AtlasNetworkPeering カスタム リソース

例

次の例は、AtlasNetworkPeering CRD の構成を示しています。

• 基本的な例では、親の Atlasプロジェクトを管理するのと同じ Atlas Kubernetes Operatorインスタンスで管理するリソースを定義します。

• Independent CRD 例では、基本的な例と同じ `VPC` ピアリング接続を設定します。ただし、これは `VPC` ピアリング接続を管理する Atlas Kubernetes Operator インスタンスの外部で管理する Atlas プロジェクトが対象となります。

apiVersion: atlas.mongodb.com/v1
kind: AtlasNetworkPeering
metadata:
  name: green-leaf-peering
spec:
  projectRef:
    name: my-project
    namespace: my-operator-namespace
  containerRef:
    id: 72a6d2a69388ba121943ae27
  id: 72a6d2a69388ba121943ae27
  provider: AWS
  awsConfiguration:
    accepterRegionName: us-east-1
    awsAccountId: 389226183042
    routeTableCiderBlock: 10.0.0.0/21
    vpcId: vpc-abc

apiVersion: atlas.mongodb.com/v1
kind: AtlasNetworkPeering
metadata:
  name: green-leaf-peering
spec:
  externalProjectRef:
    projectId: 66e2f2b621571b7e69a89b66
  connectionSecret:
    name: atlas-connection-secret
  containerRef:
    id: 72a6d2a69388ba121943ae27
  id: 72a6d2a69388ba121943ae27
  provider: AWS
  awsConfiguration:
    accepterRegionName: us-east-1
    awsAccountId: 389226183042
    routeTableCiderBlock: 10.0.0.0/21
    vpcId: vpc-abc

パラメーター

このセクションでは、このカスタムリソース定義で使用できる AtlasNetworkPeering パラメータについて説明します。

metadata.name

型: string

必須

Name that the AtlasNetworkPeering Custom Resource uses to add this network peering connection to a project.

metadata.namespace

型: string

任意

atlasNetworkPeering カスタムリソースを含める名前空間。指定されていない場合、Atlas Kubernetes Operator は kubectl によって設定された現在の名前空間を使用します。

spec.connectionSecret.name

型: string

条件付き

Atlas Kubernetes Operator が Atlas に接続するために使用する組織IDとAPIキーを含む opaque secret の名前。指定しない場合、Atlas Kubernetes Operator はデフォルトで次のいずれかのオプションになります。

• 親 atlasProject の spec.connectionSecretRef.name パラメータ

• デフォルトのglobal シークレット（親 atlasProject に spec.connectionSecretRef.name を定義していない場合）

このパラメータは独立した CRD に必要です。

Atlas Kubernetes Operator atlas.mongodb.com/type=credentialsは、不要な シークレット の監視を回避するために、ラベル のシークレットのみを監視します。

次の例ではシークレットにラベルを付けます。

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.containerRef.id

型: string

条件付き

このリソースが新しいネットワークピアリング接続を表す場合は、このパラメーターを省略します。

既存のネットワーク ピアリングコンテナのID 。このリソースをAtlas Kubernetes Operator 内で既存のネットワークピアリング接続を管理する場合にのみ、このフィールドを指定します。このリソースでKubernetesローカルリソースの管理を開始する場合は、spec.containerRef.name パラメータを使用します。

spec.containerRef.name

型: string

条件付き

プロジェクトの名前空間内でKubernetesローカルリソースを使用して管理する既存のネットワーク ピアリングコンテナの名前。このリソースをKubernetesローカルリソースを管理する場合にのみ、このフィールドを指定します。Atlas Kubernetes Operator によってすでに管理されているネットワークピアリング接続のこのリソースの管理を開始する場合は、spec.containerRef.id パラメータを使用します。このリソースが新しいネットワークピアリング接続を表す場合は、このフィールドを省略します。

spec.externalProjectRef.id

型: string

条件付き

ネットワークピアリング接続が属するプロジェクトのID 。既存の Atlas プロジェクト のプロジェクトIDを指定する必要があります。このパラメーターは、次のいずれかによって管理されるプロジェクトに属するネットワークピアリング接続に指定する必要があります。

