Kubernetes 内から MongoDB Database リソースへの接続

次の手順では、Kubernetes クラスターの内部から Kubernetes によって配置された MongoDB リソースに接続する方法について説明します。

Considerations

You must be able to connect to the host and port where you deployed your Kubernetes resource. 配置への接続の詳細については、「 MongoDB プロセスへの接続」を参照してください。

手順

配置用の接続コマンドを取得して実行します。接続コマンドは、クラスターがホストされている場所に応じて、MongoDB Ops Manager Cloud ManagerMongoDB Ops ManagerまたはCloud Managerアプリケーションから取得できます。また、SCRAM認証または X を使用してMongoDBユーザーを追加することで、 Kubernetes Operator が自動的に作成するKubernetes secret509 から接続コマンドを取得することもできます。

MongoDB Database リソースに接続する手順は、接続stringの取得方法によって異なります。

クラスターがホストされている場所に応じて、 MongoDB Ops ManagerまたはCloud Managerアプリケーションで次の手順を実行します。

Topology配置のビューを開きます。

左側のナビゲーションで [ Deployment ] をクリックします。

接続する配置の [] をクリックします。

をクリックします。<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">Connect to this instance

Connect to your Deploymentダイアログに表示される接続コマンドをコピーします。

配置に接続するには、ターミナルで接続コマンドを実行します。

例

{0 という名前のシャーディングされたクラスターshardedcluster リソースに接続するには、次の接続string を使用します。

mongosh --host shardedcluster-mongos-0.shardedcluster-svc.mongodb.svc.cluster.local \
  --port 27017

Kubernetes 内からリソースに接続する場合、接続先のホスト名の形式は次のとおりになります。

<k8s-pod-name>.<k8s-internal-service-name>.<k8s-namespace>.<cluster-name>

新しい MongoDB データベースユーザーを作成すると、Kubernetes Operator は新しい Kubernetes シークレットを自動的に作成します。。Kubernetes シークレットには、新しいデータベースユーザーに関する次の情報が含まれています。

username: データベースユーザーのユーザー名
password: データベースユーザーのパスワード
connectionString.standard: このデータベースユーザーとしてデータベースに接続できる標準接続string 。
connectionString.standardSrv: このデータベースユーザーとしてデータベースに接続できるDNS シードリスト接続string 。

注意

あるいは、spec.connectionStringSecretNameMongoDB ユーザーリソース仕様で任意のフィールドを指定して、string KubernetesOperator が作成する接続シークレットの名前を指定することもできます。

次の手順を実行して認証情報を表示し、接続stringを使用してMongoDBに接続します。

Kubernetes シークレットファイルを表示するには、コマンドを実行します。

シークレットを表示するには、ターミナルで次のコマンドを実行します。、変数を表内の値に置き換えます。

プレースホルダー	説明
{MongoDB リソース名}	MongoDB リソースを識別する、人間が判読できるラベル。
{ユーザー名}	MongoDB ユーザーを識別する、人間が判読可能なラベル。

kubectl get secret {MongoDB-Resource-Name}-{User-Name}-admin -o jsonpath='{.data}'

このコマンドがエラーを返した場合は、シークレットの名前を確認できます次のコマンドを実行し、正しい名前を取得します。

kubectl get secrets

`connectionString.standard`Kubernetesシークレットファイルに表示されている値をコピーします。

接続コマンドを実行します。

配置に接続するには、接続string内の connectionString.standard 値を使用します。

mongosh {connectionString.standard}

（任意）ポッドに Kubernetes シークレットをマウントします。

ポッドにシークレットをマウントできますアプリケーションが認証情報にアクセスできることを確認します。

戻る

接続

Kubernetes外