비공개 엔드포인트 연결 문제 해결

DNS 조회로 비공개 IP 얻기

VPC의 클라이언트가 이러한 비공개 엔드포인트 인식 연결 문자열 중 하나를 사용하여 Atlas 클러스터에 연결하면 클라이언트는 인터페이스 엔드포인트 중 하나를 통해 Atlas VPC의 로드 밸런서에 연결을 설정하려고 시도합니다. 클라이언트의 DNS 확인 메커니즘은 호스트 이름이 어떤 인터페이스 엔드포인트로 확인되는지 처리합니다. 한 인터페이스 엔드포인트를 사용할 수 없는 경우 다음 인터페이스 엔드포인트가 사용됩니다. 이것은 드라이버 또는 다른 연결 메커니즘에 불투명합니다. 드라이버는 SRV 기록 또는 연결 문자열의 호스트 이름만 인식합니다.

DNS 시드 목록 비공개 엔드포인트 인식 연결 문자열에 대한 SRV 레코드

다음 예시 는 AWS PrivateLink 지원 단일 리전 클러스터 에 대한 SRV 기록 로, pl-0-us-east-1-k45tj.mongodb.net 에 정의된 세 개의 고유 포트를 보여줍니다.

$ nslookup -type=SRV _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
_mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1026 pl-0-us-east-1-k45tj.mongodb.net.
_mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1024 pl-0-us-east-1-k45tj.mongodb.net.
_mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1025 pl-0-us-east-1-k45tj.mongodb.net.

앞의 예시에서

• _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net mongodb+srv://cluster0-pl-0-k45tj.mongodb.net 연결 문자열이 참조하는 SRV 레코드입니다.

• pl-0-us-east-1-k45tj.mongodb.net 한 리전의 Atlas 클러스터에 있는 각 노드에 대한 호스트 이름에 대해 AWS PrivateLink를 구성했습니다.

• 10241025 및 1026는 AWS PrivateLink를 허용한 리전의 각 Atlas 복제본 세트 노드에 대해 Atlas가 로드 밸런서에서 할당하는 고유 포트입니다. Atlas 복제본 세트의 모든 노드는 동일한 호스트 이름을 통해 액세스할 수 있으며, 로드 밸런서는 개별 노드를 고유 포트로 확인합니다.

비공개 엔드포인트 인식 연결 문자열 및 SRV 레코드의 호스트 이름 DNS 확인

SRV 기록의 호스트 이름과 표준 연결 문자열은 AWS가 인터페이스 엔드포인트에 대해 생성하는 엔드포인트별 DNS 이름으로 확인되는 DNS Canonical Name(CNAME) 기록입니다. 인터페이스 엔드포인트를 배포한 VPC의 각 서브넷에 대해 DNS ALIAS 기록이 존재합니다. 각 ALIAS 기록에는 해당 서브넷에 대한 인터페이스 엔드포인트의 개인 IP 주소가 포함되어 있습니다.

다음 예는 인터페이스 엔드포인트와 해당 DNS 기록에 대한 엔드포인트별 리전 DNS 이름을 포함하여 SRV 기록 및 표준 연결 문자열에서 호스트 이름에 대한 DNS ALIAS 기록을 보여줍니다.

$ nslookup pl-0-us-east-1-k45tj.mongodb.net
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
pl-0-us-east-1-k45tj.mongodb.net
canonical name = vpce-024f5b57108c8d3ed-ypwbxwll.vpce-svc-02863655456245e5c.us-east-1.vpce.amazonaws.com.
Name: vpce-024f5b57108c8d3ed-ypwbxwll.vpce-svc-02863655456245e5c.us-east-1.vpce.amazonaws.com
Address: 10.0.30.194
Name: vpce-024f5b57108c8d3ed-ypwbxwll.vpce-svc-02863655456245e5c.us-east-1.vpce.amazonaws.com
Address: 10.0.20.54

멀티 리전 비공개 엔드포인트

비공개 엔드포인트는 클러스터 가 걸쳐 있는 각 리전 에 비공개 엔드포인트가 구성된 노드 가 있는 경우에만 멀티 리전 클러스터에서 사용할 수 있습니다. 멀티 리전 비공개 엔드포인트 구성에 학습 보려면 멀티 리전 샤드 클러스터를 위한 리전화된 비공개 엔드포인트를 참조하세요.

