Kubernetes Operator를 위한 빠른 시작

Kubernetes 용 MongoDB Helm Charts 추가 리포지토리 를 Helm에 추가합니다.

helm repo add mongodb https://mongodb.github.io/helm-charts

MongoDB Enterprise Kubernetes Operator 설치

Helm을 사용하여 Kubernetes Operator를 설치하려면 리포지토리 의 지침을 참조하세요.

예시

다음 명령은 선택적 --create-namespace 옵션을 사용하여 mongodb 네임스페이스에 MongoDB Enterprise Kubernetes Operator를 설치합니다. 기본적으로 Kubernetes Operator는 default 네임스페이스를 사용합니다.

helm install enterprise-operator mongodb/enterprise-operator --namespace mongodb --create-namespace

kubectl을 네임스페이스의 기본값으로 구성합니다.

아직 실행하지 않았다면 다음 명령을 실행하여 생성한 네임스페이스에서 kubectl 명령을 모두 실행합니다.

kubectl config set-context $(kubectl config current-context) --namespace=mongodb

Kubernetes Operator 구성

1. 클라우드 관리자 UI에서 Kubernetes 설정 페이지로 이동합니다.

2. Create New API Keys 또는 Use Existing API Keys를 클릭합니다.

3. 양식을 작성합니다. 자세히 알아보려면 Cloud Manager에 대한 프로그래밍 방식의 액세스를 참조하세요.

4. Generate Key and YAML를 클릭합니다.

ConfigMap을 복사하고 저장합니다.

생성된 config-map.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-project
  namespace: mongodb
data:
  baseUrl: https://cloud.mongodb.com
  projectName: my-project # this is an optional parameter
  orgId: 5ecd252f8c1a75033c74106c # this is a required parameter

자세한 내용은 파라미터 설명을 참조하십시오.

비밀을 복사하여 저장합니다.

생성된 secret.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1
kind: Secret
metadata:
  name: organization-secret
  namespace: mongodb
stringData:
  user: <public_key>
  publicAPIKey: <private_key>

보안을 위해 MongoDB 클라우드 관리자는 이 파일을 한 번만 표시합니다.

컨피그맵과 시크릿을 적용합니다.

다음 명령을 실행합니다:

kubectl apply -f secret.yaml -f config-map.yaml

MongoDB 복제본 세트 리소스 배포합니다.

1. 다음 YAML 파일을 복사하고 저장합니다.

   apiVersion: mongodb.com/v1
   kind: MongoDB
   metadata:
     name: demo-mongodb-cluster-1
     namespace: mongodb
   spec:
     members: 3
     version: 4.4.5-ent
     type: ReplicaSet
     security:
       authentication:
         enabled: true
         modes: ["SCRAM"]
     cloudManager:
       configMapRef:
         name: my-project
     credentials: organization-secret
     persistent: true
     podSpec:
       podTemplate:
         spec:
          containers:
           - name: mongodb-enterprise-database
             resources:
               limits:
                 cpu: 2
                 memory: 1.5G
               requests:
                 cpu: 1
                 memory: 1G
               persistence:
                 single:
                   storage: 10Gi

2. 다음 명령을 실행합니다:

   kubectl apply -f <replica-set-conf>.yaml

데이터베이스 사용자 비밀번호로 비밀번호 만들기

일반 텍스트 비밀번호 또는 Base64로 인코딩된 비밀번호를 사용할 수 있습니다. 일반 텍스트 암호는 stringData.password 을 사용하고 Base64로 인코딩된 암호는 data.password을 사용합니다.

일반 텍스트 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
stringData:
  password: <my-plain-text-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

Base64로 인코딩된 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
data:
  password: <base-64-encoded-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

데이터베이스 사용자를 생성합니다.

1. 다음 MongoDB 사용자 리소스 사양 파일을 복사하여 저장합니다.

   apiVersion: mongodb.com/v1
   kind: MongoDBUser
   metadata:
     name: mms-scram-user-1
   spec:
     passwordSecretKeyRef:
       name: mms-user-1-password
       # Match to metadata.name of the User Secret
       key: password
     username: "mms-scram-user-1"
     db: "admin" #
     mongodbResourceRef:
       name: "demo-mongodb-cluster-1"
       # Match to MongoDB resource using authentication
     roles:
     - db: "admin"
       name: "clusterAdmin"
     - db: "admin"
       name: "userAdminAnyDatabase"
     - db: "admin"
       name: "readWrite"

2. 다음 명령을 실행합니다:

   kubectl apply -f <database-user-conf>.yaml

선택 사항: Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 확인합니다.

Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 볼 수 있습니다.

1. 프로젝트의 Deployment 보기에서 Security 탭을 클릭합니다.

2. 중첩된 MongoDB Users 탭을 클릭합니다.

MongoDB 복제본 세트 에 연결합니다.

Cloud Manager 애플리케이션에서 다음 단계를 수행합니다.

1. 왼쪽 탐색에서 Deployment을 클릭합니다.

2. 연결하려는 배포서버의 을 클릭합니다.

3. Connect to this instance를 클릭합니다.

4. 터미널에서 연결 명령을 실행하여 배포에 연결합니다.