ネットワークピアリング接続のセットアップ

AWS で、DNS hostnames と DNS resolution を有効にします。

1. AWS アカウントにログインします。

2. VPC ダッシュボードに移動します。

3. VPC リソースのリストを開きます。

4. ピアリングする VPC を選択します。

5. DNS hostnames と DNS resolution を有効にします。

   これらの設定により、アプリケーションが VPC 内のクラスターに接続するときに、プライベート IP アドレスが使用されるようになります。

プロジェクトに新しいネットワークピアリング接続を追加します。

1. Atlas で、プロジェクトの [Network Access] ページに移動します。

   1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

   2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

   3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

      [ネットワーク アクセス]ページが表示されます。

2. [Peering] タブで、[Add Peering Connection] をクリックします。

Atlas で、ネットワークピアリング接続を設定します。

atlas networking peering create aws [options]

atlas networking peering watch <peerId> [options]

1. [Your Atlas VPC] セクションのフィールドに入力します。

   フィールド	説明
   Atlas VPC Region	Atlas VPC が存在する AWS リージョン。選択したリージョンに M10 以上のクラスターまたは VPC ピアリング接続がない場合は、そのリージョンに Atlas プロジェクト用の VPC が作成されます。 [Same as application VPC region] をクリアして、アプリケーションの VPC が存在するリージョンとは異なるリージョンを選択します。
   VPC CIDR	Atlas では、プロジェクトで作成される他のすべてのネットワークピアリング接続にこの Atlas CIDR ブロックが使用されます。Atlas CIDR ブロックは、次のプライベート ネットワークのいずれかで、/24 以上かつ /21 以下である必要があります。 下限 上限 Prefix 10.0.0.0 10.255.255.255 10/8 172.16.0.0 172.31.255.255 172.16/12 192.168.0.0 192.168.255.255 192.168/16 M10 以上のクラスターまたはネットワーク ピアリング接続がすでにそのリージョンに存在する場合、Atlas はそのリージョンに対してこの値をロックします。 ターゲット プロジェクトに次のアイテムが含まれている場合、CIDR ブロックは変更できません。 対象領域にノードを持つ M10 以上のクラスター ターゲット リージョンに保存されているクラウドバックアップのスナップショット ターゲット リージョンへのその他の VPC ピアリング接続 新しいプロジェクトを作成し、ネットワークピアリング接続を作成して、そのプロジェクトに必要な Atlas VPC CIDR ブロックを設定することもできます。 重要: Atlas は、CIDR ブロックとプロジェクトに選択されたリージョンに基づいて、ネットワークピアリング接続あたりの MongoDB ノードの数を制限します。 たとえば、Amazon Web Services 3のアベイラビリティーゾーンと のAtlas CIDRVPC ブロックをサポートする/24 リージョンのプロジェクトは、 の27 3 ノード レプリカセットに相当するものに制限されます。 Atlas に設定されている VPC ごとの MongoDB ノードの制限に関するご質問は、MongoDB サポートにお問い合わせください。

2. [Initiate Peering] をクリックします。

3. ピアリング接続リクエストの承認を待ちます。

   ピア VPC の所有者は、VPC ピアリング接続リクエストはピア VPC の所有者によって承認される必要があります。所有者からリクエストの承認を必ず取得してください。

   Atlas は、接続リクエストを承認するための手順を提供します。

   重要

   リクエストは 7 日後に期限切れになります。

AWS で、VPC のルートテーブルを更新します。

1. VPC Dashboard で、Route Tables をクリックします。

2. VPC またはサブネットのルートテーブルを選択します。

3. [Routes] タブをクリックします。

4. [Edit Routes] をクリックします。

5. [Add route] をクリックします。

6. Atlas VPC の CIDR ブロックをDestination列に追加します。

7. AWS ピアリング接続 ID を Target 列に追加します。

   この値にはプレフィックス pcx- が使われます。

8. [Save] をクリックします。

   注意

   各 Atlas プロジェクトには、合計で最大 50 個のピアリング接続を設定できます。この合計には、最大 25 個の保留中のピアリング接続が含まれます。

   セットアップが完了すると、Peeringテーブルから VPC ピアリング接続の編集や終了ができるようになります。

プロジェクトに新しいネットワークピアリング接続を追加します。

1. Atlas で、プロジェクトの [Network Access] ページに移動します。

   1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

   2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

   3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

      [ネットワーク アクセス]ページが表示されます。

2. [Peering] タブで、[Add Peering Connection] をクリックします。

Atlas で、ネットワークピアリング接続を設定します。

atlas networking peering create azure [options]

atlas networking peering watch <peerId> [options]

Azure で、ピアリング リクエストを作成します。

仮想ネットワーク上で Atlas に次の権限を付与する必要があります。VNet ピアリングが確立された後、これらのアクセス許可を取り消すことができます。

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete

• Microsoft.Network/virtualNetworks/peer/action

Azure 仮想ネットワークとのピアリング接続を作成するアクセス許可を Atlas に付与するには、次の手順に従います。

1. Azure コンソールを起動します。

2. [Peering Connection] モーダルからコマンドを実行してサービス プリンシパルを作成し、新しいカスタムロールを作成して、そのカスタムロールをサービス プリンシパルに割り当てます。

   注意

   最初のコマンドを実行して、同じ Azure サブスクリプションのすべての Azure VNet のサービスプリンシパルを 1 回だけ作成します。

3. [Validate] をクリックします。

4. [Initiate Peering] をクリックします。

プロジェクトに新しいネットワークピアリング接続を追加します。

Atlas で、プロジェクトの [Network Access] ページに移動します。

1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

   [ネットワーク アクセス]ページが表示されます。

1. [Peering] タブで、[Add Peering Connection] をクリックします。

Atlas で、ネットワークピアリング接続を設定します。

atlas networking peering create gcp [options]

atlas networking peering watch <peerId> [options]

Google Cloud で、ピアリング接続を作成します。

1. Google Cloud Console で、VPC network peering をクリックします。

2. [Create Connection] をクリックします。

3. [Continue] をクリックします。

4. Name には、ピアリング接続の名前を入力します。

5. Your VPC Network に Google Cloud VPC ネットワークの名前を入力します。

6. Peered VPC networkでIn another projectを選択します。

7. Project ID に、Atlas プロジェクト ID を入力します。

   Atlas の VPC ピアリング ビューでこの名前を探します。左側ナビゲーションの [Security] セクションで次の手順に従います。

   1. Atlas で、プロジェクトの [Network Access] ページに移動します。

      1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

      2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

      3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

         [ネットワーク アクセス]ページが表示されます。

   2. [Peering] タブをクリックします。

8. VPC network name に Atlas VPC 名を入力します。

   Atlas のVPC ピアリング ビューでこの名前を見つけるには、次の手順に従います。

   1. Atlas で、プロジェクトの [Network Access] ページに移動します。

      1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

      2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

      3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

         [ネットワーク アクセス]ページが表示されます。

   2. [Peering] タブをクリックします。