Docs Menu
Docs Home
/
Atlas
/
バックアップ、復元、アーカイブ
/
Online Archive

オンライン アーカイブ用のプライベートエンドポイントを設定する

MongoDB は、Atlas Online Archive 用に Amazon Web ServicesとAzureプライベートエンドポイントをサポートしています。Atlas UIと Atlas 管理APIからプライベートエンドポイントを設定できます。

注意

専有クラスターのプライベートエンドポイントを設定できます。 詳しくは、 「プライベートエンドポイントの構成」を参照してください。

必要なアクセス権

Atlas Online Archive のプライベートエンドポイントを設定するには、プロジェクトへの Project Owner以上のアクセス権が必要です。

前提条件

手順は、 クラウドプロバイダーにAmazon Web Servicesを使用するか、 Azure を使用するかによって異なります。適切なタブを選択します。

  1. エンドポイントを作成、変更、説明、削除する権限を付与する IAM ユーザーポリシーを持つAmazon Web Servicesユーザーアカウントを持っていること。インターフェースエンドポイントの使用を制御する方法の詳細については、Amazon Web Services のドキュメントを参照してください。

  2. AWS CLI をインストールします。

  3. VPCまだ作成していない場合は、 Amazon Web Servicesでと EC2 インスタンスを作成します。 のドキュメント を参照してくださいAmazon Web Services 作成ガイダンスは利用できません。

  1. 仮想ネットワークやプライベートエンドポイントなどのリソースを作成する権限を持つAzureユーザー アカウントを持っていること。必要な権限の詳細については、Azure のドキュメントを参照してください。

  2. Azure CLI をインストールします。

重要

Azureでは、 Azureに課される制限により、Atlas Online アーカイブのプロジェクトごとに最大 3 つのプライベートエンドポイントを作成できます。これが、プライベートエンドポイントを削除する前に、Atlasプロジェクトを削除することを防ぐ理由です。プロジェクトに 3 つを超えるプライベートエンドポイントをリクエストには、 MongoDBサポート にお問い合わせください。

注意

You can't use your Atlas cluster private endpoint ID for an Online Archive. Atlas Online Archive エンドポイント ID は、Atlas クラスターのエンドポイント ID（存在する場合）と異なる必要があります。

Atlas UIを通じてプライベートエンドポイントを設定する

Atlas UIを使用して、Atlas Online アーカイブに新しいプライベートエンドポイントを作成したり、既存のプライベートエンドポイントを追加したりできます。プライベートエンドポイントを設定するには、次の手順に従います。

1

Atlas Atlasで、プロジェクトの {0 ページにGoします。GoNetwork Access

警告

ナビゲーションの改善が進行中

現在、新しく改良されたナビゲーション エクスペリエンスを導入中です。次の手順が Atlas UI の表示と一致しない場合は、プレビュー ドキュメントを参照してください。

  1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

  3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

    [ネットワーク アクセス]ページが表示されます。

2

[Private Endpoint] タブをクリックし、次のタブをクリックします。

フェデレーティッドデータベースインスタンスまたはオンライン アーカイブのプライベートエンドポイントについては、 Federated Database Instance / Online Archiveをクリックします。

3

プライベートエンドポイントを設定するには、 ボタンをクリックします。

[ Add Private Endpoint ] ボタンをクリックします。

4

クラウドプロバイダーとリージョンを選択します。

  1. Amazon Web Servicesボタンをクリックします。

  2. [Next] をクリックします。

  3. Choose a regionリストから、プライベートエンドポイントを作成するリージョンを選択します。

    次のいずれかのリージョンを選択できます。

    Atlas Online アーカイブ のリージョン
    AWS リージョン

    北部米国バージニア州

    us-east-1

    ノース指定州

    us-west-2

    アイルランド、ヨーロッパ

    eu-west-1

    London, Europe

    eu-west-2

    フランクフルト（ヨーロッパ）

    eu-central-1

    Tokyo, Japan

    ap-northeast-1

    Mumbai, Asia

    ap-outth-1

    オーストラリア、シドニー

    ap-sautheast-2

    モントリオール（カナダ）

    ca-central-1

    詳細については、「 Atlas Data Federation のリージョン 」を参照してください。

  4. [Next] をクリックします。

注意

組織に支払い情報が保存されていない場合、Atlas は続行する前に支払い情報を追加するよう促します。

5

プライベートエンドポイントを設定します。

Tip

Show instructionコンソールのスクリーンショットは、[]Amazon Web Services をクリックして展開し、次の設定に必要な情報を見つけます。

  1. Amazon Web Services VPCに関する次の詳細を入力します。

    重要

    接続の中断を避けるためには、正しい情報を指定する必要があります。この手順のコマンドとサブステップをスキップしないことをお勧めいたします。

    Your VPC ID

    ピアAmazon Web Services VPCの一意の識別子。 この値は、 Amazon Web Services アカウントの VPC ダッシュボードで確認できます。

