VPCピアリング接続の管理
項目一覧
注意
Atlas は、 AWS、Google Cloud、Azure でホストされている専有クラスターと、マルチクラウドのシャーディングされたクラスターにおけるネットワークピアリング接続をサポートしています。
ネットワークピアリングで、Atlas VPCとクラウドプロバイダーのVPCの間で確立されるプライベート接続では、パブリック ネットワークのトラフィックを分離することで、セキュリティが強化されます。 Atlas Stream Processing は、 2 種類のネットワークピアリング接続をサポートしています。
アウトバウンド : Atlas ストリーム処理インスタンスがクラウドプロバイダーVPCにピアリングリクエストを送信するVPC接続。この接続タイプは、外部VPCへの完全な管理アクセス権を持ち、その外部 VPC に対する接続リクエストを承認できるシナリオに適しています。
インバウンド :クラウドプロバイダーのVPC がストリーム処理インスタンスにピアリングリクエストを送信するVPC接続。この接続タイプは、Atlas VPC内でのみ承認が必要なため、クラウドプロバイダーVPCへの完全な管理アクセス権がないシナリオに適しています。
警告
Atlas では、異なるクラウドプロバイダーの単一リージョンに配置されるクラスター間のネットワークピアリングはサポートしていません。たとえば、AWS の単一リージョンでホストされている Atlas クラスターと、GCP の単一リージョンでホストされているアプリケーションとの間には、ネットワークピアリングを構成できません。
このページの手順では、アウトバウンドVPC接続の作成と、ストリーム処理インスタンスへのインバウンドVPCピアリング接続の作成、受け入れ、拒否、削除の手順を説明します。
前提条件
接続を作成および構成するには、次のものが必要です。
Atlasプロジェクト
Atlas user
Project Owner接続レジストリを管理するためのProject Stream Processing Ownerまたは ロールを持つ注意
Project Ownerロールでは、データベース配置の作成、プロジェクト アクセスとプロジェクト設定の管理、IP アクセス リスト エントリの管理などを行うことができます。Project Stream Processing Ownerロールにより、ストリーム処理インスタンスの表示、作成、削除、編集や、接続レジストリでのVPCピアリング接続の作成、更新、削除など、Atlas Stream Processing アクションが可能になります。2 つのロールの違いの詳細については、「プロジェクト ロール」を参照してください。
Atlas クラスター
アウトバウンドVPCピアリング接続の作成
ストリーム処理インスタンスへのアウトバウンドVPCピアリング接続を作成するには次の手順に従います。
Atlas UI を使用して、ストリーム処理インスタンスからクラウドプロバイダーVPCへのアウトバウンドVPCピアリング接続を作成するには、 「 Apache Kafka接続の追加 」を参照してください。
APIを使用してストリーム処理インスタンスへのアウトバウンドVPCピアリング接続を作成するには、「 1 つのプロジェクトのすべてのネットワークピアリング接続を返す 」を参照してください。
プロジェクトのAWSアカウントIDとVPC IDを取得
ストリーム処理インスタンスへのインバウンドVPCピアリング接続を作成する場合は、まず Atlasプロジェクトに関連付けられたAWSアカウントID、 AWS VPC ID 、 CIDR ブロックを取得して、外部クラウド環境からVPCピアリングリクエストを開始する必要があります。
Atlas Administration APIを使用して AtlasプロジェクトのAWSアカウントID、 AWS VPC ID 、 CIDR ブロックをIDするには、「 アカウントIDを返す 」を参照してVPC。
インバウンドVPCピアリング接続を一覧表示する
Atlas Administration APIを使用してストリーム処理インスタンスへのすべてのインバウンドVPCピアリング接続を一覧表示するには、「 すべてのVPCピアリング接続を返す 」を参照してください。
インバウンドVPCピアリング接続の受け入れ
Atlas Administration APIを使用してストリーム処理インスタンスへのインバウンドVPCピアリング接続を受け入れるには、「 受信VPCピアリング接続の受け入れをリクエストする 」を参照してください。
サンプルAPIリクエストは、次のようになります。
curl \ -s --user "ojarafoc:1ecf4c70-98ea-4168-8e44-fd67dba0f3ba" \ --digest \ --header 'Accept: application/vnd.atlas.2023-02-01+json' \ --header 'Content-Type: application/json' \ -d '{"requesterVpcId": "vpc-0d13eb6a2f0377854", "requesterAccountId":"417601102659"}' \ --request POST \ "https://cloud-dev.mongodb.com/api/atlas/v2/groups/671a86f4cfc9da7d7c31b14f/streams/vpcPeeringConnections/pcx-09277e1e81d0751c1:accept"
次の例のパラメーター値に注意してください。
インバウンドVPCピアリング接続の拒否
Atlas Administration APIを使用してストリーム処理インスタンスへのインバウンドVPCピアリング接続を拒否するには、「 受信VPCピアリング接続の拒否をリクエストする 」を参照してください。
インバウンドVPCピアリング接続の削除
Atlas Administration APIを使用してストリーム処理インスタンスへのインバウンドVPCピアリング接続を削除するには、「 受信VPCピアリング接続を削除する 」を参照してください。