Para agentes de IA: um índice de documentação está disponível em https://www.mongodb.com/pt-br/docs/llms.txt — as versões de markdown de todas as páginas estão disponíveis anexando .md a qualquer caminho de URL.

Configurar criptografia de backup KMIP para o Ops Manager

MongoDB Ops Manager pode criptografar tarefas de backup. Você pode usar o Kubernetes Operator para configurar a criptografia de backup KMIP para o MongoDB Ops Manager. Para saber mais, consulte Snapshots de backup criptografados.

Limitações

Para implantações em que a mesma instância do Kubernetes Operator não está gerenciando os recursos personalizados MongoDBOpsManager e MongoDB , você deve configurar manualmente as configurações do cliente de criptografia de backup KMIP no recurso personalizado MongoDBOpsManager . Esse requisito envolve a inclusão de certificados de cliente para cada MongoDB database, o que você pode obter substituindo o StatefulSet do Pod do Ops Manager para montar os certificados. Para saber mais, consulte Configurar manualmente o KMIP Backup Encryption.

Procedimento

1

Crie o ConfigMap da CA.

Execute o seguinte comando:

kubectl -n mongodb create configmap mongodb-kmip-certificate-authority-pem --from-file=ca-pem
2

Configure o recurso personalizado do Ops Manager para usar a criptografia de backup KMIP.

Configure as configurações spec.backup.encryption.kmip .

  apiVersion: mongodb.com/v1  kind: MongoDBOpsManager  metadata:    name: om-backup-kmip  spec:    replicas: 1    version: 8.0.0    adminCredentials: ops-manager-admin-secret    backup:      encryption:        kmip:          server:            url: kmip.corp.mongodb.com:5696            ca: mongodb-kmip-certificate-authority-pem
3

Salve seu arquivo de configuração do Ops Manager.

4

Aplique as alterações à sua implantação do Ops Manager.

Invoque o seguinte comando kubectl no nome do arquivo da definição de recurso do Ops Manager:

kubectl apply -f <opsmgr-resource>.yaml
5

Verifique o status dos recursos do Ops Manager.

Execute o seguinte comando:

kubectl get om <resource-name> -o yaml -w
6

Crie o segredo do certificado do cliente e da chave privada.

Execute o seguinte comando:

kubectl -n mongodb create secret tls mongodb-kmip-client-pem-my-replica-set-kmip-client \--cert=<path-to-cert-file> \--key=<path-to-key-file>

O nome secreto do certificado do cliente tem a seguinte convenção de nomenclatura inferida a partir do MongoDB CustomResourceDefinition:

<clientCertificatePrefix>-<objectMeta.name>-kmip-client

clientCertificatePrefix

Rótulo legível por humanos especificado no campo spec.backup.encryption.kmip.client.clientCertificatePrefix da MongoDB CustomResourceDefinition.

objectMeta.name

Rótulo legível por humanos especificado no campo metadata.name da MongoDB CustomResourceDefinition.

kmip-client

Sufixo corrigido que o Operador Kubernetes assume.

Para saber mais, consulte kubernetes.io/tls.

7

Configure seu comando de banco de dados MongoDB.

Configure as configurações spec.backup.encryption.kmip .

  apiVersion: mongodb.com/v1  kind: MongoDB  metadata:    name: my-replica-set  spec:    members: 3    version: 8.0.0    type: ReplicaSet    backup:      encryption:        kmip:          client:            clientCertificatePrefix: mongodb-kmip-client-pem

Para saber mais, consulte implementar um conjunto de réplicas ou implementar um cluster fragmentado.

8

Salve o arquivo de configuração do comando de MongoDB database.

9

Aplique as alterações ao comando de banco de dados MongoDB.

Invoque o seguinte comando kubectl no nome do arquivo da definição de recurso do Ops Manager:

kubectl apply -f <mdb-database-deployment>.yaml
10

Verifique o status do seu comando de MongoDB database.

Execute o seguinte comando:

kubectl get mdb <resource-name> -o yaml -w
Voltar
Configurar queryable backups
Próximo
Configurar backup do sistema de arquivos
Avalie esta página