Para agentes de IA: hay un índice de documentación disponible en https://www.mongodb.com/es/docs/llms.txt — versiones en markdown de todas las páginas están disponibles agregando .md a cualquier ruta URL.
Docs Menu
Docs Home
/ /
Atlas Access
Docs Home
/
Gestión
/
Operador de Atlas Kubernetes
/
Atlas Access
Docs Home
/
Gestión
/
Operador de Atlas Kubernetes
/
Atlas Access

Configure integraciones unificadas de proveedores de nube

Algunas funciones de Atlas, como Data Federation y Cifrado en reposo, se autentican con AWS roles IAM. Cuando Atlas accede a los servicios de AWS, asume un rol IAM.

Puede configurar un rol de IAM simulado para su cuenta de Atlas, para utilizar con la API de Administración de Atlas o la Interfaz de Usuario de Atlas si cuenta con el rol de Project Owner. Atlas solo admite un acceso unificado para AWS.

Puede utilizar Atlas Kubernetes Operator para establecer acceso unificado para un rol de AWS IAM en el AtlasProject Custom recurso.

Importante

Si ejecuta Atlas Kubernetes Operator bajo un modelo CRD independiente, no puede configurar la autenticación AWS IAM utilizando los parámetros atlasProject. Para configurar la autenticación de AWS IAM para tu proyecto de Atlas directamente, consulta Configura la autenticación con AWS IAM.

Requisitos previos

Necesita la siguiente llave pública de API, llave privada de API y la información del Identificador de la Organización para configurar el acceso de Atlas Kubernetes Operator a Atlas.

También puede usar cuentas de servicio como alternativa a las claves de API.

Para saber más, consulta Configura el acceso a Atlas.

Procedimiento

1

Agrega los campos spec.cloudProviderIntegrations al recurso personalizado AtlasProject.

  1. Especifique un marcador de posición de valor vacío dentro del especificación.integracionesProveedorDeNube.arnRolAsumidoIam parámetro del AtlasProject Custom recurso.

  2. Especifica AWS dentro de spec.cloudProviderIntegrations.providerName parámetro del AtlasProject Recurso personalizado.

Ejemplo:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: ""
EOF

Importante

Completa todo este procedimiento para configurar el rol del marcador de posición de valor vacío antes de agregar cualquier rol de acceso adicional a tu recurso personalizado AtlasProject.

2

Recuperar el/la atlasAWSAccountArn y el/la atlasAssumedRoleExternalId del proyecto.

  1. Ejecute el comando para recuperar el atlasAWSAccountArn, que necesitarás para los siguientes pasos.

    kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAWSAccountArn.type}'
    arn:aws:iam::198765432109:root

  2. Ejecute el comando para recuperar el atlasAssumedRoleExternalId, que necesitarás para los siguientes pasos.

    kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAssumedRoleExternalId.type}'
    1a234b56-c789-0d12-345e-67f89012345a
3

Modifica tu política de confianza de rol AWS IAM.

Puedes utilizar un rol IAM existente o crear un nuevo rol IAM para un acceso unificado.

Modifica la política de confianza para tu rol de AWS IAM usando la siguiente política de confianza personalizada. Reemplace las líneas destacadas con los valores que recuperó en un paso anterior.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}

Crea el rol de AWS IAM </svg utilizando la siguiente política de confianza personalizada. Sustituya las líneas resaltadas con los valores que recuperó en un paso anterior.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}
4

Encuentra el IAM rol de ARN en AWS.

En la sección Roles de la consola de gestión de AWS, haz clic en el rol IAM que editaste o creaste para el acceso a Atlas. AWS muestra el ARN en la sección Summary.

5

Autoriza el acceso del rol IAM utilizando el operador Atlas Kubernetes.

Reemplazar el marcador de posición de valor vacío dentro de spec.cloudProviderIntegrations.iamAssumedRoleArn parámetro del AtlasProject Recurso Personalizado con el IAM rol AWS ARN del paso anterior.

Ejemplo:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: "arn:aws:iam::123456789012:role/aws-service-role/support.amazonaws.com/myRole"
EOF
6

Verifica el estado de la cloudProviderIntegrations.

  1. Ejecuta el comando para recuperar el estado:

    kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations}'

  2. Verifica el estado de READY.

    • Si el estado es CREATED, Atlas creó el rol, pero aún no lo habéis autorizado en AWS.

    • Si el estado es EMPTY_ARN, Atlas creó el rol, pero usted no ha especificado el spec.cloudProviderIntegrations.iamAssumedRoleArn.

    • Si el estado es READY, Atlas ha creado el rol y usted lo ha autorizado dentro de AWS.

Volver

Cuentas de servicio

Next

Roles personalizados de bases de datos

En esta página