クイックスタート ウィザードを使用したクラスター アクセスの構成
項目一覧
Atlas UI には、クラスターへのアクセスを設定するための Quickstartページが含まれています。 クラスターへのアクセスを設定するには、次の操作を行う必要があります。
手順
Quickstartページからクラスターへのアクセスを設定するには:
Quickstart ページに移動します。
左側のナビゲーションの [ Security ] セクションで、[ Quickstartをクリックします。 UI 左側のナビゲーションでQuickstartが使用できない場合は、次のように UI にQuickstartを追加します。
Atlas で、 Project Settings ページに移動します。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
Projects メニューの横にある Options メニューをクリックし、 Project Settings をクリックします。
[ プロジェクト設定]ページが表示されます。
Atlas Security Quickstart を On に切り替えます。
Atlas クラスターへの接続を認証する方法を指定します。
QuickstartページのHow would you like to authenticate your connection?セクションでは、クラスターに対して次のいずれかのオプションを構成できます。
[Username and Password] をクリックします。
新しいユーザーのUsernameとPasswordを設定します。
注意
パスワードに特殊文字を使用する場合は、クラスターに接続するために使用する接続文字列でエスケープする必要があります。 詳細については、「接続文字列パスワードの特殊文字 」を参照してください。
ユーザーを作成した後、そのユーザー名を変更することはできません。 パスワードを編集するには、 Editボタンをクリックします。
[Create User] をクリックします。
[ Certificateをクリックします。 MongoDB はパスワードレス認証に X.509 証明書を使用します。
新しいユーザーのコモン ネーム(CN)を指定します。
任意。 ユーザーの作成後に証明書をダウンロードするには、 Download certificate when user is addedをOnに切り替えます。
証明書をダウンロードする場合は、証明書の有効期限も指定する必要があります。 期間を指定するには、ドロップダウンから証明書の期間を選択します。 証明書の有効期限は、
3
、6
、12
、または24
か月に設定できます。[Add User] をクリックします。
新しいユーザーには、デフォルトで
Project Data Access Read/Write
ロールが付与されます。
Atlas クラスターに接続する場所を指定します。
クラスターへのデータの読み取りと書き込みが必要なネットワークであれば、 アクセスを有効にできます 。 アクセスを有効にするには、クラスターのローカル環境またはクラウド環境からのアクセスを設定できます。
プロジェクトの IP アクセス リストにネットワーク IP アドレスを追加するには、 My Local Environmentを選択します。 Atlas はプロジェクトの IPアクセス リストのエントリからのみ、クラスターへのクライアント接続を許可します。 アクセス リストの IP アドレスはいつでも変更できます。
それぞれ フィールドと フィールドに IP アドレスに関連付ける IP アドレスと説明を入力するか、IP Address DescriptionAdd My Current IP Addressをクリックします。
単一の IP アドレスまたは CIDR 表記のアドレス範囲のいずれかを指定できます。
[Add Entry] をクリックします。
注意
ネットワーク ピアリングとプライベート エンドポイントは、 M10
以上のクラスターでのみ使用できます。
Atlas とクラウドまたはオンプレミス環境間のネットワーク アクセスを構成するには、 Cloud Environmentを選択します。
それぞれ フィールドと フィールドに IP アドレスに関連付ける IP アドレスと説明を入力するか、IP Address DescriptionAdd My Current IP Addressをクリックします。
単一の IP アドレスまたは CIDR 表記のアドレス範囲のいずれかを指定できます。
[Add Entry] をクリックします。
任意。
M10
以上のクラスターでは、対応するConfigure in New Tabボタンをクリックして、 VPCピアリングとプライベートエンドポイントを設定できます。設定の詳細については、以下を参照してください。
VPCピアリング接続について詳しくは、「ネットワークピアリング接続の設定 」を参照してください。
プライベートエンドポイントについては、「 プライベートエンドポイントの構成 」を参照してください。
[Finish and Close] をクリックします。
プロジェクトの最初のクラスターのデータベースとネットワーク アクセスの設定が完了すると、Atlas はQuickstartへのアクセスを無効にします。 これを有効にすると、統合ページからこれらの構成を再度参照できます。
ナビゲーションにQuickstartページを表示するかどうかを指定するダイアログ ボックスが表示されます。 Hide Quickstart guide in the navigationチェックボックスを選択または選択解除して、ナビゲーションにQuickstartを非表示または追加できます。
または、次の手順を使用して、ナビゲーションにQuickstartを非表示または追加することもできます。
Atlas で、 Project Settings ページに移動します。
まだ表示されていない場合は、希望するプロジェクトを含む組織を選択しますナビゲーション バーのOrganizationsメニュー
まだ表示されていない場合は、ナビゲーション バーのProjectsメニューから目的のプロジェクトを選択します。
Projects メニューの横にある Options メニューをクリックし、 Project Settings をクリックします。
[ Project Settings ]ページが表示されます。
Atlas Security QuickstartをそれぞれOffまたはOnに切り替えます。