使用 Terraform 模块部署 MongoDB Atlas

以下示例显示了 AWS 的最小 terraform.tfvars：

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
aws_region = "us-east-1"
regions = [
  {
    name       = "US_EAST_1"
    vpc_id     = "<YOUR_VPC_ID>"
    subnet_ids = ["<YOUR_SUBNET_ID_1>", "<YOUR_SUBNET_ID_2>"]
  }
]

以下示例显示了Azure的最小 terraform.tfvars：

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
azure_resource_group_name = "<YOUR_RESOURCE_GROUP>"
regions = [
  {
    name           = "US_EAST_2"
    azure_location = "eastus2"
    subnet_id      = "<YOUR_SUBNET_ID>"
  }
]

以下示例显示了 Google Cloud 的最小 terraform.tfvars：

atlas_org_id       = "<YOUR_ATLAS_ORG_ID>"
atlas_project_name = "my-atlas-project"
atlas_cluster_name = "my-atlas-cluster"
gcp_project_id = "<YOUR_GCP_PROJECT_ID>"
regions = [
  {
    name       = "US_EAST_4"
    subnetwork = "<YOUR_SUBNETWORK_SELF_LINK>"
  }
]

• MongoDB Atlas：组织访问、新项目和多区域集群。

• AWS IAM 角色： Atlas为与您的 AWS 帐户进行交互以获取云提供商访问权限而假定的角色。

• AWS VPC 终结点：每个区域一个VPC 终结点，连接到Atlas PrivateLink 服务以实现私有、安全的连接。

• AWS S3 存储桶：用于Atlas备份导出的存储桶。

• 验证 VM（可选，默认启用）：第一个区域子网中的 EC2 实例，用于验证通过 PrivateLink 的 Atlas 连接。

• MongoDB Atlas：组织访问、新项目和多区域集群。

• Azure 服务主体 ：Atlas 用于与 Azure 订阅交互的 Azure AD 服务主体。

• Azure 私有端点：每个区域一个私有端点，连接到 Atlas PrivateLink 服务以实现私有、安全的连接。

• Azure 存储帐户：用于 Atlas 备份导出的存储帐户和 blob 容器。

• 验证虚拟机（可选，默认启用）：第一个区域子网中的 Linux 虚拟机，用于验证通过 PrivateLink 的 Atlas 连接。

• MongoDB Atlas：组织访问、新项目和多区域集群。

• GCP Access：经授权可与 Google Cloud 项目交互的 Atlas 服务帐户。

• PSC 转发规则：每个区域一个 Google Cloud 转发规则和计算解决，通过 Private Service Connect (PSC) 连接到Atlas PrivateLink 服务，实现私有、安全的连接。

• GCP存储桶：用于Atlas备份导出的 Google Cloud Storage 存储桶。

1. 请注意实例ID和访问权限命令的 validation_vm 输出：

   terraform output validation_vm

2. 通过 AWS Systems 经理 (SSM) 会话经理 连接（默认，无需 SSH）：

   aws ssm start-session --target <instance-id>

   或者，如果设立了validation_vm_create_ec2_instance_connect_endpoint = true，则通过 EC2 实例 Connect 进行连接：

   aws ec2-instance-connect ssh --instance-id <instance-id> --os-user ubuntu

3. 在虚拟机上运行验证脚本以测试连接：

   ./validate-atlas

   该脚本确认 mongosh 可以连接，并对集群运行增删改查操作。

1. 请注意 VM name 和用户名的 validation_vm 输出：

   terraform output validation_vm

2. Retrieve the VM password:

   terraform output -raw validation_vm_password

3. 通过 Azure 门户中的 Azure Serial Console 连接，或如果你为 提供了 SSH 密钥，则通过 Azure Bastionvalidation_vm_ssh_key 连接。

4. 在虚拟机上运行验证脚本以测试连接：

   ./validate-atlas

   该脚本确认 mongosh 可以连接，并对集群运行增删改查操作。

Google Cloud示例目前不包含验证虚拟机。使用下面的 mongosh 连接方法验证您的部署。要使此方法成功，您必须从其中一个 Google Cloud 子网运行mongosh。