Configurar el acceso a Atlas mediante cuentas de servicio

Crear la cuenta de servicio en Atlas

Cree una cuenta de servicio en Atlas mediante la interfaz de usuario de Atlas o la Atlas Administration API. Para aprender a crear una cuenta de servicio a nivel de organización, consulte Crear una cuenta de servicio en una organización. Para aprender a crear una cuenta de servicio a nivel de proyecto, consulte Crear una cuenta de servicio en un proyecto.

Copia el clientId y el clientSecret. Almacénelos de forma segura, ya que no podrá recuperar el clientSecret de nuevo después de la creación.

Crear el secreto de conexión de Kubernetes

Cree un secreto de Kubernetes que orgId clientIdcontenga,clientSecret y.

• Para un secreto de Atlas Kubernetes Operator global, ejecute los siguientes comandos:

  Nota

  El nombre del secreto Atlas Kubernetes Operator global debe ajustarse al formato predefinido. El nombre por defecto del deployment del Atlas Kubernetes Operator es mongodb-atlas-operator. Por lo tanto, el secreto debe llamarse mongodb-atlas-operator-service-account.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• Para un secreto de Atlas Kubernetes Operator project, ejecute los siguientes comandos:

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

Haga referencia al secreto de AtlasProject

Haga referencia al secret de su recurso personalizado AtlasProject mediante spec.connectionSecretRef.name.

Si creó un global secreto, todos los proyectos lo utilizan por defecto y no se necesita ninguna configuración adicional.

Si creó un secreto project, agregue el connectionSecretRef a su recurso personalizado AtlasProject:

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

Verificar que el operador utilice la cuenta de servicio

Después de configurar el secreto, compruebe que Atlas Kubernetes Operator se autentica correctamente:

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Compruebe que la condición Ready sea True. Si Atlas Kubernetes Operator no puede autenticarse con las credenciales de la cuenta de servicio, las condiciones muestran un error que describe el problema.