VPC 비공개 엔드포인트 사용(미리 보기)

VPC 인터페이스 엔드포인트 생성

1. App Services UI 에서 App Settings 로 이동한 다음 Private Endpoints 탭 을 클릭합니다.

2. Add Private Endpoint을(를) 클릭한 다음 General을(를) 클릭합니다.

3. 별도의 필드에 VPC ID 와 서브넷 ID(쉼표로 구분된 목록)를 추가한 다음 Next 을(를) 클릭합니다.

4. 생성된 VPC Interface Endpoint Command 을 복사합니다. 명령은 다음과 같이 표시되어야 합니다.

   aws ec2 create-vpc-endpoint \
     --vpc-endpoint-type Interface
     --service-name <App Services Endpoint Service Name> \
     --vpc-id <your-vpc-id> \
     --region <your-aws-deployment-region> \
     --subnet-ids <your-subnet-ids>

5. 터미널에서 생성된 Amazon Web Services CLI 명령을 실행하여 VPC 엔드포인트를 생성합니다.

앱에 비공개 엔드포인트 추가

VPC에서 인터페이스 엔드포인트를 생성했으므로 이제 앱에 추가해야 합니다.

1. 이전 단계에서 실행한 명령의 출력 또는 Amazon Web Services 대시보드의 엔드포인트 세부 VPC 정보 화면에서 엔드포인트 ID CLI VPC 를 찾습니다. 이 값은 vpce- 으로 시작합니다.

2. 새 VPC 엔드포인트의 ID 를 복사하여 App Services UI 의 Your VPC Endpoint ID 필드 에 붙여넣은 다음 Next 을(를) 클릭합니다.

3. 첫 번째 비공개 엔드포인트를 생성하는 경우, PrivateLink 연결 외부의 요청에 대한 모든 액세스를 제한하거나 개방하는 데 사용할 수 있는 토글이 표시됩니다. 기본적으로 Atlas App Services는 PrivateLink 연결 외부에서 들어오는 모든 요청을 차단합니다. 이 설정은 이 엔드포인트와 사용자가 생성하는 모든 추가 엔드 포인트에 적용됩니다. 자세한 내용은 액세스 제한 변경 을 참조하세요.

4. Finish Endpoint Creation를 클릭합니다.

VPC 인터페이스 엔드포인트 생성

1. List VPC Private Endpoint Services 엔드포인트를 호출합니다.

2. 응답 객체 를 필터링하여 앱의 배포서버 리전 및 생성하려는 엔드포인트 유형에 대한 항목을 찾습니다.

   curl https://services.cloud.mongodb.com/api/admin/v3.0/groups/{groupId}/apps/{appId}/security/private_endpoint_service_infos \
   -H "Authorization: Bearer <access_token>"

   출력 숨기기

   [
   {
      "cloud_provider_region": "aws-us-east-1",
      "service_name": "com.amazonaws.vpce.us-east-1.vpce-svc-0718bec2c0bdeab5c",
      "endpoint_type": "general"
   },
   ...
   ]

3. 이전 단계의 원하는 항목에서 service_name 필드 를 가져옵니다.

4. VPC create-vpc-endpoint 를 사용하여 Amazon Web Services CLI 엔드포인트 생성 명령. App Services 엔드포인트 서비스 이름, VPC ID, 서브넷 ID 및 Amazon Web Services 배포서버 리전 이 필요합니다. 명령은 다음과 같이 표시되어야 합니다.

aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Interface
  --service-name <App Services Endpoint Service Name> \
  --vpc-id <your-vpc-id> \
  --region <your-aws-deployment-region> \
  --subnet-ids <your-subnet-ids>

앱에 비공개 엔드포인트 추가

VPC에서 인터페이스 엔드포인트를 생성했으므로 이제 앱에 추가해야 합니다.

1. 이전 단계에서 실행한 명령의 출력 또는 Amazon Web Services 대시보드의 엔드포인트 세부 VPC 정보 화면에서 엔드포인트 ID CLI VPC 를 찾습니다. 이 값은 vpce- 으로 시작합니다.

2. VPC 엔드포인트의 ID 가 있는 경우 엔드포인트 ID, cloud 배포서버 리전 및 엔드포인트 유형을 사용 하여 VPC 비공개 엔드포인트 생성 을 호출합니다. 예를 예시 aws-us-east-1 을(를) 사용합니다.

curl https://services.cloud.mongodb.com/api/admin/v3.0/groups/{groupId}/apps/{appId}/security/private_endpoints \
  -X POST \
  -H "Authorization: Bearer <accessToken>" \
  -H "Content-Type: application/json" \
  -d '{
    "cloud_provider_region": "<your-cloud-deployment-region>",
    "cloud_provider_endpoint_id": "<your-vpc-endpoint-id>",
    "endpoint_type": "general",
    "comment": "Optional: add a comment describing the endpoint."
  }'

VPC 인터페이스 엔드포인트 생성

1. App Services UI 에서 App Settings (으)로 이동한 다음 Private Endpoints 탭 을 클릭합니다.

2. Add Private Endpoint을(를) 클릭한 다음 Sync을(를) 클릭합니다.

3. 별도의 필드에 VPC ID 와 서브넷 ID(쉼표로 구분된 목록)를 추가한 다음 Next 을(를) 클릭합니다.

