0
MongoDB Enterprise에서만 사용할 수있는 암호화 구성 방법을 설명하는 MongoDB docs을 살펴 보았습니다.MongoDB Community Edition에서 데이터 암호화를 어떻게 구현합니까?
나머지 데이터를 구현하는 방법 MongoDB Community Edition v3.4?
A
답변
0
나는 몇달 전에 나에게 같은 질문을하고 있었다. 이것은 지금까지 발견 한 옵션 목록입니다.
- 파일 시스템 수준의 저장소 볼륨을 암호화합니다. Atlas가 제공하는 것이며 대부분의 클라우드 공급자는 다음을 지원합니다. http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html, https://docs.microsoft.com/en-us/azure/security-center/security-center-disk-encryption. 클라우드 키 관리와 결합하면 가장 간단한 방법입니다. 대부분의 운영 체제에서 사내 구축 형 스토리지에 대해서도 동일한 결과를 얻을 수 있습니다. 기본 OS에 대한 세부 정보를 제공하는 relevant StackExchange community에서 수행하는 방법을 문의하십시오.
- Percona MongoDB server에는 감사 및 암호화를 포함한 일부 엔터프라이즈 기능이 있습니다. IIRC는 OS에서 제공하는 디스크 암호화를 사용하므로 기본적으로 이전과 동일합니다.
- 은 응용 프로그램 수준의 중요한 데이터를 암호화합니다. 예 : https://www.openssl.org/docs/manmaster/man1/rsautl.html. 좀 더 유연하지만 암호화 된 필드에서 전체 텍스트 검색 및 정렬 색인과 같은 일부 기능이 느슨해집니다.
- 기업 라이선스 구매. 질문에 직접 대답하지는 않지만 이전 옵션에 비해 비용 효율성이 더 좋을 수 있습니다.
0
Alex Blex suggested처럼 Community Edition 이외의 옵션이 있습니다. 여전히, 커뮤니티 에디션과 함께 가고 싶은 경우
그러나
당신은 MongoDB의 상호 작용에 대한 mongoose.js를 사용할 수 있습니다. 당신의 몽구스 스키마에서
http://mongoosejs.com/docs/2.7.x/docs/getters-setters.html
, 당신은 필드 get 및 set 기능을 지정할 수 있습니다 : 그것은 당신의 요구 사항을 충족 할 수 getter 및 setter가 있습니다. 당신은 필드에 대한 값을 할당 할 때마다
var mySchema = new Schema({
name: {
type: String,
default: '',
trim: true,
required: 'Please enter group name',
unique: true,
get: decryptFunction,
set: encryptFunction
}
});
mySchema.set('toObject', {getters: true});
mySchema.set('toJSON', {getters: true});
은 set이 실행됩니다. 값을 매개 변수로 취한 다음 자체 암호화 논리를 작성할 수 있습니다.
get은 필드 값에 액세스 할 때마다 실행됩니다. 암호화 된 값을 매개 변수로 가져오고 거기에서 암호 해독 논리를 작성할 수 있습니다.
decryptFunction 및 encryptFunction을 작성해야합니다.
그러나 원래 값으로 필드를 쿼리 할 수는 없습니다. mongodb는 텍스트가 암호화되어 있는지 모르기 때문에