ステップ 1
アカウントの作成
a) Atlas ポータル経由で登録するか、主要クラウドプロバイダーのマーケットプレイス(AWS、Google Cloud、Azure)にアクセスします。
b) アプリケーションまたはチームごとにプロジェクトを整理します。
ステップ 2
クラスターを構成してください
a) クラスター階層を選択します(ストレージ/RAM/IOPS のニーズ)。
c) IP アクセスリスト(クラスターに接続できる IP アドレスを制御するセキュリティ設定)を定義します。
ステップ 3
ユーザーとアクセスを設定する
a) 役割を持つデータベースユーザーを作成し、接続文字列の認証情報を保存します。
- ユーザーにロールベースのアクセス制御を割り当てる際は、最小権限の原則を使用してください。
b) Atlas コンソール経由でMFA(多要素認証)と SSO(シングルサインオン)を有効にします。
ステップ 4
セキュアなネットワークアクセス
a) プライベートエンドポイントまたはVPCピアリング(アプリとデータベースネットワーク間のセキュアな接続)を使用します。
b) 可能な場合はパブリックアクセスを無効にします。