너리(예: gzip)이고 명령이 파이프되지 않은 경우(예: Atlas 명령 > out.zip)에 필요합니다. |
--pretty | 거짓 | 응답 본문이 프리티 인쇄 형식이어야 하는지 여부를 나타내는 플래그 | |
--version | 문자열 | 거짓 | API 호출 시 사용할 API 버전 [옵션: "2023-01-01"], 기본값은 최신 버전 또는 프로필 api_version 구성 값( 설정하다 경우) 이 값 기본값은 '2023-01-01". |
상속된 옵션
이름 | 유형 | 필수 사항 | 설명 |
|---|---|---|---|
-P, --profile | 문자열 | 거짓 | 구성 파일에서 사용할 프로필의 이름입니다. Atlas CLI의 프로필에 대해 자세히 알아보려면 https://dochub.mongodb.org/core/atlas-cli-save-connection-settings를 참조하세요. |