Kubernetes Operator 支持X.509 、LDAP 和SCRAM用户身份验证。
注意
有关 LDAP 配置，请参阅spec.security.authentication.agents.automationLdapGroupDN设置。
您必须为MongoDB用户和MongoDB 助手实例创建额外的CustomResourceDefinition。Kubernetes Operator 生成并分发证书。
请参阅身份验证目录中509 x509 身份验证目录中的完整 X. 证书配置示例。此目录还包含LDAP和SCRAM配置示例。
部署 CRD 示例
apiVersion: mongodb.com/v1kind: MongoDBmetadata: name: my-tls-enabled-rsspec: type: ReplicaSet members: 3 version: "8.0.0" opsManager: configMapRef: name: my-configmap-name credentials: my-credentials security: tls: enabled: true authentication: enabled: true modes: ["X509"] internalCluster: "X509"用户 CRD 示例
apiVersion: mongodb.com/v1kind: MongoDBUsermetadata: name: user-with-rolesspec: username: "CN=mms-user-1,OU=cloud,O=MongoDB,L=New York,ST=New York,C=US" db: "$external" mongodbResourceRef: name: my-resource roles: - db: "admin" name: "clusterAdmin"