KeyVault.removeKeyAlternateName()（mongosh方法）

KeyVault.removeKeyAlternateName(UUID, keyAltName)

使用指定的keyAltName从数据加密密钥中删除指定的UUID 。 The data encryption key must exist in the key vault associated to the database connection.

返回：	更新`keyAltName`之前的数据加密密钥。如果没有数据加密密钥具有指定的，则返回`nullUUID()` 。

兼容性

此命令可用于以下环境中托管的部署：

MongoDB Atlas：用于云中 MongoDB 部署的完全托管服务

MongoDB Enterprise：基于订阅、自我管理的 MongoDB 版本
MongoDB Community：源代码可用、免费使用且可自行管理的 MongoDB 版本

语法

removeKeyAlternateName() 通过以下语法实现：

keyVault = db.getMongo().getKeyVault()
keyVault.removeKeyAlternateName(   UUID("<UUID string>"),   "keyAltName")

行为

需要在数据库连接上配置客户端字段级加密

mongosh 客户端字段级加密方法需要启用客户端字段级加密的数据库连接。如果当前数据库连接在启动时未启用客户端字段级加密，则任选以下其一：

使用 mongosh 中的 Mongo() 构造函数建立连接，并提供所需的客户端字段级加密选项。Mongo() 方法支持以下用于“客户主密钥”(KMS) 管理的“密钥管理服务”(CMK) 提供商：
or
使用 mongosh 命令行选项，用所需选项建立连接。命令行选项仅支持用于 CMK 管理的 Amazon Web Services KMS 提供商。

例子

以下示例用于快速评估客户端字段级加密。有关将KeyVault.removeKeyAlternateName()与每个受支持的KMS提供程序结合使用的具体示例，请参阅加密密钥管理。

启动 mongosh

启动mongosh客户端。

mongosh --nodb

生成密钥

要为本地托管的密钥配置客户端字段级加密，请生成一个不带换行符的 base64 编码的 96 字节字符串。

const TEST_LOCAL_KEY = require("crypto").randomBytes(96).toString("base64")

创建客户端字段级加密选项

使用生成的本地密钥字符串创建客户端字段级加密选项：

 let autoEncryptionOpts = {   "keyVaultNamespace" : "encryption.__dataKeys",   "kmsProviders" : {     "local" : {       "key" : BinData(0, TEST_LOCAL_KEY)     }   } }

创建加密客户端

使用配置了客户端字段级加密选项的Mongo()构造函数来创建数据库连接。将mongodb://myMongo.example.net URI 替换为目标集群的连接字符串 URI 。

encryptedClient = Mongo(  "mongodb://myMongo.example.net:27017/?replSetName=myMongo",   autoEncryptionOpts)

检索keyVault对象并使用KeyVault.removeKeyAlternateName()方法从匹配UUID的数据加密密钥中删除指定的密钥备用名称：

keyVault = encryptedClient.getKeyVault()keyVault.removeKeyAlternateName(UUID("b4b41b33-5c97-412e-a02b-743498346079"),"Other-Data-Encryption-Key")

如果成功， removeKeyAlternateName()会在更新keyAltName之前返回数据加密密钥。

{    "_id" : UUID("b4b41b33-5c97-412e-a02b-743498346079"),    "keyMaterial" : BinData(0,"PXRsLOAYxhzTS/mFQAI8486da7BwZgqA91UI7NKz/T/AjB0uJZxTvhvmQQsKbCJYsWVS/cp5Rqy/FUX2zZwxJOJmI3rosPhzV0OI5y1cuXhAlLWlj03CnTcOSRzE/YIrsCjMB0/NyiZ7MRWUYzLAEQnE30d947XCiiHIb8a0kt2SD0so8vZvSuP2n0Vtz4NYqnzF0CkhZSWFa2e2yA=="),    "creationDate" : ISODate("2019-08-12T21:21:30.569Z"),    "updateDate" : ISODate("2019-08-12T21:21:30.569Z"),    "status" : 0,    "version" : Long(0),    "masterKey" : {        "provider" : "local"    },    "keyAltNames" : [        "ssn-encryption-key"    ]}

后退

KeyVault.getKeyByAltName

来年

KeyVault.removeKeyAltName