IP 액세스 목록 항목 구성

참고

이 페이지는 Atlas Infinite와 Atlas Core 모두에 적용됩니다.

Atlas는 해당 프로젝트의 IP 액세스 목록에 있는 항목에서만 클러스터에 대한 클라이언트 연결을 허용합니다. 각 항목은 단일 IP 주소 또는 CIDR로 표시된 주소 범위입니다. 동일한 AWS 리전에 하나 이상의 VPC 피어링 연결이 있는 AWS 클러스터의 경우, 피어링된 VPC와 연결된 보안 그룹을 지정할 수 있습니다.

공용 IP 주소 찾기

IP 액세스 목록에 항목을 추가하기 전에 액세스 권한을 부여할 공용 IP 주소를 알아야 합니다. whatismyipaddress.com와 같은 IP 조회 도구를 사용하여 연결 중인 네트워크의 공용 IP 주소를 찾으세요.

자체 네트워크가 아닌 클라우드 공급자에서 호스팅되는 가상 머신에서 연결하는 경우 해당 공급자의 콘솔을 사용하여 주소를 찾으세요.

클라우드 제공자	찾을 수 있는 곳
AWS	AWS EC2 컨솔에서 인스턴스를 선택하고 Public IPv4 address의 Networking 탭을 확인하세요.
Google Cloud	Google Cloud Platform 콘솔에서 VM instances 페이지로 이동합니다. External IP 열에는 인스턴스의 공용 IP 주소가 표시됩니다.
Azure	Azure 포털에서 가상 마신을 선택하고 을 클릭한 다음 Networking 네트워크 인터페이스의 IP 구성을 확인합니다.

참고

가정 및 사무실 네트워크의 공용 IP 주소는 시간이 지남에 따라 변경될 수 있습니다. 예기치 않게 클러스터에 대한 액세스 권한을 잃은 경우 현재 공용 IP 주소가 IP 액세스 목록의 항목과 여전히 일치하는지 확인하십시오.

CIDR 표기법

CIDR 표기법은 IP 주소 범위를 기본 주소 뒤에 슬래시와 숫자를 추가하여 쓰기 (write)합니다. 192.168.1.0/24 과 같이. 이 숫자는 주소의 비트 중 몇 비트가 네트워크 부분으로 고정되는지를 지정하며, 이를 통해 범위가 포함할 수 있는 주소의 수를 결정합니다.

표기법	관련 주소	예시 사용
`/32`	1 주소	단일 IP 주소(예: 하나의 클라이언트 머신).
`/24`	256 주소	작은 사무실 또는 홈 네트워크.
`/16`	65,536 주소	대규모 네트워크 블록입니다.

IP 액세스 목록 엔트리 관리

참고

MongoDB Atlas 공동 책임 모델은 안전하고 복원력이 뛰어난 데이터 환경을 유지 관리하는 데 있어 MongoDB 와 MongoDB 고객의 보완 의무를 정의합니다. 이 프레임워크 에서 MongoDB 기본 플랫폼의 보안 및 운영 무결성을 관리하고 고객은 특정 배포의 구성, 관리 및 데이터 정책을 책임집니다. 보안 및 운영 우수성에 대한 소유권에 대한 자세한 분석은 공유 책임 모델을 참조하세요.

Google Cloud 또는 Microsoft Azure에 배포된 Atlas 클러스터의 경우, Atlas 프로젝트 IP 액세스 목록에 Google Cloud 또는 Azure 서비스의 IP 주소를 추가하여 해당 서비스에 클러스터에 대한 액세스 권한을 부여하세요.

IP 액세스 목록은 프로젝트의 모든 클러스터에 적용되며 최대 200개의 IP 액세스 목록 항목을 가질 수 있습니다. 단, 2017년 8월 25일 이전에 생성된 기존 샤딩된 클러스터가 있는 프로젝트는 최대 100개의 IP 액세스 목록 항목을 가질 수 있습니다.

Atlas는 사용자가 구성할 수 있는 7일 이내에 만료되는 임시 IP 액세스 목록 엔트리 생성을 지원합니다.

참고

특정 IP 주소에 대한 MongoDB Atlas UI 액세스를 제한하려면 Atlas 조직에 대한 UI IP 액세스 목록을 구성합니다. 표준 IP 액세스 목록으로는 Atlas UI에 대한 액세스를 차단할 수 없지만, UI IP 액세스 목록을 사용하면 Atlas 조직의 관리 인터페이스에 대한 액세스를 신뢰할 수 있는 IP 주소 또는 지정한 CIDR 범위에만 액세스할 수 있도록 제한할 수 있습니다. Atlas 연합 인증을 사용하여 자격 증명 공급자 인증 정책을 통해 Atlas UI에 로그인을 제한할 수도 있습니다.

임시 또는 비임시 IP 액세스 목록 항목을 생성, 삭제 또는 변경하면 Atlas는 프로젝트의 Activity Feed에서 이러한 이벤트를 알려줍니다. 예를 들어 IP 액세스 목록 항목의 주소를 수정하면 활동 피드는 이전 항목의 삭제 및 새 항목 생성을 보고합니다.

활동 피드 보기

프로젝트의 활동 피드를 보려면 다음 단계를 따르세요.

Atlas 에서 Project Settings 페이지로 이동합니다.

아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 아이콘을 Project Overview 옆에 있는 클릭합니다.

프로젝트 설정 페이지가 표시됩니다.

Atlas 에서 Project Activity Feed 페이지로 이동합니다.

아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 Security 헤더 아래의 Activity Feed 을 클릭합니다.

프로젝트 활동 피드 페이지가 표시됩니다.

모든 활동 보기를 참조하세요.

참고

활동 피드 고려 사항

Atlas는 활동 피드에 있는 IP 액세스 목록 항목의 주석에 대한 업데이트를 보고하지 않습니다.
IP 접근 목록 항목의 주소를 수정할 때, 활동 피드는 두 가지 새로운 활동을 보고합니다. 하나는 오래된 항목의 삭제에 대한 것이고, 다른 하나는 새로운 항목의 생성에 대한 것입니다.