字段	必要性	说明
Key Vault 提供商	必需	选择 HashiCorp Vault 。
保管库地址	必需	输入 HashiCorp Vault 服务器的地址，例如 `https://localhost:8200/`。
保管库名称	必需	输入此密钥保管配置的标识符。
身份验证方法	必需	选择 MongoDB Ops Manager 用于向 HashiCorp Vault 进行身份验证的方法：选择 Token 以 Vault 令牌进行身份验证。选择 JSON Web Tokens (JWT) 以使用 JWT 进行身份验证。
Vault Token	可选的	输入 Vault 令牌。当您将 Authentication Method设立为 Token 时， Ops Manager会显示此字段。
JWT 私钥	可选的	输入用于对 JWT 进行签名的 PEM 格式的 RSA 私钥。当您将 Authentication Method设立为 JSON Web Tokens (JWT) 时， Ops Manager会显示此字段。
JWT 索赔	可选的	输入Ops Manager在请求 JWT 登录时发送的 `user` 和 `role` 声明。当您将 Authentication Method设立为 JSON Web Tokens (JWT) 时， Ops Manager会显示此字段。
自定义 CA 证书（可选）	Optional	单击 Select Certificate 上传 PEM 格式的自定义证书颁发机构证书，以进行 TLS 验证。

单击 Save configuration（保存并关闭）。

MongoDB Ops Manager 会验证它是否可以使用您提供的详细信息连接到 HashiCorp Vault。如果连接失败，MongoDB Ops Manager 会显示错误并且不保存配置。

向密钥保管库终结点发送请求。

向创建单一密钥保管配置终结点发送 POST 请求。指定 friendlyName、type、url 和 auth 字段。

curl --user '{PUBLIC-KEY}:{PRIVATE-KEY}' --digest \
     --header 'Accept: application/json' \
     --header 'Content-Type: application/json' \
     --include \
     --request POST 'https://<OpsManagerHost>:<Port>/api/public/v1.0/admin/keyVault?pretty=true' \
     --data '{
       "friendlyName": "myVault",
       "type": "HASHI_CORP",
       "url": "https://localhost:8200/",
       "auth": {
         "mechanism": "TOKEN",
         "secret": "<vault-token>"
       }
     }'

记录密钥保管库标识符。

MongoDB Ops Manager 会返回具有生成的 id 的新密钥保管配置。在配置 S3 兼容快照存储以从此密钥保管读取凭证时，使用此值作为 vaultId。

了解详情

后退

HashiCorp Vault 用于快照存储凭证

来年

文件系统