Data Federation を設定する

Amazon Web Servicesで IAM ロールを作成するAtlas

1. Atlas CLI次のAmazon Web Services Atlasコマンドを実行して、 で新しい IAM ロールを作成します。次のプレースホルダーを自分の値に置き換えます。

   プレースホルダー	説明
   PROJECT-ID	使用するAtlasプロジェクトを識別する一意の24文字の16進数文字列。

   atlas cloudProviders accessRoles aws create --projectId <PROJECT-ID>

2. 返されたフィールド値RoleID 、 Atlas AWS Account ARN 、 Unique External IDに注意します。

   AWS IAM role '<RoleID>' successfully created.
   Atlas AWS Account ARN: <AtlasAWSAccountARN>
   Unique External ID: <AtlasAssumedRoleExternalID>

Amazon Web Services IAM ロールの信頼ポリシーを変更します。

1. Amazon Web Servicesマネジメント コンソールにログインします。

2. Identity and Access Management (IAM)サービスに移動します。

3. 左側のナビゲーションからRolesを選択します。

4. ロールのリストから Atlas アクセスに使用する既存の IAM ロールをクリックします。

5. Trust Relationships タブを選択します。

6. Edit trust relationshipボタンをクリックします。

7. Policy Documentを編集します。 次のコンテンツを持つ新しいStatementオブジェクトを追加します。

   注意

   強調表示された行を、前の手順で返された値に置き換えます。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Update Trust Policyボタンをクリックします。

AtlasDataFederationカスタム リソースを作成します。

次のコマンドを実行して、 AtlasDataFederationカスタム リソースを作成します。 roleIdは前のステップでRoleIDに返された値と一致し、 spec.projectRef.nameはAtlasProjectカスタム リソースの名前と一致する必要があります。

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasDataFederation
metadata:
  name: my-federated-deployment
spec:
  projectRef:
    name: my-project
    namespace: default
  cloudProviderConfig:
    aws:
      roleId: 12345678
      testS3Bucket: my-bucket
  dataProcessRegion:
    cloudProvider: AWS
    region: OREGON_USA
  name: my-fdi
  storage:
    databases:
    - collections:
      - dataSources:
        - allowInsecure: false
          collection: my-collection
          collectionRegex:
          database: my-database
          databaseRegex:
          defaultFormat: ".avro"
          path: /
          provenanceFieldName: string
          storeName: my-data-store
          urls:
          - string:
        name: my-collection-mdb
      maxWildcardCollections: 100
      name: my-database-mdb
      views:
      - name: my-view
        pipeline:
        source: my-source-collection
    stores:
    - name: my-store
      provider: S3
      additionalStorageClasses:
      - STANDARD
      bucket: my-bucket
      delimiter: /
      includeTags: false
      prefix: data-
      public: false
      region: US_WEST_1
EOF

フェデレーティッドデータベースインスタンスのステータスを確認します。

データベースユーザーが準備できたことを示すTrue応答が返されるまで、次のコマンドを実行します。

kubectl get atlasdatafederation my-federated-deployment -o=jsonpath='{.status.conditions[?(@.type=="Ready")].status}'