네트워크 피어링 구성

Atlas Kubernetes Operator가 배포된 실행 중인 Kubernetes 클러스터입니다.

Atlas Project Owner 에서 또는 Organization Owner 역할 .

아직 생성하지 않았다면 에서 를 VPC Amazon Web Services생성합니다. 학습 내용은 Get Started with Amazon VPC(Amazon VPC 시작하기)를 참조하세요.

아웃바운드 트래픽에 대한 네트워크 트래픽 규칙.

Atlas에 연결되는 리소스에 연결된 AWS 보안 그룹에 다음과 같은 네트워크 트래픽 규칙을 생성하세요.

Atlas Kubernetes Operator가 배포된 실행 중인 Kubernetes 클러스터입니다.

Atlas에서 Project Owner 또는 Organization Owner 역할.

아직 생성하지 않았다면 Azure 에서 VNet을 생성하세요. 학습 내용 은 Azure Portal을 사용하여 가상 네트워크 만들기를 참조하세요.

네트워크 피어링 연결 을 구성하는 데 필요한 Azure 역할입니다.

학습내용은 Azure 권한을 참조하세요.

Atlas 피어링 애플리케이션 ID 에 대한 서비스 주체입니다.

각 Azure 네트워크 피어링 연결 을 만들기 전에 다음 단계를 완료해야 합니다.

1. 다음 Azure CLI 명령을 실행하여 지정된 Atlas 피어링 애플리케이션 ID 를 사용하여 서비스 주체를 만듭니다.

   az ad sp create --id e90a1407-55c3-432d-9cb1-3638900a9d22

   각 구독 에 대해 한 번만 이 작업을 수행하면 됩니다. 다음 메시지가 표시되면 Atlas 피어링 애플리케이션 ID 를 가진 서비스 주체가 이미 존재합니다. 다음 단계로 진행합니다.

   Another object with the same value for property servicePrincipalNames already exists.

2. 다음 예시 peering-role.json 파일 을 복사하여 현재 작업 디렉토리 에 저장합니다.

   1
   {
   2
     "Name":"AtlasPeering/<azureSubscriptionId>/<resourceGroupName>/<vnetName>",
   3
     "IsCustom":true,
   4
     "Description":"Grants MongoDB access to manage peering connections on network /subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>",
   5
     "Actions":[
   6
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
   7
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
   8
         "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
   9
         "Microsoft.Network/virtualNetworks/peer/action"
   10
     ],
   11
     "AssignableScopes":[
   12
         "/subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>"
   13
     ]
   14
   }

3. peering-role.json 의 변수를 피어링 연결을 만들려는 Azure VNet에 대한 세부 정보로 바꿉니다.

   변수	설명
   azureSubscriptionId	VNet이 있는 Azure 구독 의 고유 식별자입니다.
   resourceGroupName	Azure 리소스 그룹의 이름입니다.
   vnetName	Azure VNet의 이름입니다.

4. 다음 Azure CLI 명령을 실행하여 peering-role.json 파일 을 사용하여 역할 정의를 만듭니다.

   az role definition create --role-definition peering-role.json

5. 아래에 표시된 Azure CLI 명령을 실행하여 생성한 역할 을 서비스 주체에 할당합니다.

   변수를 peering-role.json 파일 에 사용한 것과 동일한 값으로 바꿉니다.

   az role assignment create  \
   --role "AtlasPeering/<azureSubscriptionId>/<resourceGroupName>/<vnetName>" \
   --assignee "e90a1407-55c3-432d-9cb1-3638900a9d22" \
   --scope "/subscriptions/<azureSubscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/virtualNetworks/<vnetName>"

Atlas Kubernetes Operator가 배포된 실행 중인 Kubernetes 클러스터입니다.

Atlas에서 Project Owner 또는 Organization Owner 역할.

IAM 사용자 정책 및 컴퓨팅 네트워크 관리자 가 있는 Google Cloud Platform 사용자 계정 네트워킹 리소스를 생성, 수정 및 삭제 수 있는 권한을 부여하는 역할 입니다. 에서 비공개 엔드포인트 및 연결을 관리하는 방법에 Google Cloud Platform 학습 보려면 가상 비공개 클라우드(VPC) 네트워크 생성 및 수정을 참조하세요.

아직 생성하지 않았다면 에서 를 VPC Google Cloud Platform생성하세요. 학습내용은 GCP 설명서를 참조하세요.