בשלב זה נוסיף שכבת אבטחה נוספת:

ניצור משתמש ייעודי עבור מסד הנתונים של ה־Key Value App.

המשתמש:

• ❌ לא יהיה משתמש root
• ✅ יקבל הרשאות readWrite בלבד
• ✅ יוגבל לבסיס נתונים אחד בלבד
• ❌ ללא גישה לבסיסי נתונים אחרים

נחלק את העבודה לשני חלקים:

1. כתיבת סקריפט אתחול של MongoDB
2. העברת הסקריפט והמשתנים לקונטיינר

יצירת תיקיית קונפיגורציה

ניצור תיקייה חדשה:

db-config/

ובתוכה קובץ בשם:

mongo-init.js

⚠️ חשוב לשמור על השם הזה — MongoDB מזהה ומריץ קבצים כאלה אוטומטית בזמן האתחול.

כתיבת סקריפט האתחול

במהלך ה־startup של MongoDB קיים אובייקט מובנה בשם db.