Acessar um snapshot criptografado

No Atlas, acesse os Backup detalhes do para seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Backup sob o título Database.

   Os detalhes do Backup são exibidos.

4. Clique no link do cluster.

Baixe o snapshot criptografado.

1. Se ainda não estiver selecionado, clique na aba Snapshots .

2. Na coluna Actions, expanda o menu Actions e clique em Download para o snapshot que você deseja baixar.

   O Atlas prepara o snapshot. Quando está pronto para download, o Atlas gera um link de download de uso único que expira 1 hora após sua criação. O Atlas envia um e-mail para você com o link de download e o exibe na guia Restores & Downloads.

Faça o download do KMIP Proxy Standalone.

No modal Preparing Snapshot Download , clique em Download KMIP Proxy e selecione o binário para seu sistema operacional.

Você também pode seguir uma das seguintes etapas para acessar o link download KMIP Proxy Standalone :

• Clique na aba Restores & Downloads.

• No Atlas, acesse a página Advanced do seu projeto.

  1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

  2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

  3. Na barra lateral, clique em Database & Network Access sob o título Security.

  4. Na barra lateral, clique em Advanced.

     A página Avançado é exibida.

  O link aparece na seção Encryption at Rest using your Key Management .

Inicie o KMIP Proxy Standalone.

1. Abra uma janela de prompt de terminal ou comando.

2. Invoque o seguinte comando com os parâmetros especificados:

   AWS

   Azure e GCP

   kmipProxyStandalone
     -awsAccessKeyId <accessKey> -awsSecretAccessKey <secretAccessKey> \
     -awsSessionToken <token> -awsRegion <region> -cloudProvider aws \
     -dbpath <dbpath> -kmipPort <kmipPort> -mongodPort <mongodPort>

   Parâmetro	Descrição
   awsAccessKey	ID da chave de acesso IAM com permissões para acessar a chave mestre do cliente . Necessário somente se você não especificou um accessKeyId no arquivo /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadata .
   awsSecretAccessKey	Chave de acesso secreta IAM com permissões para acessar a chave mestre do cliente . Necessário somente se você não especificou um secretAccessKey no arquivo /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadata .
   awsSessionToken	Token a ser usado ao conceder credenciais de segurança temporárias Amazon Web Services .
   awsRegion	Região do Amazon Web Services na qual a chave mestra do cliente do Amazon Web Services existe. Necessário somente se você não especificou um region no arquivo /<dbPath>/cloudProviderCredentials/<keyID>.<cloudProvider>.metadata .
   cloudProvider	Seu provedor de serviços de nuvem. O valor deve ser aws.
   dbpath	Caminho para o diretório de dados mongod para o qual você deseja criar um proxy.
   kmipPort	Porta na qual executar o proxy KMIP .
   mongodPort	Porta na qual executar o mongod.

   kmipProxyStandalone
     -cloudProvider <azure|gcp> -dbpath <dbpath> \
     -kmipPort <kmipPort> -mongodPort <mongodPort>

   Parâmetro	Descrição
   cloudProvider	Seu provedor de serviços de nuvem. Os valores válidos são azure ou gcp.
   dbpath	Caminho para o diretório de dados mongod para o qual você deseja criar um proxy.
   kmipPort	Porta na qual executar o proxy KMIP .
   mongodPort	Porta na qual executar o mongod.

O KMIP Proxy Standalone gera um certificado KMIP para localhost e o grava no dbpath.

Inicie um mongod processo.

Invoque o seguinte comando com os parâmetros especificados:

mongod --dbpath <dbpath> --port  <mongodPort> --enableEncryption --kmipPort <kmipPort> --kmipServerName 127.0.0.1 --kmipServerCAFile <dbpath>/kmipCA.pem --kmipActivateKeys false --kmipClientCertificateFile <dbpath>/kmipClient.pem

O mongod atua como um servidor KMIP vinculado a 127.0.0.1 e é executado no kmipPort especificado.

Conecte ao mongod processo.

Acesse seus arquivos de dados conectando-se ao mongod por meio do mongosh, MongoDB Compass ou por meio de utilitários padrão, como mongodump ou mongorestore.