建立网络对等连接

在 AWS 中，启用DNS hostnames（DNS 主机名）和 DNS resolution（DNS 解析）。

1. 登录您的 AWS 帐号。

2. 转到 VPC 仪表盘。

3. 打开 VPC 资源列表。

4. 选择要与之对等的 VPC。

5. 启用 DNS hostnames 和 DNS resolution。

   这些设置可确保应用程序连接到 VPC 中的集群时使用私有 IP 地址。

为项目添加新的网络对等连接。

1. 在 Atlas 中，进入项目的 Network Access 页面。

   1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

   2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

   3. 在侧边栏中，单击 Security 标题下的 Network Access。

      显示网络访问页面。

2. 在 Peering 标签页中，单击 Add Peering Connection。

在 Atlas 中配置网络对等连接。

atlas networking peering create aws [options]

atlas networking peering watch <peerId> [options]

1. 填写 Your Atlas VPC 部分中的字段。

   字段	说明
   Atlas VPC Region	Atlas VPC 所在的 AWS 区域。如果所选区域没有 M10 或更大的集群或 VPC 对等连接，则 Atlas 会在该区域为 Atlas 项目创建 VPC。 清除 Same as application VPC region，以选择与应用程序 VPC 所在不同的区域。
   VPC CIDR	Atlas 将此 Atlas CIDR 区块用于项目中创建的所有其他网络对等连接。Atlas CIDR 区块必须至少是下列私有网络之一中的 /24，最多是 /21。 lowerBound 上限 Prefix 10.0.0.0 10.255.255.255 10/8 172.16.0.0 172.31.255.255 172.16/12 192.168.0.0 192.168.255.255 192.168/16 如果指定区域内已存在 M10 或更大的集群或“网络对等”连接，则 Atlas 会锁定该区域的此值。 要修改 CIDR 块，目标项目不能具有： 节点位于目标区域内的任何 M10 或更大的集群 目标区域中存储的任何云备份快照 与目标区域的任何其他 VPC 对等连接 您也可以创建新项目，然后创建网络对等连接，为该项目设置所需的 Atlas VPC CIDR 区块。 重要提示：Atlas 根据 CIDR 区块和为项目选择的区域，限制每个网络对等连接的 MongoDB 节点数量： 例如，AWS 区域中的项目支持 3 个可用区和 Atlas CIDR VPC 区块 /24，限制为相当于 27 个三节点副本集。 有关每个 VPC 的 MongoDB 节点 Atlas 限制的任何问题，请联系 MongoDB 支持。

2. 单击 Initiate Peering（连接）。

3. 等待批准对等互连连接请求。

   对等 VPC 所有者必须批准 VPC 对等连接请求。确保所有者批准请求。

   Atlas 提供了批准连接请求的说明。

   重要

   请求 7 天后失效。

更新 AWS 中 VPC 的路由表。

1. 在 VPC Dashboard 中，单击 Route Tables。

2. 选择 VPC 或子网的“路由表”。

3. 单击 Routes 标签页。

4. 单击 Edit Routes（连接）。

5. 单击 Add route（连接）。

6. 将 Atlas VPC 的 CIDR 区块添加到 Destination 列。

7. 将 AWS 对等连接 ID 添加到 Target 列。

   该值使用前缀 pcx-。

8. 单击 Save（连接）。

   注意

   每个 Atlas 项目最多可有 50 个对等连接。 这个总数最多包括 25 个待处理的对等连接。

   设置完成后，您可以从 Peering 表中编辑或终止 VPC 对等连接。

为项目添加新的网络对等连接。

1. 在 Atlas 中，进入项目的 Network Access 页面。

   1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

   2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

   3. 在侧边栏中，单击 Security 标题下的 Network Access。

      显示网络访问页面。

2. 在 Peering 标签页中，单击 Add Peering Connection。

在 Atlas 中配置网络对等连接。

atlas networking peering create azure [options]

atlas networking peering watch <peerId> [options]

在 Azure 中，创建对等互连请求。

您必须向 Atlas 授予对虚拟网络的以下权限。建立 VNet 对等互连后，您可以撤销这些权限。

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete

• Microsoft.Network/virtualNetworks/peer/action

要为 Atlas 授予创建与 Azure 虚拟网络的对等连接的权限，请执行以下操作：

1. 启动 Azure 控制台。

2. 从 Peering Connection 模态窗口运行命令以创建服务主体，创建新的自定义角色，并将自定义角色分配给服务主体。

   注意

   运行第一条命令，只为同一 Azure 订阅的所有 Azure VNets 创建一次服务委托。

3. 单击 Validate（连接）。

4. 单击 Initiate Peering（连接）。

为项目添加新的网络对等连接。

在 Atlas 中，进入项目的 Network Access 页面。

1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

3. 在侧边栏中，单击 Security 标题下的 Network Access。

   显示网络访问页面。

1. 在 Peering 标签页中，单击 Add Peering Connection。

在 Atlas 中配置网络对等连接。

atlas networking peering create gcp [options]

atlas networking peering watch <peerId> [options]

在 Google Cloud 中，创建对等互连连接。

1. 在 Google Cloud Console 中，单击 VPC network peering。

2. 单击 Create Connection（连接）。

3. 单击 Continue（连接）。

4. 在 Name 中，输入对等连接的名称。

5. 在 Your VPC Network 中，输入您的 Google Cloud VPC 网络的名称。

6. 在 Peered VPC network 中，选择 In another project。

7. 在 Project ID 中，输入你的 Atlas 项目 ID。

   您可以在 Atlas 的 VPC 对等互连视图中找到此名称。在左侧导航栏的 Security 部分：

   1. 在 Atlas 中，进入项目的 Network Access 页面。

      1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

      2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

      3. 在侧边栏中，单击 Security 标题下的 Network Access。

         显示网络访问页面。

   2. 单击 Peering 标签页。

8. 在 VPC network name 中，输入您的 Atlas VPC 名称。

   在 Atlas 的 VPC 对等互连视图中找到此名称：

   1. 在 Atlas 中，进入项目的 Network Access 页面。

      1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

      2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

      3. 在侧边栏中，单击 Security 标题下的 Network Access。

         显示网络访问页面。

   2. 单击 Peering 标签页。