서비스 계정을 사용하여 Atlas에 대한 액세스 구성

Atlas에서 서비스 계정 만들기

Atlas UI 또는 Atlas Administration API를 사용하여 Atlas에서 서비스 계정을 만듭니다. 조직 수준 서비스 계정을 만드는 방법은 "조직에서 서비스 계정 만들기"를 참조하십시오. 프로젝트 수준 서비스 계정을 만드는 방법은 "프로젝트에서 서비스 계정 만들기"를 참조하십시오.

clientId 및 clientSecret을(를) 복사합니다. 생성 후에는 clientSecret 를 다시 조회할 수 없으므로 안전하게 저장합니다.

Kubernetes 연결 시크릿 생성

Kubernetes 시크릿 을 만듭니다. orgId, clientId, clientSecret을 포함하는

• global Atlas Kubernetes Operator 시크릿의 경우 다음 명령을 실행 .

  참고

  global Atlas Kubernetes Operator 시크릿의 이름은 사전 정의된 형식을 준수해야 합니다. Atlas Kubernetes Operator 배포서버 의 기본값 이름은 mongodb-atlas-operator입니다. 따라서 시크릿 의 이름은 mongodb-atlas-operator-service-account로 지정해야 합니다.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• project Atlas Kubernetes Operator 시크릿의 경우 다음 명령을 실행 .

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

시크릿에서 참조 AtlasProject

시크릿 을 spec.connectionSecretRef.name을 사용하여 AtlasProject 사용자 지정 리소스에서 참조합니다.

global 시크릿을 만들었을 경우, 모든 프로젝트가 기본값으로 사용하므로 추가 구성이 필요하지 않습니다.

project 시크릿을 만들었다면 connectionSecretRef 를 AtlasProject 사용자 지정 리소스에 추가합니다.

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

연산자가 서비스 계정을 사용하는지 확인

시크릿을 구성한 후 Atlas Kubernetes Operator가 성공적으로 인증되는지 확인합니다.

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Ready 조건이 True 인지 확인합니다. Atlas Kubernetes Operator가 Service Account 자격 증명으로 인증할 수 없으면 조건에 문제를 설명하는 오류가 표시됩니다.