サービス アカウントを使用した Atlas へのアクセスの構成

Atlas でサービス アカウントを作成する

Atlas UIまたは Atlas 管理APIを使用して、Atlas でサービス アカウントを作成します。組織レベルのサービス アカウントを作成する方法については、「 組織内でのサービス アカウントの作成 」を参照してください。プロジェクト レベルのサービス アカウントの作成方法については、「 プロジェクトでのサービス アカウントの作成 」を参照してください。

clientIdとclientSecretをコピーします。clientSecretは作成後に再度検索できないため、安全に保存してください。

Kubernetes 接続シークレットを作成する

、orgId clientId、 を含むKubernetesシークレットを作成します。clientSecret

• global Atlas Kubernetes Operator シークレット については、次のコマンドを実行します。

  注意

  globalAtlas Kubernetes Operator シークレットの名前は、事前定義された形式に準拠している必要があります。 Atlas Kubernetes Operator 配置のデフォルト名はmongodb-atlas-operator です。したがって、シークレットの名前は mongodb-atlas-operator-service-accountにする必要があります。

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• project Atlas Kubernetes Operator シークレット については、次のコマンドを実行します。

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

シークレットの参照元 AtlasProject

spec. connectionSecretRef.nameAtlasProject を使用して、 カスタムリソースからシークレットを参照します。

globalシークレットを作成した場合、すべてのプロジェクトはデフォルトでそれを使用するため、追加構成は必要ありません。

projectシークレットを作成した場合は、connectionSecretRef をAtlasProject カスタムリソースに追加します。

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

演算子がサービス アカウントを使用していることを確認する

シークレットを構成した後、Atlas Kubernetes Operator が正常に認証されることを確認します。

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Ready 条件が True であることを確認します。Atlas Kubernetes Operator がサービス アカウントの認証情報で認証できない場合、条件には問題を説明するエラーが表示されます。