네트워크 피어링 연결을 설정합니다

AWS에서 DNS hostnames 및 DNS resolution을 활성화합니다.

1. AWS 계정에 로그인합니다.

2. VPC 대시보드로 이동하세요.

3. VPC 리소스 목록을 엽니다.

4. 피어링하려는 VPC를 선택합니다.

5. DNS hostnames 및 DNS resolution을(를) 활성화합니다.

   이러한 설정은 애플리케이션이 VPC 내의 클러스터에 연결할 때 비공개 IP 주소를 사용합니다.

프로젝트에 대한 새 네트워크 피어링 연결을 추가합니다.

1. Atlas에서 프로젝트의 Network Access 페이지로 이동합니다.

   1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

   2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

   3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

      네트워크 액세스 페이지가 표시됩니다.

2. Peering 탭에서 Add Peering Connection을(를) 클릭합니다.

Atlas에서 네트워크 피어링 연결을 구성합니다.

atlas networking peering create aws [options]

atlas networking peering watch <peerId> [options]

1. Your Atlas VPC 섹션의 필드를 입력합니다.

   필드	설명
   Atlas VPC Region	Atlas VPC가 위치한 AWS 리전입니다. 선택한 리전에 M10 이상의 클러스터나 VPC 피어링 연결이 없는 경우 Atlas는 해당 프로젝트에 대해 선택한 지역에 VPC를 생성합니다. 애플리케이션의 VPC가 있는 리전 외의 다른 리전을 선택하려면 Same as application VPC region 선택을 취소하세요.
   VPC CIDR	Atlas는 프로젝트에서 생성된 다른 모든 네트워크 피어링 연결에 해당 Atlas CIDR 블록을 사용합니다. Atlas CIDR 블록은 다음 개인 네트워크 중 하나에서 최소 /24이고 최대 /21이어야 합니다. 하한 상한 Prefix 10.0.0.0 10.255.255.255 10/8 172.16.0.0 172.31.255.255 172.16/12 192.168.0.0 192.168.255.255 192.168/16 해당 리전에 M10개 이상의 클러스터 또는 네트워크 피어링 연결이 이미 있는 경우 Atlas는 특정 리전에 대해 이 값을 잠급니다. CIDR 블록을 수정하려면 대상 프로젝트에 다음이 포함되어서는 안됩니다. 대상 리전에 노드가 있는 M10 또는 그 이상의 모든 클러스터 대상 리전에 저장된 모든 클라우드 백업 스냅샷 대상 리전에 대한 다른 모든 VPC 피어링 연결 새 프로젝트 생성하기를 한 다음, 네트워크 피어링 연결을 생성하여 해당 프로젝트에 대해 원하는 Atlas VPC CIDR 블록을 설정할 수도 있습니다. 중요: Atlas는 프로젝트에 선택된 CIDR 블록과 리전에 따라 네트워크 피어링 연결당 MongoDB 노드 수를 제한합니다. 예를 들어 AWS 리전에서 3개의 가용 영역과 /24의 Atlas CIDR VPC 블록을 지원하는 프로젝트는 27개의 세 노드 복제본 세트에 해당하는 것으로 제한됩니다. VPC당 MongoDB 노드의 Atlas 제한에 대한 질문은 MongoDB 지원팀에 문의하세요.

2. Initiate Peering를 클릭합니다.

3. 피어링 연결 요청이 승인될 때까지 기다립니다.

   피어 VPC의 소유자는 VPC 피어링 연결 요청을 승인해야 합니다. 소유자가 해당 요청을 승인했는지 확인합니다.

   Atlas는 연결 요청을 승인하는 데 필요한 지침을 제공합니다.

   중요

   요청은 7일 후에 만료됩니다.

AWS에서 VPC의 라우팅 테이블을 업데이트합니다.

1. VPC Dashboard에서 Route Tables을(를) 클릭합니다.

2. VPC 또는 서브넷에 대한 라우팅 테이블을 선택합니다.

3. Routes 탭을 클릭합니다.

4. Edit Routes를 클릭합니다.

5. Add route를 클릭합니다.

6. Atlas VPC의 CIDR 블록을 Destination 열에 추가합니다.

7. Target 열에 AWS 피어링 연결 ID를 추가합니다.

   이 값은 접두사 pcx-을(를) 사용합니다.

