Administrar puntos de conexión privados para una instancia de base de datos federada.

Nota

Esta característica no está disponible para ninguna de las siguientes implementaciones:

M0 Clústeres
M2/M5 Clústeres
Clústeres Flex

Atlas Kubernetes Operator admite la administración de nodos privados para clústeres dedicados en AWS mediante la funcionalidad AWS PrivateLink.

Requisitos previos

Para habilitar conexiones con Atlas Kubernetes Operator a Atlas mediante nodos privados, debes:

Implementa el Operador de Kubernetes de Atlas en un clúster de Kubernetes en ejecución.

Tener cualquiera de los roles Project Owner o Organization Owner en Atlas.
Ten una cuenta de usuario AWS con una política de usuario IAM que otorgue permisos para crear, modificar, describir y borrar puntos finales. Para obtener más información sobre cómo controlar el uso de los endpoints de la interfaz, consulta la Documentación de AWS.
(Recomendado): Instala la CLI de AWS.
Si aún no lo ha hecho, cree su VPC y sus instancias EC2 en AWS. Consulte la documentación de AWS para obtener más información.

Procedimiento

Para permitir que los clientes se conecten a los clústeres dedicados de Atlas mediante nodos privados:

Encuentra el nombre del servicio para tu punto final privado.

Utiliza la siguiente tabla para encontrar el nombre del servicio que corresponde a la región AWS para tu nodo privado:

Región AWS	Nombre del servicio
`us-east-1`	`com.amazonaws.vpce.us-east-1.vpce-svc-00e311695874992b4`
`us-west-2`	`com.amazonaws.vpce.us-west-2.vpce-svc-09d86b19e59d1b4bb`
`eu-west-1`	`com.amazonaws.vpce.eu-west-1.vpce-svc-0824460b72e1a420e`
`eu-west-2`	`com.amazonaws.vpce.eu-west-2.vpce-svc-052f1840aa0c4f1f9`
`eu-central-1`	`com.amazonaws.vpce.eu-central-1.vpce-svc-0ac8ce91871138c0d`
`sa-east-1`	`com.amazonaws.vpce.sa-east-1.vpce-svc-0b56e75e8cdf50044`
`ap-southeast-2`	`com.amazonaws.vpce.ap-southeast-2.vpce-svc-036f1de74d761706e`
`ap-south-1`	`com.amazonaws.vpce.ap-south-1.vpce-svc-03eb8a541f96d356d`

Utiliza la CLI de AWS para configurar cada nodo privado.

Para crear el punto final de la interfaz VPC de su aplicación:

Copie el siguiente comando:
```
aws ec2 create-vpc-endpoint --vpc-id {your-application-vpc-id} --region {aws-region} --service-name {service-name} --vpc-endpoint-type Interface --subnet-ids {your-application-subnet-ids}
```

Reemplace los siguientes marcadores de posición con los detalles sobre su AWS VPC:

`your-application-vpc-id`	String única que identifica la VPC de emparejamiento AWS VPC. Encontrar este valor en el tablero VPC de la cuenta AWS.
`aws-region`	Etiqueta que identifica la región de AWS del endpoint privado.
`service-name`	string única que identifica el servicio para tu endpoint privado. Este es el valor del nombre del servicio que recuperaste en el paso anterior.
`your-application-subnet-ids`	Cadenas únicas que identifican las subredes que utiliza tu VPC de AWS. Separa cada subred con un espacio. Puedes encontrar estos valores en el panel Subnet de tu cuenta de AWS. IMPORTANTE: Debe especificar al menos una subred. De lo contrario, AWS no aprovisionará un punto de conexión de interfaz en su VPC. Se requiere un punto de conexión de interfaz para que los clientes de su VPC puedan enviar tráfico al punto de conexión privado.

Ejecuta el comando con el AWS CLI.

Toma nota del valor VpcEndpointId en la salida.

Ejemplo

"VpcEndpoint": {
         "VpcEndpointId": "vpce-XXXXXX”,
         "VpcEndpointType": "Interface",
         "VpcId": "vpc-XXXXX”,
         "ServiceName": "com.amazonaws.vpce.{aws-region}.vpce-svc-XXXX”,
         "State": "pendingAcceptance",
         }

Para obtener más información, consulta Crear un endpoint de la interfaz en la documentación de AWS.

Especifica el parámetro `spec.privateEndpoints`.

Especifica los spec.privateEndpoints parámetro para el AtlasDataFederation recurso personalizado. Reemplaza vpce-id con el valor VpcEndpointId del paso anterior y ejecuta el siguiente comando:

Nota

Puedes encontrar el identificador único de la paridad AWS VPC en el tablero de VPC en tu cuenta de AWS.

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasDataFederation
metadata:
  name: my-federated-deployment
spec:
  name: my-fdi
  privateEndpoints:
  - endpointId: {vpce-id}
    provider: AWS
    type: DATA_LAKE
EOF

Verifique el estado de sus nodos privados utilizando el Atlas Kubernetes Operator.

Ejecuta el siguiente comando:

kubectl get atlasdatafederation my-fdi -o yaml

Volver

Dedicado

Cuentas de servicio