MongoDB\Driver\ClientEncryption::rewrapManyDataKey

Liste de paramètres

filter (array|object)

Le » prédicat de la requête. Un prédicat vide va faire correspondre tous les documents de la collection.

Note:

Lors de l'évaluation des critères de requête, MongoDB compare les types et les valeurs en fonction de ses propres » règles de comparaison pour les types BSON, qui diffèrent des règles de comparaison et de manipulation des types de PHP. Lors de la correspondance d'un type BSON spécial, les critères de requête doivent utiliser la classe BSON (ex. : utiliser MongoDB\BSON\ObjectId pour correspondre à un » ObjectId).

options

Options de RewrapManyDataKey

Option	Type	Description
provider	string	Le fournisseur KMS (par exemple "local", "aws") qui sera utilisé pour rechiffrer les clés de données correspondantes. Si un fournisseur KMS n'est pas spécifié, les clés de données correspondantes seront rechiffrées avec leur fournisseur KMS actuel.
masterKey	array	La clé masterKey identifie une clé spécifique à un KMS utilisée pour chiffrer la nouvelle clé de données. Cette option ne doit pas être spécifiée sans l'option "provider". Cette option est requise si "provider" est spécifié et n'est pas "local". Options du fournisseur "aws" Option Type Description region string Requis. key string Requis. Le nom de ressource Amazon (ARN) de la clé maîtresse du client AWS (CMK). endpoint string Optionnel. Un identifiant d'hôte alternatif pour envoyer les demandes KMS. Peut inclure le numéro de port. Options du fournisseur "azure" Option Type Description keyVaultEndpoint string Requis. Hôte avec port optionnel (par exemple, "example.vault.azure.net"). keyName string Requis. keyVersion string Optionnel. Une version spécifique de la clé nommée. Par défaut, la version primaire de la clé est utilisée. Options du fournisseur "gcp" Option Type Description projectId string Requis. location string Requis. keyRing string Requis. keyName string Requis. keyVersion string Optionnel. Une version spécifique de la clé nommée. Par défaut, la version primaire de la clé est utilisée. endpoint string Optionnel. Hôte avec port optionnel. La valeur par défaut est "cloudkms.googleapis.com". Options du fournisseur "kmip" Option Type Description keyId string Optionnel. Identifiant unique d'un objet géré de 96 octets de données secrètes KMIP. S'il n'est pas spécifié, le pilote crée un objet géré aléatoire de 96 octets de données secrètes KMIP. endpoint string Optionnel. Hôte avec port optionnel. delegated bool Optionnel. Si vrai, cette clé devrait être déchiffrée par le serveur KMIP.