Configurar acesso ao Atlas usando contas de serviço

Crie a conta de serviço no Atlas

Crie uma Conta de Serviço no Atlas utilizando a UI do Atlas ou a API de Administração do Atlas . Para saber como criar uma conta de serviço em nível de organização, consulte Criar uma conta de serviço em uma organização. Para saber como criar uma conta de serviço em nível de projeto,consulte Criar uma conta de serviço em um projeto.

Copie o clientId e clientSecret. Armazene-os com segurança, pois você não poderá recuperar o clientSecret novamente após a criação.

Crie o segredo de conexão do Kubernetes

Crie um segredo do Kubernetes orgId clientIdcontendo,clientSecret e.

• Para obter um segredo global do Atlas Kubernetes Operator segredo, execute os seguintes comandos:

  Observação

  O nome do segredo do global Atlas Kubernetes Operator deve estar em conformidade com o formato predefinido. O nome padrão do sistema Atlas Kubernetes Operator mongodb-atlas-operator é. Então, o segredo deve ser nomeado mongodb-atlas-operator-service-account como.

  kubectl create secret generic mongodb-atlas-operator-service-account \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <operator_namespace>
  kubectl label secret mongodb-atlas-operator-service-account \
     atlas.mongodb.com/type=credentials \
     -n mongodb-atlas-system

• Para obter um segredo project do Atlas Kubernetes Operator segredo, execute os seguintes comandos:

  kubectl create secret generic my-project-connection \
     --from-literal="orgId=<the_atlas_organization_id>" \
     --from-literal="clientId=<the_service_account_client_id>" \
     --from-literal="clientSecret=<the_service_account_client_secret>" \
     -n <atlas_project_namespace>
  kubectl label secret my-project-connection \
     atlas.mongodb.com/type=credentials \
     -n <atlas_project_namespace>

Referencie o segredo de AtlasProject

Consulte o segredo do seu AtlasProject recurso personalizado usando spec.connectionSecretRef.name.

Se você criou um global segredo, todos os projetos o utilizarão por padrão e nenhuma configuração adicional será necessária.

Se você criou um project segredo, adicione o connectionSecretRef ao seu AtlasProject recurso personalizado:

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: "My Project"
  connectionSecretRef:
    name: my-project-connection

Verifique se o operador usa a conta de serviço

Depois de configurar o segredo, verifique se o Atlas Kubernetes Operator autentica com sucesso:

kubectl get atlasproject my-project -o jsonpath='{.status.conditions}'

Verifique se a condição Ready é True. Se o Atlas Kubernetes Operator não puder autenticar com as credenciais da conta de serviço, as condições mostrarão um erro descrevendo o problema.