통합 cloud 공급자 통합 설정

spec.cloudProviderIntegrations 필드를 AtlasProject 사용자 지정 리소스에 추가합니다.

1. spec.cloudProviderIntegrations.iamAssumedRoleArn 내에 빈 값 자리 표시자를 지정합니다. AtlasProject Custom Resource(사용자 지정 리소스)의 매개변수입니다.

2. spec.cloudProviderIntegrations.providerName 내에 AWS 를 지정합니다. AtlasProject Custom Resource(사용자 지정 리소스)의 매개변수입니다.

예시:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: ""
EOF

프로젝트의 atlasAWSAccountArn 및 atlasAssumedRoleExternalId를 조회합니다.

1. 명령을 실행하여 다음 단계에 필요한 atlasAWSAccountArn 을 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAWSAccountArn.type}'

   출력 숨기기

   arn:aws:iam::198765432109:root

2. 명령을 실행하여 다음 단계에 필요한 atlasAssumedRoleExternalId 을 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAssumedRoleExternalId.type}'

   출력 숨기기

   1a234b56-c789-0d12-345e-67f89012345a

AWS IAM 역할 신뢰 정책을 수정합니다.

기존 IAM 역할을 사용하거나 통합 액세스를 위한 새 IAM 역할을 생성할 수 있습니다.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}

AWS에서 IAM 역할의 ARN을 찾습니다.

AWS Management Console의 Roles 섹션에서 Atlas 액세스 위해 편집하거나 생성한 IAM 역할 클릭합니다. AWS는 Summary 섹션에 ARN을 표시합니다.

Atlas Kubernetes Operator 사용하여 IAM 역할의 액세스 부여합니다.

spec.cloudProviderIntegrations.iamAssumedRoleArn 내의 빈 값 자리 표시자를 바꿉니다. AtlasProject 사용자 지정 리소스 의 매개변수를 이전 단계의 IAM 역할의 AWS ARN 을(를) 사용하세요.

예시:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: "arn:aws:iam::123456789012:role/aws-service-role/support.amazonaws.com/myRole"
EOF

cloudProviderIntegrations의 상태를 확인합니다.

1. 명령을 실행하여 상태를 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations}'

2. READY 상태를 확인합니다.

   • 상태가 CREATED 인 경우 Atlas에서 역할을 생성했지만 Amazon Web Services 내에서 권한을 부여하지 않은 것입니다.

   • 상태가 EMPTY_ARN 인 경우 Atlas에서 역할을 생성했지만 spec.cloudProviderIntegrations.iamAssumedRoleArn 을 지정하지 않은 경우입니다.

   • 상태가 READY 인 경우 Atlas가 역할을 생성한 것이며 Amazon Web Services 내에서 권한을 부여한 것입니다.