managed X.509 인증을 사용하여 데이터베이스 사용자

네임스페이스를 기본값으로 kubectl 구성합니다.

아직 실행하지 않았다면 다음 명령을 실행하여 생성한 네임스페이스에서 kubectl 명령을 모두 실행합니다.

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

다음 예시 CustomResourceDefinition을 복사합니다.

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: <resource-name>
spec:
  username: <rfc2253-subject>
  db: "$external"
  mongodbResourceRef:
    name: '<MongoDB-Resource-name>'
  roles:
    - db: <database-name>
      name: <role-name>
...

원하는 텍스트 편집기를 열고 예시 CustomResourceDefinition 을 새 텍스트 파일에 붙여넣습니다.

필요에 따라 다음 매개변수의 줄을 변경합니다.

다음 표를 사용하여 MongoDB 사용자 리소스 사양의 관련 줄을 변경하는 방법을 안내합니다.

openssl x509 -noout \
  -subject -in <my-cert.pem> \
  -nameopt RFC2253

CustomResourceDefinition에 사용자의 추가 역할을 추가합니다.

다음 예제에 정의된 형식을 사용하여 이 사용자에게 추가 역할을 부여할 수 있습니다.

---
apiVersion: mongodb.com/v1
kind: MongoDBUser
metadata:
  name: mms-user-1
spec:
  username: CN=mms-user,U=My Organizational Unit,O=My Org,L=New York,ST=New York,C=US
  project: my-project
  db: "$external"
  roles:
    - db: admin
      name: backup
    - db: admin
      name: restore
...

사용자를 만듭니다.

다음 Kubernetes 명령을 호출하여 데이터베이스 사용자를 생성합니다.

kubectl apply -f <database-user-conf>.yaml

새 MongoDB database 사용자를 생성하면 Kubernetes Operator는 자동으로 새 Kubernetes 시크릿을 생성합니다. Kubernetes 시크릿 에는 새 데이터베이스 사용자에 대한 다음 정보가 포함되어 있습니다.

• username: 데이터베이스 사용자의 사용자 이름

• password: 데이터베이스 사용자의 비밀번호

• connectionString.standard: 이 데이터베이스 사용자로 데이터베이스에 연결할 수 있는 표준 연결 string 입니다.

• connectionString.standardSrv: 이 데이터베이스 사용자로 데이터베이스에 연결할 수 있는 DNS 시드 목록 연결 string 입니다.

이러한 자격 증명을 사용하여 Kubernetes 내부에서 MongoDB 데이터베이스 리소스에 연결할 수 있습니다.

Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 확인합니다.

Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 볼 수 있습니다.

1. 프로젝트의 Deployment 보기에서 Security 탭을 클릭합니다.

2. 중첩된 MongoDB Users 탭을 클릭합니다.