AtlasNetworkPeering 사용자 지정 리소스

예시

다음 예는 AtlasNetworkPeering CRD에 대한 구성을 보여줍니다.

• 기본 예시 구성은 상위 Atlas 프로젝트 관리 것과 동일한 Atlas Kubernetes Operator 인스턴스 로 관리 리소스 정의합니다.

• 독립 CRD 예시 기본 예시 와 동일한 VPC 피어링 연결을 구성하지만, VPC 피어링 연결을 관리 Atlas Kubernetes Operator 인스턴스 외부에서 관리 Atlas 프로젝트 에 대해 구성합니다.

apiVersion: atlas.mongodb.com/v1
kind: AtlasNetworkPeering
metadata:
  name: green-leaf-peering
spec:
  projectRef:
    name: my-project
    namespace: my-operator-namespace
  containerRef:
    id: 72a6d2a69388ba121943ae27
  id: 72a6d2a69388ba121943ae27
  provider: AWS
  awsConfiguration:
    accepterRegionName: us-east-1
    awsAccountId: 389226183042
    routeTableCiderBlock: 10.0.0.0/21
    vpcId: vpc-abc

apiVersion: atlas.mongodb.com/v1
kind: AtlasNetworkPeering
metadata:
  name: green-leaf-peering
spec:
  externalProjectRef:
    projectId: 66e2f2b621571b7e69a89b66
  connectionSecret:
    name: atlas-connection-secret
  containerRef:
    id: 72a6d2a69388ba121943ae27
  id: 72a6d2a69388ba121943ae27
  provider: AWS
  awsConfiguration:
    accepterRegionName: us-east-1
    awsAccountId: 389226183042
    routeTableCiderBlock: 10.0.0.0/21
    vpcId: vpc-abc

매개변수

이 섹션에서는 이 사용자 지정 리소스 정의에서 사용할 수 있는 AtlasNetworkPeering 매개 변수에 대해 설명합니다.

metadata.name

유형: 문자열

필수 사항

AtlasNetworkPeering 사용자 지정 리소스 가 이 네트워크 피어링 연결 프로젝트에 추가하는 데 사용하는 이름을 지정합니다.

metadata.namespace

유형: 문자열

옵션

AtlasNetworkPeering 사용자 지정 리소스 포함하려는 default 이외의 네임스페이스입니다.

spec.connectionSecret.name

유형: 문자열

조건부

Atlas Kubernetes Operator Atlas 에 연결하는 데 사용하는 조직 ID 및 API 키가 포함된 불투명 시크릿 의 이름입니다. 지정하지 않으면 Atlas Kubernetes Operator 다음 옵션 중 하나로 기본 설정됩니다.

• 상위 atlasProject의 spec.connectionSecretRef.name 매개 변수

• 기본값 global 시크릿(상위 atlasProject에 대해 spec.connectionSecretRef.name 을 정의하지 않은 경우)

이 매개변수는 독립적인 CRD에 필요합니다.

Atlas Kubernetes Operator는 불필요한 시크릿 을 감시하지 atlas.mongodb.com/type=credentials 않기 위해 레이블이 있는 시크릿 만 감시합니다. .

다음 예시에서는 시크릿에 레이블을 지정합니다.

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.containerRef.id

유형: 문자열

조건부

이 리소스 새 네트워크 피어링 연결 나타내는 경우 이 매개변수를 생략합니다.

기존 네트워크 피어링 컨테이너 의 ID . 이 리소스 Atlas Kubernetes Operator 내에서 기존 네트워크 피어링 연결 관리 하도록 하려는 경우에만 이 필드 제공합니다. 이 리소스 Kubernetes 로컬 리소스 관리를 시작하도록 하려면 spec.containerRef.name 매개변수를 사용하세요.

spec.containerRef.name

유형: 문자열

조건부

프로젝트 네임스페이스 의 Kubernetes 로컬 리소스 로 관리 기존 네트워크 피어링 컨테이너 의 이름입니다. 이 리소스 Kubernetes 로컬 리소스 관리 하도록 하려는 경우에만 이 필드 제공합니다. 이 리소스 Atlas Kubernetes Operator 에서 이미 managed 네트워크 피어링 연결 관리를 시작하도록 하려면 spec.containerRef.id 매개변수를 사용하세요. 이 리소스 새 네트워크 피어링 연결 나타내는 경우 이 필드 생략합니다.

spec.externalProjectRef.id

유형: 문자열

조건부

네트워크 피어링 연결 속한 프로젝트 의 ID . 기존 Atlas 프로젝트의 프로젝트 ID 지정해야 합니다. 다음 중 하나에서 managed 프로젝트에 속하는 네트워크 피어링 연결에 대해 이 매개 변수를 지정해야 합니다.

