Terraform 모듈로 MongoDB Atlas 배포하기

다음 예시 terraform.tfvars AWS에 대한 최소 를 보여줍니다.

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
aws_region = "us-east-1"
regions = [
  {
    name       = "US_EAST_1"
    vpc_id     = "<YOUR_VPC_ID>"
    subnet_ids = ["<YOUR_SUBNET_ID_1>", "<YOUR_SUBNET_ID_2>"]
  }
]

다음 예시 terraform.tfvars Azure 에 대한 최소 를 보여줍니다.

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
azure_resource_group_name = "<YOUR_RESOURCE_GROUP>"
regions = [
  {
    name           = "US_EAST_2"
    azure_location = "eastus2"
    subnet_id      = "<YOUR_SUBNET_ID>"
  }
]

다음 예시 Google Cloud에 대한 최소한의 terraform.tfvars 를 보여줍니다.

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
gcp_project_id = "<YOUR_GCP_PROJECT_ID>"
regions = [
  {
    name       = "US_EAST_4"
    subnetwork = "<YOUR_SUBNETWORK_SELF_LINK>"
  }
]

• MongoDB Atlas: 조직 액세스, 새 프로젝트 및 멀티 리전 샤딩된 클러스터.

• AWS IAM 역할: Atlas 클라우드 제공자 액세스를 위해 사용자의 AWS 계정과 상호 작용 하기 위해 맡는 역할 입니다.

• AWS VPC 엔드포인트: 리전 하나의 VPC 엔드포인트로, 비공개의 안전한 연결을 위해 Atlas PrivateLink 서비스에 연결됩니다.

• AWS S3 버킷: Atlas 백업 내보내기용 버킷입니다.

• 유효성 검사 VM(선택 사항, 기본값 으로 활성화됨):2 PrivateLink를 통한 Atlas 연결을 확인하기 위한 첫 번째 리전의 서브넷에 있는 EC 인스턴스 .

• MongoDB Atlas: 조직 액세스, 새 프로젝트 및 멀티 리전 샤딩된 클러스터.

• Azure 서비스 주체: Atlas 가 Azure 구독 과 상호 작용 데 사용하는 Azure AD 서비스 주체입니다.

• Azure 비공개 엔드포인트: 리 리전 1개의 비공개 엔드포인트로, 비공개의 안전한 연결을 위해 Atlas PrivateLink 서비스에 연결됩니다.

• Azure Storage 계정: Atlas 백업 내보내기를 위한 저장 계정 및 Blob 컨테이너 .

• 유효성 검사 VM(선택 사항, 기본값 으로 활성화됨): PrivateLink를 통한 Atlas 연결을 확인하기 위한 첫 번째 리전의 서브넷에 있는 Linux VM입니다.

• MongoDB Atlas: 조직 액세스, 새 프로젝트 및 멀티 리전 샤딩된 클러스터.

• GCP 액세스: Google Cloud 프로젝트 와 상호 작용 수 있는 권한이 부여된 Atlas 서비스 계정입니다.

• PSC 전달 규칙: 리 리전 하나의 Google Cloud 전달 규칙 및 컴퓨팅 주소 , 비공개의 안전한 연결을 위해 PSC(Private Service Connect)를 통해 Atlas PrivateLink 서비스에 연결됩니다.

• GCP Storage Bucket: Atlas 백업 내보내기를 위한 Google Cloud Storage 버킷입니다.

1. 인스턴스 ID 및 액세스 명령에 대한 validation_vm 출력을 확인합니다.

   terraform output validation_vm

2. AWS 시스템 관리자 (SSM) 세션 관리자 통해 연결합니다(기본값, SSH 필요 없음):

   aws ssm start-session --target <instance-id>

   또는 를 설정하다 validation_vm_create_ec2_instance_connect_endpoint = true 경우 EC2 인스턴스 연결을 통해 연결합니다.

   aws ec2-instance-connect ssh --instance-id <instance-id> --os-user ubuntu

3. VM에서 유효성 검사 스크립트 실행하여 연결을 테스트합니다.

   ./validate-atlas

   스크립트 mongosh 가 연결할 수 있는지 확인하고 클러스터 에 대해 CRUD 작업을 실행합니다.

1. VM 이름 및 사용자 이름 에 대한 validation_vm 출력을 확인합니다.

   terraform output validation_vm

2. Retrieve the VM password:

   terraform output -raw validation_vm_password

3. Azure Portal의 Azure 직렬 콘솔을 통해 연결하거나, 로 SSH 키를 제공한 경우 Azure Bastion을 통해 validation_vm_ssh_key 연결합니다.

4. VM에서 유효성 검사 스크립트 실행하여 연결을 테스트합니다.

   ./validate-atlas

   스크립트 mongosh 가 연결할 수 있는지 확인하고 클러스터 에 대해 CRUD 작업을 실행합니다.

현재 Google Cloud 예시 유효성 검사 VM이 포함되어 있지 않습니다. 아래의 mongosh 연결 메서드를 사용하여 배포서버 확인합니다. 이 메서드가 성공적인 하려면 Google Cloud 하위 네트워크 중 하나에서 mongosh 를 실행 해야 합니다.