(mongodb >=1.7.0)
MongoDB\Driver\Manager::createClientEncryption — Cria um novo objeto ClientEncryption
$options): MongoDB\Driver\ClientEncryptionConstrói um novo objeto MongoDB\Driver\ClientEncryption com as opções especificadas.
options
| Opção | Tipo | Descrição |
|---|---|---|
| keyVaultClient | MongoDB\Driver\Manager | O Manager usado para rotear consultas de chave de dados para um cluster MongoDB separado. Por padrão, o Manager e o cluster atuais são usados. |
| keyVaultNamespace | string | Um namespace totalmente qualificado (por exemplo, "nomeDoBancoDados.nomeDaColecao") denotando a coleção que contém todas as chaves de dados usadas para criptografia e descriptografia. Esta opção é obrigatória. |
| kmsProviders | array |
Um documento contendo a configuração de um ou mais provedores KMS, que são usados para criptografar chaves de dados. Os provedores compatíveis incluem
Se um documento vazio for especificado para
O formato para aws: {
accessKeyId: <string>,
secretAccessKey: <string>,
sessionToken: <string opcional>
}
O formato para azure: {
tenantId: <string>,
clientId: <string>,
clientSecret: <string>,
identityPlatformEndpoint: <string opcional> // O padrão é "login.microsoftonline.com"
}
O formato para gcp: {
email: <string>,
privateKey: <string base64>|<MongoDB\BSON\Binary>,
endpoint: <string opcional> // O padrão é "oauth2.googleapis.com"
}
O formato para kmip: {
endpoint: <string>
}
O formato para local: {
// Chave mestra de 96 bytes usada para criptografar/descriptografar chaves de dados
key: <string base64>|<MongoDB\BSON\Binary>
}
|
| tlsOptions | array |
Um documento contendo a configuração TLS para um ou mais provedores KMS. Os provedores suportados incluem <provider>: {
tlsCaFile: <string opcional>,
tlsCertificateKeyFile: <string opcional>,
tlsCertificateKeyFilePassword: <string opcional>,
tlsDisableOCSPEndpointCheck: <booleano opcional>
}
|
Retorna uma nova instância de MongoDB\Driver\ClientEncryption.
| Versão | Descrição |
|---|---|
| PECL mongodb 1.16.0 |
O provedor AWS KMS para criptografia do lado do cliente agora aceita uma
opção
Adicionado
Se um documento vazio for especificado para o provedor KMS |
| PECL mongodb 1.15.0 |
Se um documento vazio for especificado para o provedor KMS |
| PECL mongodb 1.12.0 |
O KMIP agora é suportado como um provedor KMS para criptografia do lado do cliente e
pode ser configurado na opção
Adicionada a opção |
| PECL mongodb 1.10.0 |
O Azure e o GCP agora são suportados como provedores KMS para criptografia
do lado do cliente e podem ser configurados na
opção "kmsProviders". Strings codificadas em Base64 agora são
aceitas como uma alternativa ao MongoDB\BSON\Binary
para opções dentro de "kmsProviders".
|