Percona Database Performance Blog
·
在Percona Operator for MongoDB中为LDAP身份验证添加TLS
内容提要
Percona Operator for MongoDB 1.16.0及以上版本现已支持LDAP身份验证的TLS。您需要创建SSL证书密钥并在cr.yaml的secrets部分添加引用。通过设置“transportSecurity: tls”启用TLS配置，重启后可验证LDAP身份。
关键要点
-
Percona Operator for MongoDB 1.16.0及以上版本支持LDAP身份验证的TLS。
-
需要创建包含SSL证书的秘密以连接到LDAP。
-
在cr.yaml的secrets部分添加对ldapSecret的引用。
-
通过设置'transportSecurity: tls'启用TLS配置。
-
重启后可以验证LDAP身份，查看日志确认使用CA证书进行身份验证。
-
Percona Operator for MongoDB可快速部署和管理集群，适用于云、内部和混合环境。
延伸问答
如何在Percona Operator for MongoDB中启用LDAP身份验证的TLS？
您需要创建包含SSL证书的秘密，并在cr.yaml的secrets部分添加对ldapSecret的引用，然后设置'transportSecurity: tls'以启用TLS配置。
Percona Operator for MongoDB的哪个版本支持LDAP身份验证的TLS？
Percona Operator for MongoDB 1.16.0及以上版本支持LDAP身份验证的TLS。
如何验证LDAP身份验证是否成功？
重启后，可以查看日志确认使用CA证书进行LDAP身份验证。
在配置中如何添加LDAP证书的引用？
在cr.yaml的secrets部分，添加对ldapSecret的引用，使用相应的密钥。
Percona Operator for MongoDB的TLS配置有什么好处？
TLS配置可以确保LDAP身份验证过程中的数据加密，防止在未加密的网络中发送用户名和密码。
如何创建包含SSL证书的秘密？
使用kubectl命令创建秘密，例如：kubectl create secret generic ldap-secret --from-file=ca.crt=ldap-ca.pem。
