서비스 계정을 사용하여 Atlas에 대한 액세스 구성

Atlas에서 서비스 계정 만들기

Atlas UI 또는 Atlas 관리 API 사용하여 Atlas 에서 서비스 계정을 만듭니다. 조직 수준의 서비스 계정을 만드는 방법을 학습 조직에서 서비스 계정 만들기를 참조하세요. 프로젝트 수준의 서비스 계정을 만드는 방법을 학습 프로젝트에서 서비스 계정 만들기를 참조하세요.

clientId 및 clientSecret을(를) 복사합니다. 생성 후에는 clientSecret 를 다시 조회할 수 없으므로 안전하게 저장합니다.

Kubernetes 연결 시크릿 생성

orgIdclientId,,clientSecret 를 포함하는 Kubernetes 시크릿을 생성합니다.

• global Atlas Kubernetes Operator 시크릿의 경우 다음 명령을 실행 .

  참고

  Atlas Kubernetes Operator 시크릿의 이름은 사전 정의된 형식을 준수해야 합니다. Atlas Kubernetes Operator 배포서버 의 기본값 이름은 입니다.global mongodb-atlas-operator 따라서 시크릿의 이름은 이어야 mongodb-atlas-operator-service-account 합니다.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• project Atlas Kubernetes Operator 시크릿의 경우 다음 명령을 실행 .

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

시크릿에서 참조 AtlasProject

spec.connectionSecretRef.name을 사용하여 사용자 지정 리소스 의 시크릿을 참조합니다. AtlasProject

시크릿을 생성한 경우 모든 프로젝트에서 기본값 으로 이 시크릿을 사용하며 추가 global 구성이 필요하지 않습니다.

시크릿을 project 생성한 connectionSecretRef 경우 AtlasProject 사용자 지정 리소스 에 를 추가합니다.

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

연산자가 서비스 계정을 사용하는지 확인

시크릿을 구성한 후 Atlas Kubernetes Operator 성공적으로 인증되는지 확인합니다.

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Ready 조건이 True 인지 확인합니다. Atlas Kubernetes Operator가 Service Account 자격 증명으로 인증할 수 없으면 조건에 문제를 설명하는 오류가 표시됩니다.