Kubernetes Operator를 위한 빠른 시작

Kubernetes 용 MongoDB Helm Charts 리포지토리 를 Helm에 추가합니다.

helm repo add mongodb https://mongodb.github.io/helm-charts

Kubernetes Operator용 MongoDB 컨트롤러 설치

Helm을 사용하여 Kubernetes Operator를 설치하려면, 리포지토리의 지침을 참조하세요.

예시

다음 명령은 선택적 --create-namespace 옵션을 사용하여 mongodb 네임스페이스 에 Kubernetes Operator용 MongoDB 컨트롤러를 설치합니다. 기본값 으로 Kubernetes Operator는 default 네임스페이스 사용합니다.

helm install kubernetes-operator mongodb/mongodb-kubernetes --namespace mongodb --create-namespace

네임스페이스 를 기본값 으로 kubectl 구성합니다.

아직 실행하지 않았다면 다음 명령을 실행하여 생성한 네임스페이스에서 kubectl 명령을 모두 실행합니다.

kubectl config set-context $(kubectl config current-context) --namespace=mongodb

Kubernetes Operator 구성

1. 클라우드 관리자 UI에서 Kubernetes 설정 페이지로 이동합니다.

2. Create New API Keys 또는 Use Existing API Keys를 클릭합니다.

3. 양식을 작성합니다. 자세히 알아보려면 Cloud Manager에 대한 프로그래밍 방식의 액세스를 참조하세요.

4. Generate Key and YAML를 클릭합니다.

ConfigMap을 복사하고 저장합니다.

생성된 config-map.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1kind: ConfigMapmetadata:  name: my-project  namespace: mongodbdata:  baseUrl: https://cloud.mongodb.com
  projectName: my-project # this is an optional parameter  orgId: 5ecd252f8c1a75033c74106c # this is a required parameter

자세한 내용은 파라미터 설명을 참조하십시오.

비밀을 복사하여 저장합니다.

생성된 secret.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1kind: Secretmetadata:  name: organization-secret  namespace: mongodbstringData:  publicKey: <public_key>  privateKey: <private_key>

보안을 위해 MongoDB 클라우드 관리자는 이 파일을 한 번만 표시합니다.

컨피그맵과 시크릿을 적용합니다.

다음 명령을 실행합니다:

kubectl apply -f secret.yaml -f config-map.yaml

MongoDB 복제본 세트 리소스 배포합니다.

1. 다음 YAML 파일을 복사하고 저장합니다.

   apiVersion: mongodb.com/v1kind: MongoDBmetadata:  name: demo-mongodb-cluster-1  namespace: mongodbspec:  members: 3  version: 8.0.0  type: ReplicaSet  security:    authentication:      enabled: true      modes: ["SCRAM"]  cloudManager:    configMapRef:      name: my-project  credentials: organization-secret  persistent: true  podSpec:    podTemplate:      spec:       containers:        - name: mongodb-enterprise-database          resources:            limits:              cpu: 2              memory: 1.5G            requests:              cpu: 1              memory: 1G            persistence:              single:                storage: 10Gi

2. 다음 명령을 실행합니다:

   kubectl apply -f <replica-set-conf>.yaml

데이터베이스 사용자 비밀번호로 비밀번호 만들기

일반 텍스트 비밀번호 또는 Base64로 인코딩된 비밀번호를 사용할 수 있습니다. 일반 텍스트 암호는 stringData.password 을 사용하고 Base64로 인코딩된 암호는 data.password을 사용합니다.

일반 텍스트 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1kind: Secretmetadata:  name: mms-user-1-password  # corresponds to user.spec.passwordSecretKeyRef.nametype: OpaquestringData:  password: <my-plain-text-password>  # corresponds to user.spec.passwordSecretKeyRef.key

Base64로 인코딩된 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1kind: Secretmetadata:  name: mms-user-1-password  # corresponds to user.spec.passwordSecretKeyRef.nametype: Opaquedata:  password: <base-64-encoded-password>  # corresponds to user.spec.passwordSecretKeyRef.key

데이터베이스 사용자를 생성합니다.

1. 다음 MongoDB 사용자 리소스 사양 파일을 복사하여 저장합니다.

   apiVersion: mongodb.com/v1kind: MongoDBUsermetadata:  name: mms-scram-user-1spec:  passwordSecretKeyRef:    name: mms-user-1-password    # Match to metadata.name of the User Secret    key: password  username: "mms-scram-user-1"  db: "admin" #  mongodbResourceRef:    name: "demo-mongodb-cluster-1"    # Match to MongoDB resource using authentication  roles:  - db: "admin"    name: "clusterAdmin"  - db: "admin"    name: "userAdminAnyDatabase"  - db: "admin"    name: "readWrite"

2. 다음 명령을 실행합니다:

   kubectl apply -f <database-user-conf>.yaml

선택 사항: Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 확인합니다.

Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 볼 수 있습니다.

1. 프로젝트의 Deployment 보기에서 Security 탭을 클릭합니다.

2. 중첩된 MongoDB Users 탭을 클릭합니다.

MongoDB 복제본 세트 에 연결합니다.

Cloud Manager 애플리케이션에서 다음 단계를 수행합니다.

1. 왼쪽 탐색에서 Deployment을 클릭합니다.

2. 연결하려는 배포서버의 을 클릭합니다.

3. Connect to this instance를 클릭합니다.

4. 터미널에서 연결 명령을 실행하여 배포에 연결합니다.