Master KMIP 키 회전

이 버전의 문서는 보관되어 더 이상 지원되지 않습니다. 최신 문서 를 참조하여 MongoDB Ops Manager 버전을 업그레이드 방법을 학습.

대부분의 규제 요건에서는 민감한 데이터를 해독하는 데 사용되는 managed 키를 1년에 한 번 로테이션하고 새 키로 교체해야 합니다. Ops Manager는 마스터 KMIP 키를 로테이션하는 옵션을 제공합니다.

중요

배포서버의 고급 옵션 에서 kmipKeyIdentifier 를 설정하면 Rotate the KMIP Master Key 옵션이 비활성화됩니다. 이 절차를 사용하려면 먼저 배포의 고급 옵션에서 kmipKeyIdentifier 선택을 취소하거나 키를 수동으로 회전합니다.

절차

배포서버 의 Processes 탭 으로 이동합니다.

이미 표시되어 있지 않은 경우 탐색 모음의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
이미 표시되어 있지 않은 경우 Projects 탐색 모음의 프로젝트 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 Processes를 클릭합니다.

키를 로테이션하려는 배포를 찾습니다.

KMIP 마스터 키를 회전합니다.

배포용 카드에서:

클릭
Rotate the KMIP Master Key0}을 선택합니다.
Rotate Key를 클릭합니다.

변경 사항을 검토 하려면 Review & Deploy 을 클릭합니다.

Ops Manager가 제안된 변경 사항을 표시합니다.

만족하면 Confirm & Deploy을(를) 클릭합니다.
구성을 추가로 변경하려면 Cancel을(를) 클릭합니다. 클러스터를 추가 변경하려면 Modify을(를) 클릭합니다.

돌아가기

스냅샷 암호화

감사 구성 및 배포