サービス アカウントを使用した Atlas へのアクセスの構成

Atlas でサービス アカウントを作成する

Atlas UI または Atlas Administration API を使用して Atlas でサービス アカウントを作成します。組織レベルのサービス アカウントを作成する方法については、「組織でサービス アカウントを作成する」を参照してください。プロジェクトレベルのサービス アカウントを作成する方法については、「プロジェクト内でサービス アカウントを作成する」を参照してください。

clientIdとclientSecretをコピーします。clientSecretは作成後に再度検索できないため、安全に保存してください。

Kubernetes 接続シークレットを作成する

orgId、clientId、clientSecretを含む Kubernetes secretを作成します。

• global Atlas Kubernetes Operator シークレット については、次のコマンドを実行します。

  注意

  global Atlas Kubernetes Operator シークレットの名前は、事前定義された形式に準拠している必要があります。Atlas Kubernetes Operator 配置のデフォルト名は mongodb-atlas-operator です。したがって、シークレット の名前は mongodb-atlas-operator-service-account にする必要があります。

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• project Atlas Kubernetes Operator シークレット については、次のコマンドを実行します。

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

シークレットの参照元 AtlasProject

AtlasProjectspec.connectionSecretRef.name を使用して、 カスタム リソースから シークレット を参照します。

global シークレットを作成した場合、すべてのプロジェクトでデフォルトで使用されるため、追加の構成は必要ありません。

project シークレットを作成した場合は、connectionSecretRef を AtlasProject カスタム リソースに追加します。

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

演算子がサービス アカウントを使用していることを確認する

シークレットを構成した後、Atlas Kubernetes Operator が正常に認証されることを確認します。

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Ready 条件が True であることを確認します。Atlas Kubernetes Operator がサービス アカウントの認証情報で認証できない場合、条件には問題を説明するエラーが表示されます。