통합 cloud 공급자 통합 설정

spec.cloudProviderIntegrations 필드를 AtlasProject 사용자 지정 리소스에 추가합니다.

1. spec.cloudProviderIntegrations.iamAssumedRoleArn 내에 빈 값 자리 표시자를 지정합니다. AtlasProject Custom Resource(사용자 지정 리소스)의 매개변수입니다.

2. spec.cloudProviderIntegrations.providerName 내에 AWS 를 지정합니다. AtlasProject Custom Resource(사용자 지정 리소스)의 매개변수입니다.

예시:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: ""
EOF

프로젝트의 atlasAWSAccountArn 및 atlasAssumedRoleExternalId를 조회합니다.

1. 명령을 실행하여 다음 단계에 필요한 atlasAWSAccountArn 을 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAWSAccountArn.type}'

   출력 숨기기

   arn:aws:iam::198765432109:root

2. 명령을 실행하여 다음 단계에 필요한 atlasAssumedRoleExternalId 을 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations.atlasAssumedRoleExternalId.type}'

   출력 숨기기

   1a234b56-c789-0d12-345e-67f89012345a

AWS IAM 역할 신뢰 정책을 수정합니다.

기존 IAM 역할을 사용하거나 통합 액세스를 위한 새 IAM 역할을 생성할 수 있습니다.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "AWS":"<atlasAWSAccountArn>"
         },
         "Action":"sts:AssumeRole",
         "Condition":{
            "StringEquals":{
               "sts:ExternalId":"<atlasAssumedRoleExternalId>"
            }
         }
      }
   ]
}

AWS 에서 IAM 역할의 ARN 을 찾습니다.

AWS Management 콘솔의 Roles 섹션에서 Atlas 액세스를 위해 편집하거나 생성한 IAM 역할을 클릭합니다. Amazon Web Services 는 Summary 섹션에 ARN 을 표시합니다.

Atlas Kubernetes Operator 사용하여 IAM 역할의 액세스 부여합니다.

spec.cloudProviderIntegrations.iamAssumedRoleArn 내의 빈 값 자리 표시자를 바꿉니다. AtlasProject 사용자 지정 리소스 의 매개변수를 이전 단계의 IAM 역할의 AWS ARN 을(를) 사용하세요.

예시:

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Project
  projectIpAccessList:
    - ipAddress: "192.0.2.15"
      comment: "IP address for Application"
  cloudProviderIntegrations:
  - providerName: "AWS"
    iamAssumedRoleArn: "arn:aws:iam::123456789012:role/aws-service-role/support.amazonaws.com/myRole"
EOF

cloudProviderIntegrations의 상태를 확인합니다.

1. 명령을 실행하여 상태를 검색합니다.

   kubectl get atlasprojects my-project -o=jsonpath='{.status.cloudProviderIntegrations}'

2. READY 상태를 확인합니다.

   • 상태가 CREATED 인 경우 Atlas에서 역할을 생성했지만 Amazon Web Services 내에서 권한을 부여하지 않은 것입니다.

   • 상태가 EMPTY_ARN 인 경우 Atlas에서 역할을 생성했지만 spec.cloudProviderIntegrations.iamAssumedRoleArn 을 지정하지 않은 경우입니다.

   • 상태가 READY 인 경우 Atlas가 역할을 생성한 것이며 Amazon Web Services 내에서 권한을 부여한 것입니다.