El siguiente procedimiento describe cómo conectarse a un recurso de MongoDB implementado por Kubernetes desde dentro del clúster de Kubernetes.
Considerations
Debe poder conectarse al host y al puerto donde implementó su recurso de Kubernetes. Para obtener más información sobre cómo conectarse a su implementación, consulte Conéctese a un proceso de MongoDB.
Procedimiento
Recupere y ejecute el comando de conexión para su implementación. Puede recuperar el comando de conexión desde la aplicación Ops Manager o Cloud Manager, según dónde se alojen sus clústeres. También puede recuperar el comando de conexión desde el secreto de Kubernetes que el operador de Kubernetes crea automáticamente cuando... agrega un usuario de MongoDB con autenticación SCRAM o X509.
El procedimiento para conectarse a un recurso de base de datos MongoDB varía según cómo desee recuperar su cadena de conexión:
Realiza los siguientes pasos en la aplicación Ops Manager o Cloud Manager, dependiendo de dónde estén alojados tus clústeres:
Ejecuta el comando de conexión en una terminal para conectar con la implementación.
Ejemplo
Para conectarse a un recurso de clúster fragmentado llamado
shardedclusterpuedes usar la siguiente cadena de conexión:
mongosh --host shardedcluster-mongos-0.shardedcluster-svc.mongodb.svc.cluster.local \ --port 27017
Al conectarse a un recurso desde dentro de Kubernetes, el nombre de host al que se conecta tiene el siguiente formato:
<k8s-pod-name>.<k8s-internal-service-name>.<k8s-namespace>.<cluster-name>
Cuando creas un nuevo usuario de base de datos de MongoDB, el Operador de Kubernetes crea automáticamente un nuevo secreto de Kubernetes. El secreto de Kubernetes contiene la siguiente información sobre el nuevo usuario de la base de datos:
username: Nombre de usuario para el usuario de base de datospassword: Contraseña para el usuario de base de datosconnectionString.standard: Cadena de conexión estándar que puede conectarlo a la base de datos como este usuario de base de datos.connectionString.standardSrv:Cadena de conexión de la lista desemillas DNS que puede conectarlo a la base de datos como este usuario de base de datos.
Nota
Alternativamente, puedes especificar un campo opcional spec.connectionStringSecretName en la Especificación de Recurso de Usuario de MongoDB para indicar el nombre del secreto de la cadena de conexión que el operador de Kubernetes crea.
Realice los siguientes pasos para ver las credenciales y utilizar la cadena de conexión para conectarse a MongoDB:
Ejecute el comando para ver el archivo secreto de Kubernetes.
Ejecuta el siguiente comando en un terminal para ver el secreto, sustituyendo las variables con los valores de la tabla:
Marcador de posición | Descripción |
|---|---|
{Nombre del recurso MongoDB} | Etiqueta legible por humanos que identifica el recurso MongoDB. |
{Nombre de usuario} | Etiqueta legible por humanos que identifica al usuario de MongoDB. |
kubectl get secret {MongoDB-Resource-Name}-{User-Name}-admin -o jsonpath='{.data}'
Si este comando devuelve un error, puede verificar el nombre del secreto ejecutando el siguiente comando y recuperando el nombre correcto:
kubectl get secrets
Ejecuta el comando de conexión.
Utilice el connectionString.standard valor dentro de una cadena de conexión para conectarse a la implementación.
mongosh {connectionString.standard}
(Opcional) Monte el secreto de Kubernetes en su pod.
Puedes montar el secreto en tu pod para garantizar que tus aplicaciones puedan acceder a las credenciales.