管理联合数据库实例的私有端点

查找私有端点的服务名称。

使用下表查找与您的私有端点所在Amazon Web Services地区相对应的服务名称：

使用 Amazon Web Services CLI 配置每个私有端点。

To create your application VPC interface endpoint:

1. 复制以下命令：

   aws ec2 create-vpc-endpoint --vpc-id {your-application-vpc-id} --region {aws-region} --service-name {service-name} --vpc-endpoint-type Interface --subnet-ids {your-application-subnet-ids}

2. 将以下占位符替换为有关Amazon Web Services VPC的详细信息：

   your-application-vpc-id	标识对等 AWS VPC 的唯一字符串。在您的 AWS 帐户的 VPC 仪表盘上找到此值。
   aws-region	用于标识私有端点的Amazon Web Services区域的标签。
   service-name	标识私有端点服务的唯一字符串。 这是您在上一步中检索的服务名称值。
   your-application-subnet-ids	标识 AWS VPC使用的子网的唯一字符串。用空格分隔每个子网。在您的 AWS 账户的 Subnet仪表盘上查找这些值。 IMPORTANT: You must specify at least one subnet. If you don't, AWS won't provision a interface endpoint in your VPC. An interface endpoint is required for clients in your VPC to send traffic to the private endpoint.

3. 使用Amazon Web Services CLI运行命令。

4. 请注意输出中的VpcEndpointId值。

   例子

   "VpcEndpoint": {
            "VpcEndpointId": "vpce-XXXXXX”,
            "VpcEndpointType": "Interface",
            "VpcId": "vpc-XXXXX”,
            "ServiceName": "com.amazonaws.vpce.{aws-region}.vpce-svc-XXXX”,
            "State": "pendingAcceptance",
            }

要学习；了解更多信息，请参阅 AWS 文档中的创建接口端点。

指定 spec.privateEndpoints 参数。

指定spec.privateEndpoints AtlasDataFederation自定义资源的参数。 将vpce-id替换为上一步中的VpcEndpointId值，然后运行以下命令：

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasDataFederation
metadata:
  name: my-federated-deployment
spec:
  name: my-fdi
  privateEndpoints:
  - endpointId: {vpce-id}
    provider: AWS
    type: DATA_LAKE
EOF

使用 Atlas Kubernetes Operator 检查私有端点的状态。

运行以下命令：

kubectl get atlasdatafederation my-fdi -o yaml