ネットワークピアリングの構成

Atlas Kubernetes Operatorが配置された実行中の Kubernetes クラスター。

AtlasOrganization Owner のProject Owner または ロール。

まだ作成していない場合は、VPC でAmazon Web Services を作成します。詳細については、 「 Amazon VPC を使い始める 」を参照してください。

ネットワーク トラフィック ルール は、アウトバウンド トラフィック用です。

Atlas に接続するリソースにアタッチされた AWS セキュリティ グループに、次のネットワーク トラフィック ルールを作成します。

Atlas Kubernetes Operatorが配置された実行中の Kubernetes クラスター。

Atlas のProject OwnerまたはOrganization Ownerロール。

まだ作成していない場合は、 Azureで VNet を作成します。 詳しくは、「 Azure portal を使用して仮想ネットワークを作成する 」を参照してください。

ネットワークピアリング接続を構成するために必要な Azure ロール。

詳しくは、「 Azure 権限 」を参照してください。

Atlas ピアリング アプリケーション ID のサービスプリンシパル。

各 Azure ネットワークピアリング接続を作成する前に、次の手順を完了する必要があります。

1. 次の Azure CLI コマンドを実行し、指定された Atlas ピアリング アプリケーション ID を使用してサービスプリンシパルを作成します。

   az ad sp create --id e90a1407-55c3-432d-9cb1-3638900a9d22

   これは、サブスクライブごとに 1 回だけ必要です。 次のメッセージが表示された場合は、Atlas ピアリング アプリケーション ID を持つサービス プリンシパルはすでに存在します。 次の手順に進みます。

   Another object with the same value for property servicePrincipalNames already exists.

2. 次の例のpeering-role.jsonファイルをコピーし、現在の作業ディレクトリに保存します。

   1
   {
   2
     "Name":"AtlasPeering/<azureSubscriptionId>/<resourceGroupName>/<vnetName>",
   3
     "IsCustom":true,
   4
     "Description":"Grants MongoDB access to manage peering connections on network /subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>",
   5
     "Actions":[
   6
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
   7
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
   8
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
   9
         "Microsoft.Network/virtualNetworks/peer/action"
   10
     ],
   11
     "AssignableScopes":[
   12
         "/subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>"
   13
     ]
   14
   }

3. peering-role.jsonの変数を、ピアリング接続を作成する Azure VNet に関する詳細に置き換えます。

   変数	説明
   azureSubscriptionId	VNet が存在する Azure サブスクリプションの一意の識別子。
   resourceGroupName	Azure リソース グループの名前。
   vnetName	Azure VNet の名前。

4. 次の Azure CLI コマンドを実行し、 peering-role.jsonファイルを使用してロール定義を作成します。

   az role definition create --role-definition peering-role.json

5. 以下に示す Azure CLI コマンドを実行して、作成したロールを サービス プリンシパルに割り当てます。

   変数をpeering-role.jsonファイルで使用したのと同じ値に置き換えます。

   az role assignment create  \
   --role "AtlasPeering/<azureSubscriptionId>/<resourceGroupName>/<vnetName>" \
   --assignee "e90a1407-55c3-432d-9cb1-3638900a9d22" \
   --scope "/subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>"

Atlas Kubernetes Operatorが配置された実行中の Kubernetes クラスター。

Atlas のProject OwnerまたはOrganization Ownerロール。

IAM ユーザー ポリシーと コンピュート ネットワーク管理者 を持つGoogle Cloud Platform ユーザー アカウント ロール: ネットワーク リソースを作成、変更、削除する権限を付与します。でプライベートエンドポイントと接続を管理する方法について詳しくは、「Google Cloud Platform 仮想プライベートクラウド（VPC ）ネットワークの作成と変更 」を参照してください。

まだ作成していない場合は、VPC でGoogle Cloud Platform を作成します。詳しくは、「 GCP ドキュメント 」を参照してください。