50장. Role·TLS·감사와 Secret Rotation

application, migration, read-only analytics, backup, monitoring, incident role을 나눈다. database/collection action을 최소화하고 공유 admin user를 피한다. connection string의 password와 certificate private key를 저장소·process list·로그에 남기지 않는다. 새 credential 허용→consumer 전환→구 credential 폐기의 overlap을 둔다.

TLS는 hostname, chain, expiry, client verification을 replica member·driver·backup agent에서 확인한다. certificate 교체 중 rolling member와 client pool을 시험한다. audit는 권한·schema·민감 operation에 집중하고 user input과 token을 최소화한다. rotation 결과를 deployment와 incident id에 연결한다.