Terraform モジュールを使用してMongoDB Atlas を配置する

次の例は、AWSの最小の terraform.tfvars を示しています。

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
aws_region = "us-east-1"
regions = [
  {
    name       = "US_EAST_1"
    vpc_id     = "<YOUR_VPC_ID>"
    subnet_ids = ["<YOUR_SUBNET_ID_1>", "<YOUR_SUBNET_ID_2>"]
  }
]

次の例は、最小の terraform.tfvars の Azure を示しています。

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
azure_resource_group_name = "<YOUR_RESOURCE_GROUP>"
regions = [
  {
    name           = "US_EAST_2"
    azure_location = "eastus2"
    subnet_id      = "<YOUR_SUBNET_ID>"
  }
]

次の例は、Google Cloud の最小の terraform.tfvars を示しています。

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
gcp_project_id = "<YOUR_GCP_PROJECT_ID>"
regions = [
  {
    name       = "US_EAST_4"
    subnetwork = "<YOUR_SUBNETWORK_SELF_LINK>"
  }
]

• MongoDB Atlas: 組織アクセス、新しいプロジェクト、およびマルチリージョンのシャーディングされたクラスター。

• AWS IAM ロール：Atlas が AWS アカウントと交流するために想定するロール（クラウドプロバイダーアクセス用）。

• AWS VPCエンドポイント: リージョンごとに 1 つのVPCエンドポイント。プライベートで安全な接続のために Atlas PrivateLink サービスに接続されます。

• AWS S3 バケット: Atlasバックアップエクスポート 用のバケット。

• 検証 VM （任意、デフォルトで有効になっている ）: PrivateLink 経由で Atlas 接続を検証するための最初のリージョンのサブネットの EC2インスタンス。

• MongoDB Atlas: 組織アクセス、新しいプロジェクト、およびマルチリージョンのシャーディングされたクラスター。

• Azure Service Principal: Atlas がお客様の Azure サブスクリプションを操作するために使用する Azure AD サービス プリンシパル。

• Azureプライベートエンドポイント: リージョンごとに 1 つのプライベートエンドポイント。プライベートで安全な接続のために Atlas PrivateLink サービスに接続されます。

• Azure ストレージアカウント：Atlasバックアップエクスポート用のストレージアカウントと Blobコンテナ。

• 検証仮想マシン（任意、デフォルトで有効になっている）：PrivateLink 経由の Atlas 接続を検証するための最初のリージョンのサブネット内の Linux VM。

• MongoDB Atlas: 組織アクセス、新しいプロジェクト、およびマルチリージョンのシャーディングされたクラスター。

• GCPアクセス: Google Cloudプロジェクトと交流するために許可された Atlas サービス アカウント。

• PSC 転送ルール: リージョンごとに 1 つの Google Cloud 転送ルールとコンピュート アドレス。プライベートで安全な接続のために Private Service Connect（PSC）経由で Atlas PrivateLink サービスに接続されます。

• GCPストレージ バケット: Atlasバックアップエクスポート用の Google Cloud ストレージ バケット。

1. インスタンスIDとアクセス コマンドの validation_vm 出力に注目してください。

   terraform output validation_vm

2. AWS Systems Manager（SSM）セッション マネージャー経由で接続します（デフォルト、SSH は必要ありません）。

   aws ssm start-session --target <instance-id>

   あるいは、validation_vm_create_ec2_instance_connect_endpoint = true を設定した場合は、EC2 インスタンス Connect 経由で接続します。

   aws ec2-instance-connect ssh --instance-id <instance-id> --os-user ubuntu

3. VM で検証スクリプトを実行して接続をテストします。

   ./validate-atlas

   スクリプトは、mongosh が接続できることを確認し、クラスターに対してCRUD操作を実行します。

1. VM 名とユーザー名の validation_vm 出力に注目してください。

   terraform output validation_vm

2. Retrieve the VM password:

   terraform output -raw validation_vm_password

3. Azure portal のAzureシリアル コンソール経由で接続します。または、 で SSH キーを提供した場合は、 Azure Bastionvalidation_vm_ssh_key 経由で接続します。

4. VM で検証スクリプトを実行して接続をテストします。

   ./validate-atlas

   スクリプトは、mongosh が接続できることを確認し、クラスターに対してCRUD操作を実行します。

Google Cloud の例には現在、検証 VM が含まれていません。以下の mongosh 接続方法を使用して配置を確認します。このメソッドを成功させるには、Google Cloud サブネットワークのいずれかから mongosh を実行する必要があります。