배포된 애플리케이션에서 연결 테스트

nslookup 및 telnet 도구를 사용하여 애플리케이션 과 Atlas 의 비공개 엔드포인트 간의 연결을 테스트할 수 있습니다.

 nslookup -type=SRV _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net

 Server: 127.0.0.53
 Address: 127.0.0.53#53
 Non-authoritative answer:
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1026 pl-0-us-east-1-k45tj.mongodb.net.
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1024 pl-0-us-east-1-k45tj.mongodb.net.
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1025 pl-0-us-east-1-k45tj.mongodb.net.

telnet pl-0-<xyz>.mongodb.net 1024
telnet pl-0-<xyz>.mongodb.net 1025
telnet pl-0-<xyz>.mongodb.net 1026

DNS 조회로 비공개 IP 얻기

VNet의 클라이언트가 이러한 사설 엔드포인트 인식 연결 문자열 중 하나를 사용하여 Atlas 클러스터에 연결하면 클라이언트는 사설 엔드포인트의 네트워크 인터페이스를 통해 Atlas VNet의 사설 링크 서비스에 대한 연결을 설정하려고 시도합니다. Private Link 서비스는 Azure 표준 밸런서를 통해 해당 리전에 배포된 Atlas 클러스터로 트래픽을 보냅니다. 클라이언트의 DNS 확인 메커니즘은 네트워크 인터페이스의 비공개 IP 주소로 호스트 이름 확인을 처리합니다. 드라이버는 연결 문자열의 호스트 이름만 인식하며 클러스터의 복제본 세트에 있는 각 노드에 대해 1개의 포트에서 수신 대기합니다.

DNS 시드 목록 비공개 엔드포인트 인식 연결 문자열에 대한 SRV 레코드

다음 예시는 Azure Private Link 허용 단일 리전 클러스터에 대한 SRV 기록으로, pl-0-eastus2.uzgh6.mongodb.net에 대해 정의된 세 개의 고유 포트를 표시합니다.

$ nslookup -type=SRV _mongodb._tcp.cluster0-pl-0.uzgh6.mongodb.net
Server:  127.0.0.53
Address:  127.0.0.53#53
Non-authoritative answer:
_mongodb._tcp.cluster0-pl-0.uzgh6.mongodb.net service = 0 0 1024 pl-0-eastus2.uzgh6.mongodb.net.
_mongodb._tcp.cluster0-pl-0.uzgh6.mongodb.net service = 0 0 1025 pl-0-eastus2.uzgh6.mongodb.net.
_mongodb._tcp.cluster0-pl-0.uzgh6.mongodb.net service = 0 0 1026 pl-0-eastus2.uzgh6.mongodb.net.

앞의 예시에서

• _mongodb._tcp.cluster0-pl-0.uzgh6.mongodb.net 은 연결 문자열이 참조하는 SRV 레코드입니다.

• pl-0-eastus2.uzgh6.mongodb.net Azure Private Link 를 구성한 한 리전 의 Atlas cluster 한 개에 있는 각 노드 의 호스트 이름입니다.

• 10241025, 1026 은(는) Atlas 가 Azure Private Link 를 활성화한 리전 의 각 Atlas 복제본 세트 노드 에 대해 로드 밸런서 에서 할당하는 고유 포트입니다. Atlas 복제본 세트 의 모든 노드는 동일한 호스트 이름을 통해 액세스할 수 있으며, 로드 밸런서 는 개별 노드를 고유 포트로 확인합니다.

