Atlas 백엔드 인프라에 대한 MongoDB 지원 액세스 구성하기
이 페이지의 내용
조직 소유자는 기술 서비스 엔지니어를 포함한 MongoDB 프로덕션 지원 직원이 명시적인 권한이 있는 경우에만 프로덕션 서버 액세스 할 수 있도록 Atlas 조직 설정하다 수 있습니다. MongoDB 지원이 필요한 문제가 발생하여 MongoDB 지원에 24시간의 임시 인프라 액세스 부여하려는 경우 클러스터 수준에서 액세스 부여할 수 있습니다. 임시 액세스 부여해 MongoDB 지원팀에 데이터베이스 읽을 수 있는 액세스 부여되지 않고 민감한 정보를 제외해야 하는 기본 MongoDB 및 Atlas Search 인프라만 부여됩니다. 또한 자동 24시간 만료 전에 언제든지 임시 인프라 액세스 취소할 수 있습니다. 또한 활동 피드에서데이터베이스 로그 또는 클러스터 에 액세스한 사람을 볼 수 있습니다.
중요
MongoDB 지원의 인프라 액세스를 차단하면 지원 문제 대응 및 해결 시간이 늘어나고 클러스터의 가용성에 부정적인 영향을 미칠 수 있습니다.
조직 수준에서 액세스 차단
이 설정을 조정하려면 조직 소유자여야 합니다.
Atlas에서 Organization Settings 페이지로 이동합니다.
아직 표시되지 않은 경우 다음 목록에서 원하는 조직 을 선택하세요. 탐색 표시줄의 Organizations 메뉴.
1} 메뉴 옆에 있는 아이콘을 클릭합니다.Organization Settings Organizations
Organization Settings(조직 설정) 페이지가 표시됩니다.
24시간 동안 MongoDB 지원에 대한 인프라 액세스 권한 부여
MongoDB 지원이 필요한 문제가 발생하여 MongoDB 지원 담당자에게 조직 내 클러스터에 한시적으로 액세스하도록 허용하려는 경우 다음 절차에 따라 이를 수행할 수 있습니다.
Atlas 관리 API 를 통해 MongoDB 지원 직원에게 클러스터 에 대한 한시적 액세스 을 부여하려면 하나의 클러스터 에 대해 MongoDB 직원 클러스터 액세스 부여를 참조하세요.
요청 본문 스키마 의 grantType 필드 에 CLUSTER_INFRASTRUCTURE 를 지정할 수 있습니다.
AtlasGo Atlas 에서 프로젝트 의 Clusters 페이지로 고 (Go) 합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
아직 표시되지 않은 경우 사이드바에서 Clusters를 클릭합니다.
Clusters(클러스터) 페이지가 표시됩니다.
데이터베이스 로그에 대해서만 MongoDB 지원에 대한 액세스 권한 부여
MongoDB 지원이 필요한 문제가 발생하여 MongoDB 지원 담당자가 조직 내의 데이터베이스 로그에만 한시적으로 액세스 수 있도록 허용하려면 다음 절차에 따라 수행할 수 있습니다.
Atlas 관리 API 를 통해 MongoDB 지원 직원에게 데이터베이스 로그에 액세스 을 부여하려면 하나의 클러스터 에 대해 MongoDB 직원 클러스터 액세스 부여를 참조하세요.
요청 본문 스키마 의 grantType 필드 에 CLUSTER_DATABASE_LOGS 를 지정할 수 있습니다.
MongoDB 지원에 대한 임시 인프라 액세스 권한을 부여합니다.
탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
Clusters 페이지가 아직 표시되지 않은 경우 사이드바에서 Database를 클릭합니다.
클러스터 오른쪽에 있는 줄임표 아이콘(...)을 선택합니다.
Grant Temporary Infrastructure Access to MongoDB Support0}을 선택합니다.
Only database logs0}을 선택합니다.
Grant Access를 클릭합니다.
MongoDB지원 담당자에게 데이터베이스 로그에 대한 액세스 만 MongoDB 24 시간 동안 부여할 수 있습니다. 이 액세스 을 취소해도 진행 중인 다운로드는 중단되지 않습니다. 데이터베이스 감사 로그는 이 액세스 권한 부여에 포함되지 않습니다.
24시간 동안 MongoDB 지원에 대한 동기화 데이터 액세스 권한 부여
Atlas UI 를 통해 24 시간 동안 MongoDB 지원에 동기화 데이터 액세스 을 부여하기 위해 따라야 하는 절차는 조직 소유자가 Block MongoDB Support Access to Atlas Infrastructure 활성화했는지 여부에 따라 달라집니다.