    Your Subnet IDs

    Amazon Web Services VPCが使用するサブネットの一意の識別子。 これらの値は、 Amazon Web Servicesアカウントの Subnet ダッシュボードで確認できます。

    重要: 少なくとも 1 つのサブネットを指定する必要があります。そうしないと、 AWS はVPCにインターフェイスエンドポイントをプロビジョニングしません。 VPC内のクライアントがプライベートエンドポイントにトラフィックを送信するには、インターフェイスエンドポイントが必要です。

  2. ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

    「インターフェースエンドポイントの作成」を参照して、Amazon Web Services CLI を使用してこのタスクを実行します。

  3. VPC Endpoint IDを入力します。 これはプライベートエンドポイントを識別する 22 文字の英数字stringです。 この値は、 Amazon Web Services VPCダッシュボードの Endpoints > VPC ID の下で見つかります。

  4. Your VPC Endpoint DNS Name フィールドにAmazon Web Servicesのプライベートエンドポイントに関連付けられた英数字の DNS ホスト名を入力します。 プライベートエンドポイントに複数の DNS 名がある場合は、リストから名をコピーして貼り付けます。 詳細については、「 VPC エンドポイント サービスの DNS 名の管理 」を参照してください。

6

コマンドを実行してVPCインターフェイスエンドポイントを作成します。

ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

7

ホスト名がネットワーク上のアドレスに解決されるように、プライベート DNS 名を変更します。

ホスト名がネットワーク上のアドレスに解決されるようにするには、以下の手順を行います。

  1. ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

  2. 任意。 このエンドポイントに関連付けるコメントを追加します。

8

[Finish endpoint creation] をクリックします。

1

AtlasGoNetwork AccessAtlas で、プロジェクトの ページにGoします。

警告

ナビゲーションの改善が進行中

現在、新しく改良されたナビゲーション エクスペリエンスを導入中です。次の手順が Atlas UI の表示と一致しない場合は、プレビュー ドキュメントを参照してください。

  1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

  3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

    [ネットワーク アクセス]ページが表示されます。

2

[Private Endpoint] タブをクリックし、次のタブをクリックします。

フェデレーティッドデータベースインスタンスまたはオンライン アーカイブのプライベートエンドポイントについては、 Federated Database Instance / Online Archiveをクリックします。

3

[Connect Existing Endpoint] ボタンをクリックします。

4

クラウドプロバイダーとリージョンを選択します。

  1. Amazon Web Servicesボタンをクリックします。

  2. Choose a regionリストから、プライベートエンドポイントを作成するリージョンを選択します。

    次のいずれかのリージョンを選択できます。

    Atlas Data Federation のリージョン
    AWS リージョン

    北部米国バージニア州

    us-east-1

    ノース指定州

    us-west-2

    アイルランド、ヨーロッパ

    eu-west-1

    London, Europe

    eu-west-2

    フランクフルト（ヨーロッパ）

    eu-central-1

    Tokyo, Japan

    ap-northeast-1

    Mumbai, Asia

    ap-outth-1

    オーストラリア、シドニー

    ap-sautheast-2

    モントリオール（カナダ）

    ca-central-1

5

VPC エンドポイント ID と DNS 名を入力します。

  1. Your VPC Endpoint ID フィールドにプライベートエンドポイントを識別する 22 文字の英数字stringを入力します。

  2. Your VPC Endpoint DNS Name フィールドにAmazon Web Servicesのプライベートエンドポイントに関連付けられた英数字の DNS ホスト名を入力します。 プライベートエンドポイントに複数の DNS 名がある場合は、リストから名をコピーして貼り付けます。 詳細については、「 VPC エンドポイント サービスの DNS 名の管理 」を参照してください。

Tip

コンソールで必要な情報を見つけるには、ダイアログ ボックスでAmazon Web Services []Show instruction をクリックして展開します。

6

このエンドポイントに関連付けるコメントを追加します。 サブネットID 、 VPC ID 、 Amazon Web Servicesリージョン、およびその他の情報を入力して、このエンドポイントに関連付けます。

7

Confirm既存のプライベートエンドポイントを追加するには、 をクリックします。

1

AtlasGoNetwork AccessAtlas で、プロジェクトの ページにGoします。

警告

ナビゲーションの改善が進行中

現在、新しく改良されたナビゲーション エクスペリエンスを導入中です。次の手順が Atlas UI の表示と一致しない場合は、プレビュー ドキュメントを参照してください。

