Gerenciar chaves do cliente com Google Cloud KMS

Navegue até a página Advanced do seu projeto.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Clique em Advanced na barra lateral.

Alterne o botão ao lado de Encryption at Rest using your Key Management para On.

Selecione Google Cloud KMS.

Insira seu Service Account Key.

Seu Service Account Key deve ser formatado como um objeto JSON. Ele contém as credenciais de criptografia para sua conta de serviço do GCP.

Insira Key Version Resource ID.

Sua ID de recurso de versão de chave é o nome de recurso totalmente qualificado para uma CryptoKeyVersion.

Clique Save.

Navegue até a página Database Deployments do seu projeto.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Se a página Database Deployments ainda não estiver exibida, clique em Database na barra lateral.

Opcional: Adicionar endereços IP a partir de seus nós de cluster.

Dependendo da configuração do serviço de gerenciamento de chaves, talvez seja necessário adicionar endereços IP do nó do Atlas Cluster à lista KMS do provedor de nuvem, para que o cluster possa se comunicar com o KMS. Para habilitar a comunicação entre o cluster e o KMS:

1. Envie uma solicitação GET para o endpoint ipAddresses . O endpoint da API retorna uma lista de endereços IP dos nós do cluster existentes, semelhante a esta:

   {
     "groupId": "xxx", // ObjectId
     "services": {
       "clusters": [
         {
           "clusterName": "Cluster0",
           "inbound": [
             "3.92.113.229",
             "3.208.110.31",
             "107.22.44.69"
             ],
           "outbound": [
             "3.92.113.229",
             "3.208.110.31",
             "107.22.44.69"
           ]
         }
       ]
     }
   }

2. Adicione os endereços IP retornados à lista de acesso IP do seu provedor de nuvem. Consulte os pré-requisitos para gerenciar chaves de consumidor com AWS, Azure e GCP para obter mais informações.

Modificar a configuração do cluster.

Para o cluster que contém dados que você deseja criptografar, clique nas reticências ... e selecione Edit Configuration.

Habilitar criptografia de cluster.

1. Expanda o painel Additional Settings.

2. Alterne a configuração Manage your own encryption keys para Yes.

Revisar e aplicar suas alterações.

1. Clique em Review Changes.

2. Revise suas alterações e clique em Apply Changes para atualizar seu cluster.

Navegue até a página Advanced do seu projeto.

1. Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.

3. Clique em Advanced na barra lateral.

Clique Edit .

Atualize os detalhes da Chave GCP.

1. Clique em Google Cloud KMS se a guia Google Cloud KMS ainda não estiver ativa.

2. Expanda Encryption Key Credentials se a caixa de diálogo Encryption Key Credentials ainda não for exibida.

3. Insira o ID do recurso da versão da chave do GCP na entrada Key Identifier.

   Inclua o nome do recurso totalmente qualificado para uma CryptoKeyVersion.

   Exemplo

   projects/my-project-0/locations/us-east4/keyRings/my-key-ring-0/cryptoKeys/my-key-0/cryptoKeyVersions/1

   A chave de criptografia deve pertencer à chave de conta de serviço do Google Cloud configurada para seu projeto Atlas. Clique na seção Service Account Key para visualizar a Chave de Conta de Serviço configurada atualmente para o projeto.

4. Clique em Update Credentials.

O Atlas exibe um banner no console do Atlas durante o processo de rotação do Identificador de Chave.

Se o cluster usar Backup Up Your Database Deployment, não exclua nem desative a ID original do recurso da versão da chave até garantir que nenhum snapshot tenha usado essa chave para criptografia.