Configurar acesso ao Atlas usando contas de serviço

Crie a conta de serviço no Atlas

Crie uma conta de serviço no Atlas usando a IU do Atlas ou a Atlas Administration API. Para saber como criar uma conta de serviço em nível de organização, consulte Criar uma conta de serviço em uma organização. Para saber como criar uma conta de serviço em nível de projeto, consulte Criar uma conta de serviço em um projeto.

Copie o clientId e clientSecret. Armazene-os com segurança, pois você não poderá recuperar o clientSecret novamente após a criação.

Crie o segredo de conexão do Kubernetes

Crie um secret do Kubernetes secret contendo orgId, clientId e clientSecret.

• Para obter um segredo global do Atlas Kubernetes Operator segredo, execute os seguintes comandos:

  Observação

  O nome do segredo do Atlas Kubernetes Operator global deve estar em conformidade com o formato predefinido. O nome padrão do sistema Atlas Kubernetes Operator é mongodb-atlas-operator. Então, o segredo deve ser nomeado como mongodb-atlas-operator-service-account.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• Para obter um segredo project do Atlas Kubernetes Operator segredo, execute os seguintes comandos:

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

Referencie o segredo de AtlasProject

Referência o segredo do seu recurso personalizado AtlasProject usando spec.connectionSecretRef.name.

Se você criou um global segredo, todos os projetos o utilizam por padrão e nenhuma configuração adicional é necessária.

Se você criou um project segredo, adicione o connectionSecretRef ao seu recurso personalizado AtlasProject:

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

Verifique se o operador usa a conta de serviço

Depois de configurar o secret, verifique se o Atlas Kubernetes Operator autentica com sucesso:

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Verifique se a condição Ready é True. Se o Atlas Kubernetes Operator não puder autenticar com as credenciais da conta de serviço, as condições mostrarão um erro descrevendo o problema.