비공개 엔드포인트 인식 연결 문자열 및 SRV 레코드의 호스트 이름 DNS 확인

SRV 기록 의 호스트 이름과 표준 연결 문자열 은 A 비공개 엔드포인트 네트워크 인터페이스의 비공개 IP 주소 로 확인되는 DNS 기록 입니다.

다음 예에서는 SRV 레코드 및 표준 연결 문자열에서 호스트 이름에 대한 DNS 조회를 보여줍니다.

$ nslookup pl-0-eastus2.uzgh6.mongodb.net
Server:  127.0.0.53
Address:  127.0.0.53#53
Non-authoritative answer:
Name:  pl-0-eastus2.uzgh6.mongodb.net
Address: 10.0.0.4

멀티 리전 비공개 엔드포인트

비공개 엔드포인트는 클러스터 가 걸쳐 있는 각 리전 에 비공개 엔드포인트가 구성된 노드 가 있는 경우에만 멀티 리전 클러스터에서 사용할 수 있습니다. 멀티 리전 비공개 엔드포인트 구성에 학습 보려면 멀티 리전 샤드 클러스터를 위한 리전화된 비공개 엔드포인트를 참조하세요.

배포된 애플리케이션에서 연결 테스트

nslookup 및 telnet 도구를 사용하여 애플리케이션 과 Atlas 의 비공개 엔드포인트 간의 연결을 테스트할 수 있습니다.

 nslookup -type=SRV _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net

 Server: 127.0.0.53
 Address: 127.0.0.53#53
 Non-authoritative answer:
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1026 pl-0-us-east-1-k45tj.mongodb.net.
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1024 pl-0-us-east-1-k45tj.mongodb.net.
 _mongodb._tcp.cluster0-pl-0-k45tj.mongodb.net service = 0 0 1025 pl-0-us-east-1-k45tj.mongodb.net.

telnet pl-0-<xyz>.mongodb.net 1024
telnet pl-0-<xyz>.mongodb.net 1025
telnet pl-0-<xyz>.mongodb.net 1026

멀티 리전 비공개 엔드포인트

비공개 엔드포인트는 클러스터 가 걸쳐 있는 각 리전 에 비공개 엔드포인트가 구성된 노드 가 있는 경우에만 멀티 리전 클러스터에서 사용할 수 있습니다. 멀티 리전 비공개 엔드포인트 구성에 학습 보려면 멀티 리전 샤드 클러스터를 위한 리전화된 비공개 엔드포인트를 참조하세요.

배포된 애플리케이션에서 연결 테스트

nslookup 및 telnet 도구를 사용하여 애플리케이션 과 Atlas 의 비공개 엔드포인트 간의 연결을 테스트할 수 있습니다.

 nslookup -debug -type=SRV _mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net

Server:               8.8.8.8
Address:      8.8.8.8#53
------------
    QUESTIONS:
          _mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net, type = SRV, class = IN
    ANSWERS:
    ->  _mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net
    service = 0 0 27017 pl-00-000-us-central1-gcp.test.mongodb.net.
    ttl = 60
    ->  _mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net
          service = 0 0 27017 pl-00-001-us-central1-gcp.test.mongodb.net.
          ttl = 60
    ->  _mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net
          service = 0 0 27017 pl-00-002-us-central1-gcp.test.mongodb.net.
          ttl = 60
    AUTHORITY RECORDS:
    ADDITIONAL RECORDS:
------------
Non-authoritative answer:
_mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net     service = 0 0 27017 pl-00-000-us-central1-gcp.test.mongodb.net.
_mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net     service = 0 0 27017 pl-00-001-us-central1-gcp.test.mongodb.net.
_mongodb._tcp.gpc-mongo-pl-0-us-central1.test.mongodb.net     service = 0 0 27017 pl-00-002-us-central1-gcp.test.mongodb.net.

telnet pl-0-<xyz>.mongodb.net 27017