조직에 해당하는 탭을 선택합니다.
Atlas App Services 동기화가 활성화되어 있고 MongoDB 지원이 필요한 문제가 발생하는 경우 다음 절차에 따라 MongoDB 지원 직원이 조직 내 클러스터의 Atlas App Services 동기화 데이터에 제한된 시간 액세스하도록 허용할 수 있습니다.
AtlasGo Atlas 에서 프로젝트 의 Clusters 페이지로 고 (Go) 합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
아직 표시되지 않은 경우 사이드바에서 Clusters를 클릭합니다.
Clusters(클러스터) 페이지가 표시됩니다.
임시 액세스 을 부여합니다.
클러스터 목록에서 액세스 권한을 부여할 클러스터를 찾습니다.
클러스터 오른쪽에 있는 줄임표 아이콘(...)을 선택합니다.
Grant Temporary Infrastructure Access to MongoDB Support0}을 선택합니다.
Grant Infrastructure Access to MongoDB Support for 24 hours 모달이 나타납니다.
MongoDB 지원에 대한 임시 인프라 및 동기화 데이터 액세스 권한을 부여하려면 Grant Infrastructure and App Services Sync Data 을(를) 선택합니다.
MongoDB 지원에 대한 임시 액세스 권한을 성공적으로 부여하면 액세스 권한이 만료될 때 알려주는 드롭다운에 새 항목이 나타납니다.
Atlas App Services 동기화가 활성화되어 있고 MongoDB 지원이 필요한 문제가 발생하는 경우 다음 절차에 따라 MongoDB 지원 직원이 조직 내 클러스터의 Atlas App Services 동기화 데이터에 제한된 시간 액세스하도록 허용할 수 있습니다.
AtlasGo Atlas 에서 프로젝트 의 Clusters 페이지로 고 (Go) 합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
아직 표시되지 않은 경우 사이드바에서 Clusters를 클릭합니다.
Clusters(클러스터) 페이지가 표시됩니다.
Atlas 관리 API 를 통해 데이터를 동기화 액세스 을 MongoDB 지원 담당자에게 부여하려면 하나의 클러스터 에 대해 MongoDB 직원 클러스터 액세스 부여를 참조하세요.
요청 본문 스키마 의 grantType 필드 에 CLUSTER_INFRASTRUCTURE_AND_APP_SERVICES_SYNC_DATA 를 지정할 수 있습니다.
MongoDB 지원에 대한 임시 인프라 액세스 취소
24시간 임시 인프라 액세스가 부여된 조직 내 클러스터에 대한 액세스를 취소하려는 경우 다음 절차를 통해 취소할 수 있습니다.
중요
취소되지 않은 임시 인프라 액세스는 24시간이 끝나면 자동으로 만료됩니다. Atlas는 24시간 임시 인프라 액세스가 만료되기까지 남은 시간을 나타내는 타이머를 표시합니다.
AtlasGo Atlas 에서 프로젝트 의 Clusters 페이지로 고 (Go) 합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 원하는 프로젝트가 포함된 조직을 선택합니다.
아직 표시되지 않은 경우 탐색 표시줄의 Projects 메뉴에서 원하는 프로젝트를 선택합니다.
아직 표시되지 않은 경우 사이드바에서 Clusters를 클릭합니다.
Clusters(클러스터) 페이지가 표시됩니다.
클러스터 오른쪽에 있는 줄임표...아이콘()을 선택합니다.
24Atlas 관리 API 를 통해 MongoDB 지원 담당자의 시간 임시 인프라 액세스 을 취소하려면 클러스터 한 개에 대해 부여된 MongoDB 직원 클러스터 액세스 취소를 참조하세요.
액세스 투명성 직원 식별자
인프라 액세스와 관련된 각 Employee Identifier 활동 피드 항목에서 볼 수 있는 익명화된 을(를) 사용하여 인프라에 대한 특정 조치를 모니터 할 수 있습니다.
각 Employee Identifier:
mongodb-employee(으)로 시작하여 몇 자리 숫자로 끝납니다.각 조직 과 MongoDB 직원마다 고유합니다.
Atlas 자동으로 새 식별자로 대체하기 전에 30 일 동안 지속됩니다.
Atlas Atlas 값을 생성한 날로부터 최소 365 일 동안 재사용하지 않는 고유 값으로 구성됩니다.
참고
클러스터 인프라 또는 로그에 대한 직원 액세스 에 대해 궁금한 점이 있으면 MongoDB 지원팀 문의.