암호화 구성

HTTPS 활성화

Kubernetes 연산자는 HTTPS를 통해 실행되도록 Ops Manager를 구성할 수 있도록 지원합니다.

Enable HTTPS before deploying your Ops Manager resources to avoid a situation where the Kubernetes Operator reports your resources' status as Failed.

TLS 활성화

Kubernetes 연산자는 TLS 암호화를 지원합니다. MongoDB deployment에 TLS 를 사용하여 네트워크를 통해 데이터를 암호화하세요.

다음 예제의 구성에서는 복제본 세트에 대해 TLS 를 활성화합니다. TLS 가 활성화되면 복제본 세트 멤버와 클라이언트 간의 모든 트래픽이 TLS 인증서를 사용하여 암호화됩니다.

TLS 를 사용하여 MongoDB deployment를 보호하는 방법에 대해 자세히 알아보려면 복제본 세트 배포하기를 참조하세요.

The default TLS mode is requireTLS. You can customize it using the spec.additionalMongodConfig.net.ssl.mode configuration parameter, as shown in the following abbreviated example.

1
apiVersion: mongodb.com/v1
2
kind: MongoDB
3
metadata:
4
name: my-tls-enabled-rs
5
spec:
6
  type: ReplicaSet
7
  members: 3
8
  version: 8.0.0
9
10
 opsManager:
11
   configMapRef:
12
     name: my-project
13
 credentials: my-credentials
14
15
 security:
16
   tls:
17
     enabled: true
18
     ca: <custom-ca>
19
20
 ...
21
 additionalMongodConfig:
22
   net:
23
     ssl:
24
      mode: "preferSSL"

TLS 샘플 디렉토리의 TLS replica-set.yaml 에서 전체 TLS 구성 예시 참조하세요. 이 디렉토리 에는 샤딩된 클러스터 및 독립형 배포를 위한 샘플 TLS 구성도 포함되어 있습니다.