为 Ops Manager 配置 KMIP 备份加密

MongoDB Ops Manager可以加密备份作业。您可以使用Kubernetes Operator 为配置 KMIP MongoDB Ops Manager备份加密。要了解更多信息，请参阅加密备份快照。

限制

对于同一 Kubernetes 操作符实例不同时管理 MongoDBOpsManager 和 MongoDB 自定义资源的部署，您必须在 MongoDBOpsManager 自定义资源中手动配置 KMIP 备份加密客户端设置。此要求涉及包含每个 MongoDB database 的客户端证书，您可以通过覆盖 Ops Manager Pod 的 StatefulSet 以挂载证书来实现这一目标。要了解更多信息，请参阅手动配置 KMIP 备份加密。

步骤

创建 CA 的 ConfigMap。

运行以下命令：

kubectl -n mongodb create configmap mongodb-kmip-certificate-authority-pem --from-file=ca-pem

配置Ops Manager自定义资源以使用KMIP备份加密。

配置spec.backup.encryption.kmip设置。

1  apiVersion: mongodb.com/v12  kind: MongoDBOpsManager3  metadata:4    name: om-backup-kmip5  spec:6    replicas: 17    version: 8.0.08    adminCredentials: ops-manager-admin-secret9    backup:10      encryption:11        kmip:12          server:13            url: kmip.corp.mongodb.com:569614            ca: mongodb-kmip-certificate-authority-pem

保存 Ops Manager 配置文件。

将更改应用于 Ops Manager 部署。

对 Ops Manager 资源定义的文件名调用以下kubectl命令：

kubectl apply -f <opsmgr-resource>.yaml

检查你的 Ops Manager 资源的状态。

运行以下命令：

kubectl get om <resource-name> -o yaml -w

创建客户端证书和私钥的密钥。

运行以下命令：

kubectl -n mongodb create secret tls mongodb-kmip-client-pem-my-replica-set-kmip-client \--cert=<path-to-cert-file> \--key=<path-to-key-file>

客户端证书密钥名称具有从 MongoDBCustomResourceDefinition 推断的以下命名约定：

<clientCertificatePrefix>-<objectMeta.name>-kmip-client

`clientCertificatePrefix`	`spec.backup.encryption.kmip.client.clientCertificatePrefix`在`MongoDB` CustomResourceDefinition 的字段中指定的人类可读标签。
`objectMeta.name`	`metadata.name`在`MongoDB` CustomResourceDefinition 的字段中指定的人类可读标签。
`kmip-client`	修复 Kubernetes 操作符假定的后缀。

要学习；了解更多信息，请参阅 kubernetes.io/tls。

配置你的 MongoDB database 数据库部署。

配置spec.backup.encryption.kmip设置。

1  apiVersion: mongodb.com/v12  kind: MongoDB3  metadata:4    name: my-replica-set5  spec:6    members: 37    version: 8.0.08    type: ReplicaSet9    backup:10      encryption:11        kmip:12          client:13            clientCertificatePrefix: mongodb-kmip-client-pem

要了解更多信息，请参阅部署副本集或部署分片集群。

保存 MongoDB 数据库部署配置文件。

将更改应用于 MongoDB 数据库部署。

对 Ops Manager 资源定义的文件名调用以下kubectl命令：

kubectl apply -f <mdb-database-deployment>.yaml

检查 MongoDB 数据库部署的状态。

运行以下命令：

kubectl get mdb <resource-name> -o yaml -w

后退

配置可查询备份

来年