Amazon Web Services ID 및 액세스 관리

코드 자리 표시자

이 페이지의 코드 예제에서는 다음 자리 표시자를 사용합니다.

• <hostname>: MongoDB deployment 의 네트워크 주소

• <aws-access-key-id>: Amazon Web Services 액세스 키 ID

• <aws_secret_access_key>: Amazon Web Services 시크릿 액세스 키

• <aws_session_token>: Amazon Web Services 세션 토큰

명시적 자격 증명 제공

클라이언트 옵션으로 또는 URI를 사용하여 일반(임시) IAM 자격 증명 제공할 수 있습니다. Connection String 또는 Client Options 탭 선택하여 해당 구문을 확인합니다.

client = Mongo::Client.new(
  'mongodb://<aws_access_key_id>:<aws_secret_access_key>@host/?authMechanism=MONGODB-AWS')

client = Mongo::Client.new(['<host>'],
                           auth_mech: :aws,
                           user: '<aws_access_key_id>',
                           password: '<aws_secret_access_key>')

임시 자격 증명 제공

임시 자격 증명 제공하려면 클라이언트 옵션에서 또는 URI를 사용하여 세션 토큰을 지정합니다. Connection String 또는 Client Options 탭 선택하여 해당 구문을 확인합니다.

client = Mongo::Client.new(
  'mongodb://<aws_access_key_id>:<aws_secret_access_key>@host/?authMechanism=MONGODB-AWS&authMechanismProperties=AWS_SESSION_TOKEN:<<aws_session_token>>')

client = Mongo::Client.new(['<host>'],
                           auth_mech: :aws,
                           user: '<aws_access_key_id>',
                           password: '<aws_secret_access_key>',
                           auth_mech_properties: {
                             aws_session_token: '<<aws_session_token>>',
                           })

자격 증명 자동 검색

클라이언트 환경이나 EC2 또는 ECS 메타데이터 엔드포인트에서 자격 증명 조회 할 수 있습니다. 자격 증명 자동으로 조회 하려면 Amazon Web Services 인증 메커니즘 지정하되 사용자 이름 이나 비밀번호는 지정하지 마세요. Connection String 또는 Client Options 탭 선택하여 해당 구문을 확인합니다.

client = Mongo::Client.new(
  'mongodb://host/?authMechanism=MONGODB-AWS')

client = Mongo::Client.new(['<hostname>'],
                           auth_mech: :aws)
)

운전자 지정된 순서대로 다음 소스에서 자격 증명 얻으려고 시도합니다.

• AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY 및 AWS_SESSION_TOKEN 환경 변수. 이러한 환경 변수는 공식 Amazon Web Services Ruby SDK 및 Amazon Web Services CLI 와 같은 다양한 Amazon Web Amazon Web Services 관련 라이브러리 및 도구에서 인식됩니다. 또한 Amazon Web Services Lambda 환경에서 실행 때 정의됩니다.

• Amazon Web Services STS AssumeRoleWithWebIdentity 조치. 이 메커니즘은 서비스 계정 토큰과 연결된 자격 증명 반환하며 다음 환경 변수를 설정하다 해야 합니다.

  • AWS_WEB_IDENTITY_TOKEN_FILE: 서비스 계정 토큰이 포함된 파일 의 경로입니다.

  • AWS_ROLE_ARN: 호출자가 맡는 역할 의 ARN( Amazon 리소스 이름)입니다.

  • AWS_ROLE_SESSION_NAME (선택 사항): 수임된 역할 세션의 식별자입니다. 이 변수가 비어 있으면 운전자 임의의 식별자를 생성합니다.

• Amazon Web Services ECS 작업 메타데이터 엔드포인트입니다. 이 엔드포인트는 컨테이너 에 할당된 ECS 작업 역할 과 관련된 자격 증명 반환합니다.

• Amazon Web Services EC2 인스턴스 메타데이터 엔드포인트. 이 엔드포인트는 인스턴스 에 할당된 EC2 인스턴스 역할 과 관련된 자격 증명 반환합니다.