8. Save를 클릭합니다.

   참고

   각 Atlas 프로젝트는 최대 총 50개의 피어링 연결을 가질 수 있습니다. 이 합계에는 최대 25개의 보류 중인 피어링 연결이 포함됩니다.

   설정이 완료되면 Peering 표에서 VPC 피어링 연결을 편집하거나 종료할 수 있습니다.

프로젝트에 대한 새 네트워크 피어링 연결을 추가합니다.

1. Atlas에서 프로젝트의 Network Access 페이지로 이동합니다.

   1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

   2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

   3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

      네트워크 액세스 페이지가 표시됩니다.

2. Peering 탭에서 Add Peering Connection을(를) 클릭합니다.

Atlas에서 네트워크 피어링 연결을 구성합니다.

atlas networking peering create azure [options]

atlas networking peering watch <peerId> [options]

Azure에서 피어링 요청을 만듭니다.

가상 네트워크에 대해 Atlas에 다음 권한을 부여해야 합니다. VNet 피어링이 설정된 후에 이러한 권한을 해지할 수 있습니다.

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write

• Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete

• Microsoft.Network/virtualNetworks/peer/action

Azure 가상 네트워크와의 피어링 연결을 만들 수 있는 권한을 Atlas에 부여하려면 다음을 수행합니다.

1. Azure 콘솔을 실행합니다.

2. Peering Connection 모달에서 명령을 실행하여 서비스 주체를 만들고, 새 사용자 지정 역할을 만든 다음, 서비스 주체에 사용자 지정 역할을 할당합니다.

   참고

   첫 번째 명령을 실행하여 동일한 Azure 구독의 모든 Azure VNet에 대해 서비스 주체를 한 번만 만듭니다.

3. Validate를 클릭합니다.

4. Initiate Peering를 클릭합니다.

프로젝트에 대한 새 네트워크 피어링 연결을 추가합니다.

Atlas에서 프로젝트의 Network Access 페이지로 이동합니다.

1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

   네트워크 액세스 페이지가 표시됩니다.

1. Peering 탭에서 Add Peering Connection을(를) 클릭합니다.

Atlas에서 네트워크 피어링 연결을 구성합니다.

atlas networking peering create gcp [options]

atlas networking peering watch <peerId> [options]

Google Cloud에서 피어링 연결을 만듭니다.

1. Google Cloud Console에서 VPC network peering을(를) 클릭합니다.

2. Create Connection를 클릭합니다.

3. Continue를 클릭합니다.

4. Name에 피어링 연결 이름을 입력합니다.

5. Your VPC Network에 Google Cloud VPC 네트워크 이름을 입력합니다.

6. Peered VPC network에서 In another project(을)를 선택합니다.

7. Project ID에 Atlas 프로젝트 ID를 입력합니다.

   Atlas의 VPC 피어링 뷰에서 이 이름을 찾으려면 다음을 수행합니다. 왼쪽 탐색의 Security 섹션에서:

   1. Atlas에서 프로젝트의 Network Access 페이지로 이동합니다.

      1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

      2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

      3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

         네트워크 액세스 페이지가 표시됩니다.

   2. Peering 탭을 클릭합니다.

8. VPC network name에 Atlas VPC 이름을 입력합니다.

   Atlas의 VPC 피어링 보기에서 이 이름을 찾으려면 다음을 수행하세요.

   1. Atlas에서 프로젝트의 Network Access 페이지로 이동합니다.

      1. 아직 표시되지 않은 경우 탐색 표시줄의 Organizations 메뉴에서 프로젝트가 포함된 조직을 선택합니다.

      2. 아직 표시되지 않은 경우 내비게이션 바의 Projects 메뉴에서 프로젝트를 선택합니다.

      3. 사이드바에서 Security 제목 아래의 Network Access를 클릭합니다.

         네트워크 액세스 페이지가 표시됩니다.

   2. Peering 탭을 클릭합니다.