인증 메커니즘.

AWS IAM 자격 증명 지정하기

MongoCredential 객체를 사용하거나 연결 문자열의 일부로 MongoClientSettings 객체에 대한 AWS IAM 자격 증명을 제공할 수 있습니다. Connection String 또는 MongoCredential 탭을 선택해 자격 증명을 지정하는 구문을 확인하세요.

자동으로 자격 증명 검색하기

MongoClientSettings에서 AWS IAM 자격 증명을 지정하는 대신 .NET/C# 드라이버에 AWS SDK를 사용하여 외부 소스에서 자격 증명을 자동으로 검색하도록 지시할 수 있습니다. 드라이버에 자격 증명을 검색하도록 지시하려면 다음 작업을 수행하세요.

• MONGODB-AWS를 인증 메커니즘으로 지정하기

• 인증 소스를 MongoDB 외부로 지정합니다.

• 적절한 위치에 자격 증명을 설정합니다.

MongoCredential 객체를 사용하거나 연결 문자열의 일부로 인증 메커니즘과 소스를 지정할 수 있습니다. Connection String 또는 MongoCredential 탭을 선택하여 MONGODB-AWS 인증 메커니즘 및 외부 인증 소스를 지정하기 위한 해당 구문을 확인합니다.

인증 메커니즘과 소스를 지정한 후에는 자격 증명 유형에 적합한 위치에 자격 증명을 설정해야 합니다. .NET/C# 드라이버는 아래에 나열된 순서대로 각 위치에서 자격 증명을 확인합니다.

• 웹 ID 공급자

• 공유된 AWS 자격 증명 파일

• 환경 변수

• ECS 컨테이너 자격 증명

• EC2 container 자격 증명

OIDC(OpenID Connect)와 호환되는 웹 ID 제공자를 사용해 Amazon Elastic Kubernetes Service(EKS) 또는 기타 서비스에 인증할 수 있습니다. 웹 ID 제공자를 사용하려면 다음 예시와 같이 bash 또는 유사한 셸을 사용해 환경 변수에 이 파일의 절대 경로를 설정하여 OIDC 토큰이 포함된 파일을 만든 다음 이 파일의 절대 경로를 설정하면 됩니다.

export AWS_WEB_IDENTITY_TOKEN_FILE=<absolute path to file containing your OIDC token>

공유된 AWS 자격 증명 파일의 프로필을 사용해 인증하려면 텍스트 편집기, .NET용 AWS SDK 또는 AWS CLI를 사용하여 적절한 자격 증명 파일을 생성하면 됩니다.

환경 변수에서 직접 자격 증명을 검색하려면 bash 또는 유사한 셸을 사용해 다음 환경 변수를 설정하세요.

export AWS_ACCESS_KEY_ID=<awsKeyId>
export AWS_SECRET_ACCESS_KEY=<awsSecretKey>
export AWS_SESSION_TOKEN=<awsSessionToken>

ECS 컨테이너 자격 증명을 사용하여 인증하려면 bash 또는 유사한 셸을 사용하여 환경 변수에서 ECS 엔드포인트의 URI를 설정합니다. 해당 환경 변수를 지정하는 구문을 보려면 Full ECS URI 또는 Relative ECS URI 탭을 선택합니다.

EC2 container 자격 증명을 사용해 인증하려면 앞서 언급한 환경 변수의 설정 여부를 확인하세요. 드라이버는 기본 IPv4 EC2 인스턴스 메타데이터 엔드포인트에서 자격 증명을 가져옵니다.