Docs Menu
Docs Home
/
MongoDB Atlas
/
백업, 복원 및 아카이브
/
온라인 아카이브

온라인 아카이브를 위한 비공개 엔드포인트 설정

이 페이지의 내용

  • 필요한 액세스 권한
  • 전제 조건
  • 사용자 인터페이스를 통해 비공개 엔드포인트 설정
  • API 를 통한 비공개 엔드포인트 설정

중요

서버리스 인스턴스에서는 사용할 수 없는 기능입니다.

서버리스 인스턴스는 현재 이 기능을 지원하지 않습니다. 자세한 내용은 서버리스 인스턴스 제한 사항을 참조하세요.

MongoDB Amazon Web Services 는 를 사용하여 비공개 엔드포인트 를 AWS PrivateLink 지원합니다. Online Archive용 기능 입니다. Atlas user 인터페이스 및 API 에서 비공개 엔드포인트 를 설정하다 수 있습니다.

참고

전용 클러스터 에 대한 비공개 엔드포인트 를 설정하다 수 있습니다. 학습 내용은 비공개 엔드포인트 구성을 참조하세요.

필요한 액세스 권한

Online Archive에 대한 비공개 엔드포인트를 설정하려면 프로젝트에 대한 Project Owner 이상의 액세스 권한이 있어야 합니다.

전제 조건

  1. 엔드포인트를 생성, 수정, 설명 및 삭제할 수 있는 권한을 부여하는 IAM 사용자 정책을 가진 Amazon Web Services 사용자 계정이 있어야 합니다. 인터페이스 엔드포인트 사용 제어에 대한 자세한 내용은 AWS 문서를 참조하세요.

  2. AWS CLI를 설치합니다.

  3. 아직 생성하지 않았다면 Amazon Web Services에서 VPC 및 EC2 인스턴스를 생성하세요. 지침은 Amazon Web Services 문서를 참조하세요.

참고

Atlas Online Archive에는 Atlas cluster 비공개 엔드포인트 ID 를 사용할 수 없습니다. Atlas Online Archive 엔드포인트 ID 는 Atlas cluster 엔드포인트 ID(있는 경우)와 달라야 합니다.

사용자 인터페이스를 통해 비공개 엔드포인트 설정

Atlas user 인터페이스를 통해 새 비공개 엔드포인트를 생성하거나 온라인 아카이브에 대한 기존 비공개 엔드포인트를 추가할 수 있습니다. 비공개 엔드포인트를 설정하다 하려면 다음을 수행합니다.

1

Atlas Network Access 에서 프로젝트 의 페이지로 이동합니다.

  1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

  2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

  3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

    네트워크 액세스 페이지가 표시됩니다.

2

탭 을 클릭한 후 다음 탭 을 클릭합니다.Private Endpoint

연합 데이터베이스 인스턴스 또는 Atlas Online Archive의 비공개 엔드포인트를 사용하려면 Federated Database Instance / Online Archive 을(를) 클릭하세요.

3

버튼을 클릭하여 비공개 엔드포인트를 설정합니다.

Create New Endpoint 버튼을 클릭합니다.

4

AWS 리전 을 선택합니다.

  1. AWS Region 목록에서 비공개 엔드포인트를 생성하려는 리전 을 선택합니다.

    다음 리전 중 하나를 선택할 수 있습니다.

    Atlas Data Federation 리전
    AWS 리전
    북미 버지니아주 북부
    미국 동부 1(us-east-1)
    북미 오리건주
    us-west-2
    아일랜드, 유럽
    eu-west-1
    유럽 런던
    eu-west-2
    유럽, 프랑크푸르트
    eu-central-1
    Tokyo, Japan
    ap-northeast-1
    Mumbai, Asia
    ap-south-1
    호주 시드니
    아시아 태평양 남동부 2(AP-SOUTH-EAST-2)
    캐나다 몬트리올
    ca-central-1

    학습 내용은 Atlas Data Federation 리전을 참조하세요.

  2. Next를 클릭합니다.

참고

조직에 저장된 결제 정보가 없는 경우 Atlas는 계속하기 전에 해당 정보를 추가하라는 메시지를 표시합니다.

5

비공개 엔드포인트를 구성합니다.

팁

Show instruction 을 클릭하고 확장하여 다음 설정에 필요한 정보를 찾을 수 있는 Amazon Web Services 콘솔의 스크린샷을 확인합니다.

  1. AWS VPC에 대한 다음 세부 정보를 입력합니다.

    Your VPC ID
    피어 AWS VPC의 고유 식별자입니다. 이 값은 AWS 계정의 VPC 대시보드에서 찾을 수 있습니다.
    Your Subnet IDs

    Amazon Web Services VPC 가 사용하는 서브넷의 고유 식별자입니다. Amazon Web Services 계정의 Subnet 대시보드 에서 이러한 값을 찾을 수 있습니다.