  1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

  3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

    [ネットワーク アクセス]ページが表示されます。

2

[Private Endpoint] タブをクリックします。

3

[Federated Database Instance / Online Archive] タブをクリックします。

4

[Create New Endpoint] ボタンをクリックします。

5

クラウドプロバイダーとリージョンを選択します。

  1. Azureボタンをクリックします。

  2. ドロップダウンから、プライベートエンドポイントを作成するリージョンを選択します。

    次のいずれかのリージョンを選択できます。

    Data Federation のリージョン
    Azureリージョン
    Atlas リージョン

    Virginia, USA

    eastus2

    US_EAST_2

    サンパウロ（ブラジル）

    brazilsouth

    BRAZIL_SOUTH

    オランダ語

    westeurope

    EUROPE_WEST

    詳細については、「 Atlas Data Federation のリージョン 」を参照してください。

  3. [Next] をクリックします。

6

プライベートエンドポイントを設定します。

  1. Azureプライベートエンドポイントに関する次の詳細を入力します。

    Tip

    Show instruction次の設定の Atlas UIで [] をクリックすると、 Azureダッシュボードのスクリーンショットが表示され、設定の値が確認できます。

    Resource Group Name

    Atlas への接続に使用する VNet を含むAzureリソースグループの名前。この値は、Azureアカウントで確認できます。

    Virtual Network Name

    Atlas への接続に使用する VNet の名前。この値は、Azureアカウントで確認できます。

    Subnet ID

    Azure VNet 内のサブネットの識別子。この値は、Azureアカウントで確認できます。

    Private Endpoint Name

    Azureリソースグループ内のプライベートエンドポイントを識別する一意の英数字文字列。24 文字を超えるプライベートエンドポイント名は、 プライベートエンドポイント URI 接続文字列 の一意の識別子に自動的に変換されます。

  2. [Next] をクリックします。

  3. ダイアログ ボックスに表示されるコマンドをコピーし、Azure CLI を使用して実行します。

    注意

    Atlas がバックグラウンドで仮想ネットワーク リソースの作成を完了するまで、コマンドをコピーすることはできません。

  4. [Finish] をクリックします。

1

AtlasGoNetwork AccessAtlas で、プロジェクトの ページにGoします。

警告

ナビゲーションの改善が進行中

現在、新しく改良されたナビゲーション エクスペリエンスを導入中です。次の手順が Atlas UI の表示と一致しない場合は、プレビュー ドキュメントを参照してください。

  1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

  2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

  3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

    [ネットワーク アクセス]ページが表示されます。

2

[Private Endpoint] タブをクリックします。

3

[Federated Database Instance / Online Archive] タブをクリックします。

4

[Connect Existing Endpoint] をクリックします。

5

エンドポイントの詳細を入力します。

  1. Azureボタンをクリックします。

  2. ドロップダウンから、プライベートエンドポイントを作成するリージョンを選択します。

    次のいずれかのリージョンを選択できます。

    Data Federation のリージョン
    Azureリージョン
    Atlas リージョン

    Virginia, USA

    eastus2

    US_EAST_2

    サンパウロ（ブラジル）

    brazilsouth

    BRAZIL_SOUTH

    オランダ語

    westeurope

    EUROPE_WEST

    詳細については、「 Atlas Data Federation のリージョン 」を参照してください。

  3. Your Private Endpoint IDフィールドにプライベートエンドポイントを識別する 22 文字の英数字文字列を入力します。この値は、Azureアカウントで確認できます。

    Tip

    Show instruction次の設定の Atlas UIで [] をクリックすると、 Azureダッシュボードのスクリーンショットが表示され、設定の値が確認できます。

  4. このエンドポイントに関連付けるコメントを追加します。サブネットID、VNet、Azureリージョン、およびその他の情報を入力して、このエンドポイントに関連付けることができます。

  5. Your Endpoint Private IP AddressフィールドにエンドポイントのプライベートIPアドレスを入力します。この値は、Azureアカウントで確認できます。

  6. 既存のプライベートエンドポイントを追加するには、 Confirmをクリックします。

API 経由でプライベートエンドポイントを設定する

API からオンライン アーカイブ用のプライベートエンドポイントを構成するには、プライベートエンドポイント ID を指定してPOSTリクエストをprivateNetworkSettingsエンドポイントに送信します。

  • エンドポイント ID がすでに存在し、エンドポイントに関連付けられたコメントに変更がない場合、Atlas はエンドポイント ID リストに変更を加えません。

  • エンドポイント ID がすでに存在し、関連するコメントに変更があった場合、Atlas はエンドポイント ID リスト内のcommentの値のみをアップデートします。

  • エンドポイント ID が存在しない場合、Atlas は新しいエンドポイントをエンドポイント ID リスト内のエンドポイントのリストに追加します。

構文とオプションの詳細については、「 API 」を参照してください。

戻る

Atlas Online Archive の構成

次へ

Atlas Online Archive への接続

項目一覧