• Atlas Kubernetes Operator の別のインスタンス

• Atlas Kubernetes Operator 以外のツール

Atlas Kubernetes Operator の同じインスタンスによって管理されるプロジェクトに属する配置の場合は、spec.projectRef.name を使用します。これらのパラメーターは相互に排他的です。

ネットワークピアリング接続は1 つのプロジェクトにのみ属することができます。複数のプロジェクトで同じネットワークピアリング接続を定義するには、プロジェクトごとにカスタムリソース定義 を作成します。

spec.projectRef.name

型: string

条件付き

ネットワークピアリング接続が属するプロジェクトの名前。既存の AtlasProject カスタム リソース を指定する必要があります。このパラメーターは、同じインスタンスAtlas Kubernetes Operator によって管理されるプロジェクトに属するネットワークピアリング接続にのみ適用されます。

次のいずれかによって管理されるプロジェクトに属する配置の場合、次のいずれかによって管理されます。

• Atlas Kubernetes Operator の別のインスタンス

• Atlas Kubernetes Operator 以外のツール

spec.externalProjectRef.id を使用するこれらのパラメーターは相互に排他的です。

ネットワークピアリング接続は1 つのプロジェクトにのみ属することができます。複数のプロジェクトで同じネットワークピアリング接続を定義するには、プロジェクトごとにカスタムリソース定義 を作成します。

spec.projectRef.namespace

型: string

条件付き

で指定されたAtlasProject カスタム spec.projectRef.nameリソースが存在する名前空間。

次のいずれかによって管理されるプロジェクトに属する配置では、このパラメーターを設定しないでください。

• Atlas Kubernetes Operator の別のインスタンス

• Atlas Kubernetes Operator 以外のツール

spec.id

型: string

条件付き

Atlas 内の既存のネットワークピアリング接続の一意の識別子です。このパラメータは、Atlas Kubernetes Operator が 既存のネットワークピアリング接続の管理を想定するシナリオに必要であり、これらに限定されます。

spec.provider

型: string

必須

VPCピアリング接続を確立するクラウドプロバイダー。次のいずれかである必要があります。

• AWS

• Azure

• GCP

spec.awsConfiguration.accepterRegionName

型: string

条件付き

VPCピアリング接続を確立するAmazon Web Services のリージョン。に必要であり、Amazon Web Services接続に限定されます。

spec.awsConfiguration.awsAccountId

型: string

条件付き

接続が属するAmazon Web Servicesアカウントの一意の識別子です。に必要であり、Amazon Web Services接続に限定されます。

spec.awsConfiguration.routeTableCidrBlock

型: string

条件付き

Amazon Web Services VPCの CIDR ブロック。に必要であり、Amazon Web Services接続に限定されます。

spec.awsConfiguration.vpcId

型: string

条件付き

Amazon Web Services VPCの一意の識別子です。に必要であり、Amazon Web Services接続に限定されます。

spec.azureConfiguration.azureDirectoryId

型: string

条件付き

Azureディレクトリの一意な識別子です。Azure 接続に必要であり、 Azure接続に限定されます。

spec.azureConfiguration.azureSubscriptionId

型: string

条件付き

Azureサブスクライブの一意の識別子です。Azure 接続に必要であり、 Azure接続に限定されます。

spec.azureConfiguration.resourceGroupName

型: string

条件付き

接続が属するAzureリソース グループの名前。Azure 接続に必要であり、 Azure接続に限定されます。

spec.azureConfiguration.vNetName

型: string

条件付き

Azure Virtual Network の名前です。Azure 接続に必要であり、 Azure接続に限定されます。

spec.gcpConfiguration.gcpProjectId

型: string

条件付き

Google Cloud Platform Googleプロジェクトの名前。 Google Cloud Platform接続に必要で、一部に限定されます。

spec.gcpConfiguration.networkName

型: string

条件付き

Google Cloud Platformネットワークの名前。 Google Cloud Platform接続に必要で、一部に限定されます。