MongoDB暗号化キーの格納に使用できるキーストア

Question

MongoDB暗号化キーの格納に使用できるキーストアはありますか？ ActiveMQとMongoDBの両方をサポートすることができるローテーションポリシーをキーする方法はありますか？

Answer 1

MongoDBはKMIPをサポートしているため、KMIP準拠のキーストアであればどんなものでも構いません。 Townsend SecurityやSafeNetなどのベンダーは、KMIP準拠のキーストアを販売しています。 https://docs.mongodb.org/manual/tutorial/configure-encryption/#key-manager

は、私の知る限り、ActiveMQのはKMIPまたは外部キーの管理をサポートしていません：

はここでKMIP準拠のキーストアを構成する方法についてはMongoDBのドキュメントです。