참고
The MongoDB Atlas Shared Responsibility Model defines the complementary duties of MongoDB and its customers in maintaining a secure and resilient data environment. Under this framework, MongoDB manages the security and operational integrity of the underlying platform, while customers are responsible for the configuration, management, and data policies of their specific deployments. For a detailed breakdown of ownership across security and operational excellence, see Shared Responsibility Model.
개요
Data Federation 과 같은 일부 Atlas 기능을 사용하려면 Google Cloud Platform 스토리지 환경의 리소스에 액세스 해야 합니다. 안전하게 액세스 부여하려면 액세스 정책으로 Google Cloud Platform 서비스 계정을 만들거나 업데이트 .
필요한 액세스 권한
Google Cloud Platform 서비스 계정 액세스 구성하려면 프로젝트에 대한 Project Owner 액세스 있어야 합니다.
2} 액세스 권한이 있는 사용자는 프로젝트에 자신을 으로 추가해야 Organization Owner Project Owner 합니다.
전제 조건
Atlas 계정.
Google Cloud Platform 에서 호스팅되는 Atlas Atlas
M10+클러스터 입니다.Google Cloud Platform
Google Cloud Platform Google Cloud Platform 서비스 계정 액세스 설정
Atlas Google Cloud Platform 관리 API 또는 Atlas Atlas Atlas API Atlas UI 에서 Atlas 프로젝트 에 대한 액세스 정책을 사용하여 Google Cloud Platform 서비스 계정을 설정하다 수 있습니다.
Google Cloud Platform Atlas Data Federation Atlas Data Federation UI 내에서 Google Cloud Platform 서비스 계정을 완전히 만들 수 있습니다.
Atlas 에서 Project Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 아이콘을 Project Overview 옆에 있는 클릭합니다.
프로젝트 설정 페이지가 표시됩니다.
To create an Google Cloud service account with access policy for your Atlas project through the API, send POST requests to the cloudProviderAccess endpoint first with the ID of the project for which you wish to create a service account and then with the ID of the project and service account for which you set up access. To learn more about the request path and body parameters, see Create One Cloud Provider Access Role and Authorize One Cloud Provider Access Role.
승인된 Google Cloud Platform Google Cloud Platform 서비스 계정 보기
Atlas Google Cloud Platform 관리 API Atlas Atlas API 또는 Atlas Atlas UI 에서 Atlas 프로젝트 의 모든 Google Cloud Platform 서비스 계정을 볼 수 있습니다.
Atlas 에서 Project Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 아이콘을 Project Overview 옆에 있는 클릭합니다.
프로젝트 설정 페이지가 표시됩니다.
To view all the Google Cloud service accounts with access policy for your Atlas project through the API, send a GET request to the cloudProviderAccess endpoint with the ID of the project. To learn more about the syntax and parameters to include in the request, see Return All Cloud Provider Access Roles.
승인된 Google Cloud Platform Google Cloud Platform 서비스 계정 세부 정보 보기
Google Cloud Platform Atlas Atlas Administration API API 또는 Atlas Atlas UI 에서 승인된 Google Cloud Platform 서비스 계정의 세부 정보를 볼 수 있습니다.
Atlas 에서 Project Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 아이콘을 Project Overview 옆에 있는 클릭합니다.
프로젝트 설정 페이지가 표시됩니다.
To view a Google Cloud service account with access policy for your Atlas project through the API, send a GET request to the cloudProviderAccess endpoint with the ID of the project. To learn more about the syntax and parameters to include in the request, see Return specified Cloud Provider Access Role.
승인된 Google Cloud Platform Google Cloud Platform 서비스 계정 제거
현재 사용 중인 서비스 계정은 제거 할 수 없습니다. Atlas 관리 Google Cloud Platform API Atlas API 또는 Atlas Atlas UI 에서 사용하지 않는 Google Cloud Platform 서비스 계정을 제거 할 수 있습니다.
Atlas 에서 Project Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
사이드바에서 아이콘을 Project Overview 옆에 있는 클릭합니다.
프로젝트 설정 페이지가 표시됩니다.
To remove an Google Cloud service account with access policy for your Atlas project through the API, send a DELETE request to the cloudProviderAccess endpoint with the ID of the project, the name of the cloud provider, and the ID of the service account that you wish to remove. To learn more about the syntax and parameters to include in the request, see Deauthorize One Cloud Provider Access Role.