    중요: 서브넷을 하나 이상 지정해야 합니다. 그렇지 않으면Amazon Web Services VPC는 에 인터페이스 엔드포인트 를 프로비저닝하지 않습니다. VPC 의 클라이언트가 비공개 엔드포인트로 트래픽을 전송하려면 인터페이스 엔드포인트 가 필요합니다.

  2. 대화 상자에 표시되는 명령을 복사하고 AWS CLI를 사용하여 실행합니다.

    AWSCLI를 사용하여 이 작업을 수행하려면 인터페이스 엔드포인트 생성을 참조하세요.

  3. VPC Endpoint ID 을(를) 입력합니다. 비공개 엔드포인트를 식별하는 22자의 영숫자 string 입니다. Amazon Web Services VPC 대시보드의 Endpoints > VPC ID에서 이 값을 찾습니다.

  4. Amazon Web Services 의 비공개 엔드포인트와 연결된 영숫자 DNS 호스트 이름을 Your VPC Endpoint DNS Name 필드 에 입력합니다. 비공개 엔드포인트에 대한 DNS 이름이 여러 개 있는 경우 목록에서 이름을 복사하여 붙여넣습니다. 학습 내용 은 VPC 엔드포인트 서비스에 대한 DNS 이름 관리를 참조하세요.

6

명령을 실행하여 VPC 인터페이스 엔드포인트 를 생성합니다.

대화 상자에 표시되는 명령을 복사하고 AWS CLI를 사용하여 실행합니다.

7

호스트 이름이 네트워크의 주소 로 확인되도록 비공개 DNS 이름을 수정합니다.

호스트 이름이 네트워크의 주소 로 확인되도록 하려면 다음을 수행합니다.

  1. 대화 상자에 표시되는 명령을 복사하고 AWS CLI를 사용하여 실행합니다.

  2. 선택 사항. 이 엔드포인트와 연결할 설명을 추가합니다.

8

Finish endpoint creation을(를) 클릭합니다.

1

Atlas Network Access 에서 프로젝트 의 페이지로 이동합니다.

  1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

  2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

  3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

    네트워크 액세스 페이지가 표시됩니다.

2

탭 을 클릭한 후 다음 탭 을 클릭합니다.Private Endpoint

연합 데이터베이스 인스턴스 또는 Atlas Online Archive의 비공개 엔드포인트를 사용하려면 Federated Database Instance / Online Archive 을(를) 클릭하세요.

3

버튼을 클릭하여 비공개 엔드포인트를 설정합니다.

Connect Existing Endpoint 버튼을 클릭합니다.

4

VPC 엔드포인트 ID 와 DNS 이름을 입력합니다.

  1. Your VPC Endpoint ID 필드 에 비공개 엔드포인트를 식별하는 22-character 영숫자 string 을 입력합니다.

  2. Amazon Web Services 의 비공개 엔드포인트와 연결된 영숫자 DNS 호스트 이름을 Your VPC Endpoint DNS Name 필드 에 입력합니다. 비공개 엔드포인트에 대한 DNS 이름이 여러 개 있는 경우 목록에서 이름을 복사하여 붙여넣습니다. 학습 내용 은 VPC 엔드포인트 서비스에 대한 DNS 이름 관리를 참조하세요.

팁

대화 상자에서 Show instruction 를 클릭하고 확장하면 Amazon Web Services 콘솔에서 필요한 정보를 찾을 수 있는 위치에 대한 시각적 단서를 볼 수 있습니다.

5

이 엔드포인트와 연결할 설명을 추가합니다. 이 엔드포인트와 연결할 서브넷 ID, VPC ID, Amazon Web Services 리전 및 기타 정보를 입력할 수 있습니다.

6

Confirm 기존 비공개 엔드포인트를 추가하려면 를 클릭합니다.

API 를 통한 비공개 엔드포인트 설정

API 에서 온라인 아카이브에 대한 비공개 엔드포인트를 구성하려면 비공개 엔드포인트 ID 가 포함된 POST 요청 을 privateNetworkSettings 엔드포인트로 보냅니다.

  • 엔드포인트 ID 가 이미 존재하고 엔드포인트와 연결된 설명에 변경 사항이 없는 경우, Atlas 는 엔드포인트 ID 목록을 변경하지 않습니다.

  • 엔드포인트 ID 가 이미 존재하고 관련 설명에 변경 사항이 있는 경우 Atlas 는 엔드포인트 ID 목록에서만 comment 값을 업데이트합니다.

  • 엔드포인트 ID가 존재하지 않는 경우 Atlas는 엔드포인트 ID 목록의 엔드포인트 목록에 새 엔드포인트를 추가합니다.

구문 및 옵션에 대해 자세히 알아보려면 API를 참조하세요.

돌아가기

온라인 아카이브 구성

다음

온라인 아카이브에 연결