4. 생성된 VPC Interface Endpoint Command 을 복사합니다. 명령은 다음과 같이 표시되어야 합니다.

   aws ec2 create-vpc-endpoint \
     --vpc-endpoint-type Interface
     --service-name <App Services Endpoint Service Name> \
     --vpc-id <your-vpc-id> \
     --region <your-aws-deployment-region> \
     --subnet-ids <your-subnet-ids>

5. 터미널에서 생성된 Amazon Web Services CLI 명령을 실행하여 VPC 엔드포인트를 생성합니다.

6. 또한 App Services 에서 생성하는 명령을 사용하여 일반 엔드포인트를 만들어야 합니다.

앱에 비공개 엔드포인트 추가

이제 VPC에서 인터페이스 엔드포인트를 생성했으므로 이를 앱에 추가해야 합니다.

1. 이전 VPC 단계에서 실행한 명령의 출력 CLI 또는 Amazon Web Services 대시보드의 엔드포인트 세부 정보 화면에서 동기화 및 일반 엔드포인트 ID VPC 를 찾을 수 있습니다. 이 값은 vpce- 으로 시작합니다.

2. 새 VPC 엔드포인트 ID를 복사하여 App Services UI 의 해당 Your VPC Endpoint ID 필드 에 붙여넣은 다음 Next 를 클릭합니다.

3. 첫 번째 비공개 엔드포인트를 생성하는 경우, PrivateLink 연결 외부의 요청에 대한 모든 액세스를 제한하거나 개방하는 데 사용할 수 있는 토글이 표시됩니다. 기본적으로 Atlas App Services는 PrivateLink 연결 외부에서 들어오는 모든 요청을 차단합니다. 이 설정은 이 엔드포인트와 사용자가 생성하는 모든 추가 엔드 포인트에 적용됩니다. 자세한 내용은 액세스 제한 변경 을 참조하세요.

4. 이 페이지의 일반 비공개 엔드포인트 생성 단계에 따라 일반 비공개 엔드포인트도 생성해야 합니다.

5. Finish Endpoint Creation를 클릭합니다.

VPC 인터페이스 엔드포인트 생성

1. List VPC Private Endpoint Services 엔드포인트를 호출합니다.

2. 응답 객체 를 필터링하여 앱의 배포서버 리전 및 생성하려는 엔드포인트 유형에 대한 항목을 찾습니다.

   curl https://services.cloud.mongodb.com/api/admin/v3.0/groups/{groupId}/apps/{appId}/security/private_endpoint_service_infos \
   -H "Authorization: Bearer <access_token>"

   출력 숨기기

   [
   {
      "cloud_provider_region": "aws-us-east-1",
      "service_name": "com.amazonaws.vpce.us-east-1.vpce-svc-0718bec2c0bdeab5c",
      "endpoint_type": "sync"
   },
   ...
   ]

3. 이전 단계의 원하는 항목에서 service_name 필드 를 가져옵니다.

4. VPC create-vpc-endpoint 를 사용하여 Amazon Web Services CLI 엔드포인트 생성 명령. App Services 엔드포인트 서비스 이름, VPC ID, 서브넷 ID 및 Amazon Web Services 배포서버 리전 이 필요합니다. 명령은 다음과 같이 표시되어야 합니다.

aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Interface
  --service-name <App Services Endpoint Service Name> \
  --vpc-id <your-vpc-id> \
  --region <your-aws-deployment-region> \
  --subnet-ids <your-subnet-ids>

앱에 비공개 엔드포인트 추가

VPC에서 인터페이스 엔드포인트를 생성했으므로 이제 앱에 추가해야 합니다.

1. 이전 단계에서 실행한 명령의 출력 또는 VPC 대시보드 의 엔드포인트 세부 정보 화면에서 동기화 엔드포인트 ID CLI Amazon Web Services VPC 를 찾습니다. 이 값은 vpce- 으로 시작합니다.

2. 엔드포인트 ID, cloud 배포서버 리전 및 엔드포인트 유형 이 포함된 VPC 비공개 엔드포인트 생성 을 호출하여 동기화 비공개 엔드포인트를 생성합니다. 예를 예시 aws-us-east-1 을(를) 사용합니다.

   curl https://services.cloud.mongodb.com/api/admin/v3.0/groups/{groupId}/apps/{appId}/security/private_endpoints \
   -X POST \
   -H "Authorization: Bearer <accessToken>" \
   -H "Content-Type: application/json" \
   -d '{
      "cloud_provider_region": "<your-cloud-deployment-region>",
      "cloud_provider_endpoint_id": "<your-vpc-endpoint-id>",
      "endpoint_type": "sync",
      "comment": "Optional: add a comment describing the endpoint."
   }'

3. 이 페이지의 일반 비공개 엔드포인트 생성 단계에 따라 일반 비공개 엔드포인트도 생성해야 합니다.