• Atlas Kubernetes Operator 의 다른 인스턴스

• Atlas Kubernetes Operator 이외의 도구

동일한 Atlas Kubernetes Operator 인스턴스 에서 managed 프로젝트에 속한 배포서버의 경우 spec.projectRef.name을(를) 사용하세요. 이러한 매개변수는 상호 배타적입니다.

네트워크 피어링 연결 하나의 프로젝트 에만 속할 수 있습니다. 여러 프로젝트에 대해 동일한 네트워크 피어링 연결 정의하려면 각 프로젝트 에 대한 사용자 지정 리소스 정의를 만듭니다.

spec.projectRef.name

유형: 문자열

조건부

네트워크 피어링 연결 속한 프로젝트 의 이름입니다. 기존 AtlasProject Custom Resource(사용자 지정 리소스)를 지정해야 합니다. 이 매개변수는 동일한 인스턴스 Atlas Kubernetes Operator 에서 managed 프로젝트에 속한 네트워크 피어링 연결에만 적용됩니다.

다음 중 하나에서 managed 되는 프로젝트에 속한 배포의 경우:

• Atlas Kubernetes Operator 의 다른 인스턴스

• Atlas Kubernetes Operator 이외의 도구

spec.externalProjectRef.id을(를) 사용하세요. 이러한 매개변수는 상호 배타적입니다.

네트워크 피어링 연결 하나의 프로젝트 에만 속할 수 있습니다. 여러 프로젝트에 대해 동일한 네트워크 피어링 연결 정의하려면 각 프로젝트 에 대한 사용자 지정 리소스 정의를 만듭니다.

spec.projectRef.namespace

유형: 문자열

조건부

에 AtlasProject 지정된 사용자 지정 리소스가 존재하는 네임스페이스입니다.spec.projectRef.name

다음 중 하나에서 managed 프로젝트에 속한 배포서버에는 이 매개변수를 설정하다 하지 마세요.

• Atlas Kubernetes Operator 의 다른 인스턴스

• Atlas Kubernetes Operator 이외의 도구

spec.id

유형: 문자열

조건부

Atlas 내 기존 네트워크 피어링 연결 의 고유 식별자입니다. 이 매개변수는 Atlas Kubernetes Operator 기존 네트워크 피어링 연결 의 관리 맡는 시나리오에 필요하며 이로 제한됩니다.

spec.provider

유형: 문자열

필수 사항

VPC 피어링 연결을 설정할 클라우드 제공자 입니다. 다음 중 하나여야 합니다.

• AWS

• Azure

• GCP

spec.awsConfiguration.accepterRegionName

유형: 문자열

조건부

VPC 피어링 연결을 설정할Amazon Web Services 리전 . Amazon Web Services 연결에 필요하며 해당 연결로 제한됩니다.

spec.awsConfiguration.awsAccountId

유형: 문자열

조건부

연결이 속한 Amazon Web Services 계정의 고유 식별자입니다. Amazon Web Services 연결에 필요하며 해당 연결로 제한됩니다.

spec.awsConfiguration.routeTableCidrBlock

유형: 문자열

조건부

Amazon Web Services VPC 의 CIDR 차단 . Amazon Web Services 연결에 필요하며 해당 연결로 제한됩니다.

spec.awsConfiguration.vpcId

유형: 문자열

조건부

Amazon Web Services VPC 의 고유 식별자입니다. Amazon Web Services 연결에 필요하며 해당 연결로 제한됩니다.

spec.azureConfiguration.azureDirectoryId

유형: 문자열

조건부

Azure 디렉토리의 고유 식별자입니다. Azure 연결에 필요하며 해당 연결로 제한됩니다.

spec.azureConfiguration.azureSubscriptionId

유형: 문자열

조건부

Azure 구독의 고유 식별자입니다. Azure 연결에 필요하며 해당 연결로 제한됩니다.

spec.azureConfiguration.resourceGroupName

유형: 문자열

조건부

연결이 속한 Azure 리소스 그룹의 이름입니다. Azure 연결에 필요하며 해당 연결로 제한됩니다.

spec.azureConfiguration.vNetName

유형: 문자열

조건부

Azure 가상 네트워크의 이름입니다. Azure 연결에 필요하며 해당 연결로 제한됩니다.

spec.gcpConfiguration.gcpProjectId

유형: 문자열

조건부

Google Cloud Platform Google 프로젝트 의 이름입니다. Google Cloud Platform 연결에 필요하며 이에 국한됩니다.

spec.gcpConfiguration.networkName

유형: 문자열

조건부

Google Cloud Platform 네트워크의 이름입니다. Google Cloud Platform 연결에 필요하며 이에 국한됩니다.