snapshots de backup criptografados

Cloud Manager can encrypt any backup job that it had stored in a snapshot store. The snapshot must come from a database that ran MongoDB Enterprise 4.2 or later with:

FCV 4.2 ou posterior e
WiredTiger storage engine.

Aviso

Cloud Manager doesn't support transitioning from local key encryption to KMIP server-based encryption.

Para criptografar backups, você usa uma chave mestre que um dispositivo de gerenciamento de chaves compatível com KMIPgera e mantém. Esta chave mestre criptografa a chave que criptografa o reconhecimento de data center.

Cloud Manager creates snapshots of FCV 4.2 or later deployments by copying the bytes on disk from a host's storage.dbPath to the snapshot store. If you enable MongoDB Encryption at Rest for the host you are backing up, the bytes that Cloud Manager copies to the snapshot store are already encrypted. Cloud Manager encrypts data at the storage engine layer when you write data to a host's disk.

Para FCV 4.2 ou sistemas posteriores, os componentes do Cloud Manager não interagem com o host KMIP ao tirar snapshots.

Dica

MongoDB criptografia em descanso

Pré-requisitos

Um host executando o gerenciamento de chaves compatível com KMIPpara gerar e armazenar chave de criptografia.

Importante

Você deve manter todas as chaves, mesmo as chaves rotacionadas, no host KMIP .

Criptografar sua tarefa de backup

No MongoDB Cloud Manager, acesse a página Continuous Backup do seu projeto.

Se ainda não estiver exibido, selecione a organização que contém o projeto desejado no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione o projeto desejado no menu Projects na barra de navegação.
Na barra lateral, clique em Continuous Backup sob o título Database.
A página Backup contínuo é exibida.

Ative o backup do Cloud Manager .

Se você ainda não habilitou o Cloud Manager Backup, clique em Begin Setup e conclua o assistente. Isso resulta em uma configuração de backup concluída, portanto, você pode pular o restante desse procedimento.

Comece a fazer backup do processo.

Na lista de processos, navegue até a coluna Status do processo do qual você deseja fazer backup e clique em Start.

Na Start Backup barra lateral do, configure a origem da cópia de segurança e o mecanismo de armazenamento.

Menu	Valores possíveis	Valor padrão
Sync source	Qualquer secundário (o Ops Manager escolhe) Qualquer secundário específico O nó primário	`any secondary` Usar um secundário é preferível porque minimiza o impacto no desempenho no primário.
Storage Engine	WiredTiger O Cloud Manager limita os backups a sistemas com menos de 100.000 arquivos. Os arquivos incluem collection e índices.	`WiredTiger`

Definir mecanismos de autenticação.

Se a automação não managed sua implantação e sua implantação exigir autenticação, especifique o mecanismo de autenticação e as credenciais.

Especifique o seguinte, conforme apropriado:

Auth Mechanism	The authentication mechanism that the MongoDB host uses. As opções do MongoDB Community incluem: Nome de usuário / Senha Certificado de cliente X.509 As opções do MongoDB Enterprise também incluem: Kerberos LDAP
DB Username	Para autenticação `Username/Password` ou `LDAP`, o nome de usuário usado para autenticar o MongoDB Agent com o MongoDB deployment. Consulte Configurar o MongoDB Agent para Autenticação ou Configurar o MongoDB Agent para LDAP.
DB Password	Para autenticação do `Username/Password` ou `LDAP`, a senha utilizada para autenticar o MongoDB Agent com o MongoDB deployment.
Allows TLS for connections	Se marcado, o Backup usa TLS para se conectar ao MongoDB. Consulte Configurar o MongoDB Agent para usar TLS.

Clique em Start.

Voltar

Opções avançadas

Girar chaves mestra KMIP