Configurar el acceso a Atlas mediante cuentas de servicio

Crear la cuenta de servicio en Atlas

Cree una cuenta de servicio en Atlas mediante la interfaz de usuario de Atlas o la Atlas Administration API. Para aprender a crear una cuenta de servicio a nivel de organización, consulte Crear una cuenta de servicio en una organización. Para aprender a crear una cuenta de servicio a nivel de proyecto, consulte Crear una cuenta de servicio en un proyecto.

Copia el clientId y el clientSecret. Almacénelos de forma segura, ya que no podrá recuperar el clientSecret de nuevo después de la creación.

Crear el secreto de conexión de Kubernetes

Crea un secreto de Kubernetes que orgId clientIdcontenga,clientSecret y.

• Para un secreto de Atlas Kubernetes Operator global, ejecute los siguientes comandos:

  Nota

  El nombre del secreto del operador de global Atlas Kubernetes debe ajustarse al formato predefinido. El nombre predeterminado del despliegue del operador de Atlas Kubernetes mongodb-atlas-operator es. Por lo tanto, el secreto debe mongodb-atlas-operator-service-account llamarse.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• Para un secreto de Atlas Kubernetes Operator project, ejecute los siguientes comandos:

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

Haga referencia al secreto de AtlasProject

Haz referencia al secreto de tu AtlasProject recurso personalizado usando spec.connectionSecretRef.name.

Si creaste un global secreto, todos los proyectos lo usarán por defecto y no se necesita ninguna configuración adicional.

Si creaste un project secreto, agrega el connectionSecretRef a tu AtlasProject recurso personalizado:

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

Verificar que el operador utilice la cuenta de servicio

Después de configurar el secreto, verifique que el operador de Atlas Kubernetes se autentique correctamente:

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Compruebe que la condición Ready sea True. Si Atlas Kubernetes Operator no puede autenticarse con las credenciales de la cuenta de servicio, las condiciones muestran un error que describe el problema.