Configurar criptografia

Habilitar HTTPS

O Operador Kubernetes suporta a configuração do Ops Manager para ser executado por HTTPS.

Habilite HTTPS antes de implantar os recursos do MongoDB Ops Manager para evitar uma situação em que o Kubernetes operador informa o status dos seus recursos como Failed.

Habilitar TLS

O Operador Kubernetes suporta criptografia TLS . Use o TLS com sua implantação do MongoDB para criptografar seus dados na rede.

A configuração no exemplo a seguir habilita o TLS para o conjunto de réplicas. Quando o TLS está habilitado, todo o tráfego entre membros do conjunto de réplicas e clientes é criptografado usando certificados TLS .

Para saber mais sobre como proteger suas MongoDB deployments usando TLS, consulte Implementar um conjunto de réplicas.

O modo TLS padrão é requireTLS. Você pode personalizá-lo usando o parâmetro de configuração spec.additionalMongodConfig.net.ssl.mode, conforme mostrado no exemplo abreviado a seguir.

1apiVersion: mongodb.com/v12kind: MongoDB3metadata:4name: my-tls-enabled-rs5spec:6  type: ReplicaSet7  members: 38  version: 8.0.09
10 opsManager:11   configMapRef:12     name: my-project13 credentials: my-credentials14
15 security:16   tls:17     enabled: true18     ca: <custom-ca>19
20 ...21 additionalMongodConfig:22   net:23     ssl:24      mode: "preferSSL"

Consulte o exemplo de configuração TLS completo em replica-set.yaml no diretório de amostras de TLS. Este diretório também contém exemplos de configurações de TLS para clusters fragmentados e sistemas autônomo.