旋转副本集的关键点

副本集成员可以使用密钥文件将彼此身份验证为同一部署的成员。

从4.2版开始，一个密钥文件可以包含多个密钥，并且如果成员之间至少有一个密钥，则将建立成员身份验证。这样就可以滚动升级密钥而无需停机。

以下教程逐步介绍了在不停机的情况下更新副本集密钥的过程。[1]

警告

本教程中的示例键仅用于说明目的。请不要使用您的部署。而是使用您选择的任何方法（例如，等）生成密钥文件。openssl rand -base64 756

考虑一个副本集，其中每个成员的密钥文件包含以下密钥：

以下过程将副本集成员更新为使用新密钥：

您可以将多个键字符串指定为键字符串序列（可选地用引号引起来）。

一旦所有密钥文件都包含旧密钥和新密钥，就一次重新启动每个成员。

对于每个辅助成员，将mongo外壳连接到该成员，然后：

对于主服务器，将mongo外壳连接到成员，然后

由于密钥文件包含旧密钥和新密钥，因此所有成员现在都可以接受任一密钥进行成员身份验证。

一旦所有密钥文件仅包含新密钥，就一次重新启动每个成员。

对于每个辅助成员，将mongo外壳连接到该成员，然后：

对于主服务器，将mongo外壳连接到成员，然后

现在，所有成员仅接受用于成员身份验证的新密钥。