Kubernetes Operator를 위한 빠른 시작

Kubernetes 용 MongoDB Helm Charts 추가 리포지토리 를 Helm에 추가합니다.

helm repo add mongodb https://mongodb.github.io/helm-charts

MongoDB Enterprise Kubernetes Operator 설치

Helm 차트를 사용하여 Kubernetes 연산자를 설치하려면 다음을 수행합니다. 리포지토리의 지침을 참조하세요.

예시

다음 명령은 선택적 --create-namespace 옵션을 사용하여 mongodb 네임스페이스에 MongoDB Enterprise Kubernetes Operator를 설치합니다. 기본적으로 Kubernetes Operator는 default 네임스페이스를 사용합니다.

helm install enterprise-operator mongodb/enterprise-operator --namespace mongodb --create-namespace

네임스페이스 kubectl 를 기본값 으로 구성합니다.

아직 실행하지 않았다면 다음 명령을 실행하여 생성한 네임스페이스에서 kubectl 명령을 모두 실행합니다.

kubectl config set-context $(kubectl config current-context) --namespace=mongodb

Kubernetes Operator 구성

1. 클라우드 관리자 UI에서 Kubernetes 설정 페이지로 이동합니다.

2. Create New API Keys 또는 Use Existing API Keys 를 클릭합니다.

3. 양식을 작성합니다. 자세히 알아보려면 Cloud Manager에 대한 프로그래밍 방식의 액세스를 참조하세요.

4. Generate Key and YAML를 클릭합니다.

ConfigMap을 복사하고 저장합니다.

생성된 config-map.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-project
  namespace: mongodb
data:
  baseUrl: https://cloud.mongodb.com
  projectName: my-project # this is an optional parameter
  orgId: 5ecd252f8c1a75033c74106c # this is a required parameter

자세한 내용은 파라미터 설명을 참조하십시오.

비밀을 복사하여 저장합니다.

생성된 secret.yaml 파일을 복사하여 저장합니다.

예시:

apiVersion: v1
kind: Secret
metadata:
  name: organization-secret
  namespace: mongodb
stringData:
  user: <public_key>
  publicAPIKey: <private_key>

보안을 위해 MongoDB 클라우드 관리자는 이 파일을 한 번만 표시합니다.

컨피그맵과 시크릿을 적용합니다.

다음 명령을 실행합니다:

kubectl apply -f secret.yaml -f config-map.yaml

복제본 세트 리소스 를 배포합니다.

1. 다음 YAML 파일을 복사하고 저장합니다.

   apiVersion: mongodb.com/v1
   kind: MongoDB
   metadata:
     name: demo-mongodb-cluster-1
     namespace: mongodb
   spec:
     members: 3
     version: 4.4.5-ent
     type: ReplicaSet
     security:
       authentication:
         enabled: true
         modes: ["SCRAM"]
     cloudManager:
       configMapRef:
         name: my-project
     credentials: organization-secret
     persistent: true
     podSpec:
       podTemplate:
         spec:
          containers:
           - name: mongodb-enterprise-database
             resources:
               limits:
                 cpu: 2
                 memory: 1.5G
               requests:
                 cpu: 1
                 memory: 1G
               persistence:
                 single:
                   storage: 10Gi

2. 다음 명령을 실행합니다:

   kubectl apply -f <replica-set-conf>.yaml

데이터베이스 사용자 비밀번호로 비밀번호 만들기

일반 텍스트 비밀번호 또는 Base64로 인코딩된 비밀번호를 사용할 수 있습니다. 일반 텍스트 암호는 stringData.password 을 사용하고 Base64로 인코딩된 암호는 data.password을 사용합니다.

일반 텍스트 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
stringData:
  password: <my-plain-text-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

Base64로 인코딩된 비밀번호의 경우 다음 YAML 파일을 만들어 저장합니다:

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
data:
  password: <base-64-encoded-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

데이터베이스 사용자를 생성합니다.

1. 다음 MongoDB 사용자 리소스 사양 파일을 복사하여 저장합니다.

   apiVersion: mongodb.com/v1
   kind: MongoDBUser
   metadata:
     name: mms-scram-user-1
   spec:
     passwordSecretKeyRef:
       name: mms-user-1-password
       # Match to metadata.name of the User Secret
       key: password
     username: "mms-scram-user-1"
     db: "admin" #
     mongodbResourceRef:
       name: "demo-mongodb-cluster-1"
       # Match to MongoDB resource using authenticaiton
     roles:
     - db: "admin"
       name: "clusterAdmin"
     - db: "admin"
       name: "userAdminAnyDatabase"
     - db: "admin"
       name: "readWrite"
     - db: "admin"
       name: "userAdminAnyDatabase"

2. 다음 명령을 실행합니다:

   kubectl apply -f <database-user-conf>.yaml

선택 사항: Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 확인합니다.

Cloud Manager 또는 Ops Manager에서 새로 생성된 사용자를 볼 수 있습니다.

1. 프로젝트의 Deployment 보기에서 Security 탭을 클릭합니다.

2. 중첩된 MongoDB Users 탭을 클릭합니다.

복제본 세트 에 연결합니다.

Cloud Manager 애플리케이션에서 다음 단계를 수행합니다.

1. 왼쪽 탐색에서 Deployment을 클릭합니다.

2. 연결하려는 배포서버의 을 클릭합니다.

3. Connect to this instance를 클릭합니다.

4. 터미널에서 연결 명령을 실행하여 배포에 연결합니다.