Atlas Data Federation 인증 방법

Amazon Web Services IAM 인증(연합 데이터베이스 인스턴스)

개요

비밀번호를 관리하지 않고 AWS IAM 사용자 또는 역할을 사용하여 Atlas 클러스터에 데이터베이스 사용자를 인증할 수 있습니다. AWS IAM을 사용하면 관리해야 하는 인증 메커니즘의 수와 비밀의 수가 줄어들어요. Atlas는 유선을 통해 사용자의 인증 시크릿 키를 받지 않으며 드라이버는 이를 유지하지 않습니다.

사용 사례 에 적합한 인증 방법을 선택하세요.

• IAM 역할: AWS 서비스(EC2, Lambda, ECS) 또는 연합 사용자가 맡는 역할입니다. AWS 컴퓨팅 리소스에서 실행 워크로드에 대한 애플리케이션 및 워크로드 액세스 에는 IAM 역할을 사용하는 것이 좋습니다.

• IAM 사용자: 데이터베이스 직접 액세스 해야 하는 개별 AWS 사용자입니다. 이 옵션은 특정 사용자 자격 증명 으로 실행 애플리케이션에 적합할 수 있습니다. 개발자 및 관리자와 같은 인간 사용자의 경우 ID 제공자와의 직접 SSO 환경을 위해 OIDC와 함께 Workforce Identity Federation 을 사용하는 것이 좋습니다.

Amazon Web Services IAM 역할로 인증 설정

IAM Amazon Web Services Amazon Web Services 역할을 설정하다 Atlas 하여 cluster에 대해 컴퓨팅 유형을 인증할 수 있습니다.

AWS Lambda 및 HTTP(ECS 및 EC2)의 경우 드라이버는 환경 변수에서 자동으로 읽습니다. AWS EKS의 경우 IAM 역할을 수동으로 할당해야 합니다.

이 페이지에서는 AWS Lambda, AWS ECS,AWS EKS 가 AWS IAM 역할을 사용하여 연결하는 방법을 설명합니다.

http://169.254.170.2${AWS_CONTAINER_CREDENTIALS_RELATIVE_URI}

http://169.254.169.254/latest/meta-data/iam/security-credentials/

Amazon Web Services IAM 역할에 데이터베이스 액세스 권한 부여

AWS IAM 역할에 데이터베이스 액세스 부여하려면 AWS IAM 의 데이터베이스 사용자 구성 섹션에 설명된 단계를 완료합니다. Atlas CLI, Atlas 관리 API 또는 Atlas UI 사용하여 데이터베이스 액세스 부여하는 방법에 대한 자세한 내용은 데이터베이스 사용자 구성을 참조하세요.

IAM을 사용하여 Atlas 클러스터에 연결 Amazon Web Services

을(를) 사용하여 AWS IAM 자격 증명으로 Atlas에 mongosh 연결하려면 MongoDB-AWS 인증 메커니즘을 지정하는 연결 문자열 을 제공합니다. 이 연결 문자열 형식은 모든 AWS IAM 인증 메커니즘에 적용됩니다.

mongosh와 AWS IAM 인증을 사용하여 Atlas에 연결하려면 shell 버전 v0.9.0 이상이 필요합니다.

다음 사항을 고려하세요:

• 액세스 키 ID를 사용자 이름으로, 시크릿 키를 암호로 활용하여 AWS IAM 자격 증명을 사용하세요.

• authSource 쿼리 매개변수는 $external이며, %24external로 URL 인코딩됩니다.

• authMechanism 쿼리 매개변수는 MONGODB-AWS입니다.

  예시

  mongosh "mongodb+srv://<atlas-host-name>/test?authSource=%24external&authMechanism=MONGODB-AWS" --username <access-key-id> --password <secret-key>

X509 인증(연합 데이터베이스 인스턴스)

X.509 인증서는 데이터베이스 사용자 에게 프로젝트의 클러스터에 대한 액세스를 제공합니다. 데이터베이스 사용자는 Atlas 사용자와 다릅니다. 데이터베이스 사용자는 MongoDB 데이터베이스에 액세스 할 수 있는 반면, Atlas 사용자는 Atlas 애플리케이션 자체에 액세스 할 수 있습니다.

X.509 인증서는 다음 유형 중 하나일 수 있습니다.

• 자체 관리형 인증서. 자체 관리형 인증서를 사용하는 경우 인증 기관(CA)을 제공하고 데이터베이스 사용자를 위한 자체 인증서를 생성해야 합니다. 프로젝트 에서 자체 관리형 인증서를 설정하는 방법에 대한 자세한 내용은 공개 키 인프라를 사용하도록 프로젝트 구성 을 참조하세요.

• Atlas 관리형 인증서. Atlas 관리형 인증서를 사용하면 Atlas 는 CA도 관리하고 데이터베이스 사용자를 위한 인증서를 생성합니다. Atlas 관리형 인증서로 추가 CA 구성을 처리하다 할 필요가 없습니다.

atlas security customerCerts create [options]

CN=Jane Doe,O=MongoDB,C=US