カスタムデータベースロールの設定

このリリースには、削除保護が有効になっている場合にがAtlasBackupSchedule カスタムリソースを調整できないようにする問題が含まれています。このバージョン（ 2.0.0 ）は使用せず、代わりに 2を使用してください。 1 。 0 。

組み込みロールに必要な権限セットが含まれていない場合は、Atlas でカスタムロールを作成できます。 Atlas は、各データベースユーザーのカスタムロールを次の内容とともに適用します。

データベースユーザーを追加するとき、またはデータベースユーザーを変更するときに割り当てる、任意の組み込みロール。
データベースユーザーを追加するとき、またはデータベースユーザーを変更するときに割り当てる特定の権限。

各データベースユーザーに複数のカスタムロールを割り当てることができます。

注意

無料クラスター、共有クラスター、サーバーレスインスタンスの制限

カスタムロールへの変更がM0の無料クラスター、 M2/M5の共有クラスター、サーバーレスインスタンスに配置されるまでに最大30秒かかる場合があります。

カスタムデータベースロールの作成または更新

カスタムデータベースロールを作成または更新するには、カスタムspec.customRoles AtlasProjectリソースでパラメータを指定します。

例

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Atlas Operator Project
  connectionSecretRef:
    name: my-atlas-key
  customRoles:
    - name: "my-role"
      actions:
        - name: "my-action"
          resources:
            - cluster: false
              collection: "my-collection"
              database: "my-database"
      inheritedRoles:
        - name: "clusterMonitor"
          database: "my-database"
EOF

APIから利用できる構成パラメータの詳細については、 Atlasカスタムデータベースロール API を参照してください。

戻る

クラウドプロバイダーの統合

x.509