El siguiente procedimiento describe cómo conectarse a un recurso de MongoDB implementado por Kubernetes desde dentro del clúster de Kubernetes.
Considerations
Debe poder conectarse al host y al puerto donde implementó su recurso de Kubernetes. Para obtener más información sobre cómo conectarse a su implementación, consulte Conectarse a un proceso de MongoDB.
Procedimiento
Obtenga y ejecute el comando de conexión para su implementación. Puede obtener el comando de conexión desde la aplicación Ops Manager o Cloud Manager, según dónde se alojen sus clústeres. También puede obtener el comando de conexión desde el secreto de Kubernetes que el operador de Kubernetes crea automáticamente al agregar un usuario de MongoDB con autenticación SCRAM o X509.
El procedimiento para conectarse a un recurso de base de datos MongoDB varÃa en función de cómo se desea recuperar la cadena de conexión:
Realiza los siguientes pasos en la aplicación Ops Manager o Cloud Manager, dependiendo de dónde estén alojados tus clústeres:
Ejecuta el comando de conexión en una terminal para conectar con la implementación.
Ejemplo
Para conectarse a un recurso de clúster fragmentado llamado shardedcluster, puede utilizar la siguiente cadena de conexión:
mongosh --host shardedcluster-mongos-0.shardedcluster-svc.mongodb.svc.cluster.local \ --port 27017
Al conectarse a un recurso desde dentro de Kubernetes, el nombre de host al que se conecta tiene el siguiente formato:
<k8s-pod-name>.<k8s-internal-service-name>.<k8s-namespace>.<cluster-name>
Cuando creas un nuevo usuario de base de datos MongoDB, Kubernetes Operator crea automáticamente un nuevo secreto de Kubernetes. El secreto de Kubernetes contiene la siguiente información sobre el nuevo usuario de la base de datos:
username: Nombre de usuario para el usuario de base de datospassword: Contraseña para el usuario de base de datosconnectionString.standard: Cadena de conexión estándar que puede conectarlo a la base de datos como este usuario de base de datos.connectionString.standardSrv: Cadena de conexión de la lista desemillas DNS que puede conectarte a la base de datos como este usuario de la base de datos.
Nota
Alternativamente, puedes especificar un campo opcional spec.connectionStringSecretName en la Especificación de Recurso de Usuario de MongoDB para indicar el nombre del secreto de la cadena de conexión que el operador de Kubernetes crea.
Realice los siguientes pasos para ver las credenciales y utilizar la cadena de conexión para conectarse a MongoDB:
Ejecute el comando para ver el archivo secreto de Kubernetes.
Ejecuta el siguiente comando en una terminal para ver el secreto, reemplazando las variables con los valores de la tabla:
Marcador de posición | Descripción |
|---|---|
{MongoDB-Resource-Name} | Etiqueta legible por humanos que identifica el recurso MongoDB. |
{User-Name} | Etiqueta legible por humanos que identifica al usuario de MongoDB. |
kubectl get secret {MongoDB-Resource-Name}-{User-Name}-admin -o jsonpath='{.data}'
Si este comando devuelve un error, puede verificar el nombre del secreto ejecutando el siguiente comando y recuperando el nombre correcto:
kubectl get secrets
Ejecuta el comando de conexión.
Utiliza el valor connectionString.standard dentro de una cadena de conexión para conectarte a la implementación.
mongosh {connectionString.standard}
(Opcional) Monte el secreto de Kubernetes en su pod.
Puedes montar el secreto en tu pod para garantizar que tus aplicaciones puedan acceder a las credenciales.