AWS IAM

Para especificar o mecanismo de autenticação MONGODB-AWS, defina o campo mechanism da estrutura Credential como AuthMechanism::MongoDbAws.

Se você estiver usando credenciais temporárias, crie um documento que contenha o valor do seu token de sessão do Amazon Web Services e, em seguida, defina o campo mechanism_properties da estrutura Credential para esse documento. Se você não estiver usando credenciais temporárias, omita a linha 9 do seguinte exemplo:

1
let uri = "<connection string>";
2
let mut client_options = ClientOptions::parse(uri).await?;
3
4
let aws_cred = Credential::builder()
5
    .username("<access key ID>".to_string())
6
    .password("<secret access key>".to_string())
7
    .source("<db>".to_string())
8
    .mechanism(AuthMechanism::MongoDbAws)
9
    .mechanism_properties(doc!("AWS_SESSION_TOKEN": "<session token>"))
10
    .build();
11
12
client_options.credential = Some(aws_cred);
13
let client = Client::with_options(client_options)?;

Para armazenar suas credenciais do Amazon Web Services em variáveis de ambiente, execute os seguintes comandos em seu shell:

export AWS_ACCESS_KEY_ID=<access key ID>
export AWS_SECRET_ACCESS_KEY=<secret access key>
export AWS_SESSION_TOKEN=<session token>

Se você não estiver usando um token de sessão Amazon Web Services , omita a linha que define a variável de ambiente do AWS_SESSION_TOKEN.

Defina a opção mechanism em sua estrutura Credential como AuthMechanism::MongoDbAws. O driver lê suas credenciais do Amazon Web Services IAM a partir das variáveis de ambiente. O código a seguir mostra como definir uma estrutura Credential com a autenticação Amazon Web Services especificada e se conectar ao MongoDB:

let uri = "<connection string>";
let mut client_options = ClientOptions::parse(uri).await?;
let aws_cred = Credential::builder().mechanism(AuthMechanism::MongoDbAws).build();
client_options.credential = Some(aws_cred);
let client = Client::with_options(client_options)?;

Você pode usar o token OpenID Connect (OIDC) obtido de um provedor de identidade da Web para autenticar no Amazon Elastic Kubernetes Service (EKS) ou em outros serviços. Para usar um token OIDC, crie um arquivo que contenha seu token e, em seguida, defina uma variável de ambiente cujo valor é o caminho absoluto para o arquivo de token, conforme mostrado no seguinte comando de shell:

export AWS_WEB_IDENTITY_TOKEN_FILE=<absolute path to OIDC token file>

Defina a opção mechanism em sua estrutura Credential como AuthMechanism::MongoDbAws. O driver lê suas credenciais do Amazon Web Services IAM do arquivo de token. O código a seguir mostra como definir uma estrutura Credential com a autenticação Amazon Web Services especificada e se conectar ao MongoDB:

let uri = "<connection string>";
let mut client_options = ClientOptions::parse(uri).await?;
let aws_cred = Credential::builder().mechanism(AuthMechanism::MongoDbAws).build();
client_options.credential = Some(aws_cred);
let client = Client::with_options(client_options)?;