Configurar um Endpoint Privado para Online Archives
Nesta página
MongoDB O suporta Amazon Web Services endpoints privados do utilizando o AWS PrivateLink funcionalidade para Online Archives. Você pode configurar os endpoints privados na Atlas user interface de usuário e na API do .
Observação
Você pode configurar endpoints privados para um cluster dedicado. Para saber mais,consulte Configurar endpoints privados.
Acesso necessário
Para definir um endpoint privado para um Atlas Online Archive, você deve ter acesso Project Owner
ou superior ao projeto.
Pré-requisitos
Tenha uma conta de usuário na AWS com uma política de usuário do IAM que conceda permissões para criar, modificar, descrever e excluir endpoints. Para mais informações sobre o controle do uso de pontos de conexão da interface, consulte a documentação da AWS.
Se você ainda não fez isso, crie suas instâncias de VPC e EC2 na AWS. Consulte a documentação da AWS para obter orientação.
Observação
Você não pode usar sua Atlas de endpoint privada do ID cluster para um Atlas Online Archive. O de Atlas Online Archive endpoint do ID deve ser diferente do Atlas de endpoint do ID cluster, se você tiver um.
Configurar endpoints privados por meio da interface do usuário
Você pode criar um novo endpoint privado ou adicionar um endpoint privado existente para os arquivos online por meio da interface de Atlas user . Para configurar o endpoint privado:
No Atlas, VáGo para a Network Access página do seu projeto.
Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.
Na barra lateral, clique em Network Access sob o título Security.
A página Acesso à rede é exibida.
Escolha uma Amazon Web Services região do Amazon Web Services.
Na lista AWS Region, selecione a região onde você deseja criar o ponto de extremidade privado.
Selecione uma das seguintes regiões:
Regiões do Atlas Data FederationRegiões da AWSNorthern Virginia, América do Norteus-east-1Oregon, América do Norteus-west-2Irlanda, Europaeu-west-1Londres, Europaeu-west-2Frankfurt, Europaeu-central-1Tokyo, Japanap-northeast-1Mumbai, Asiaap-south-1Sydney, Austráliaap-southeast-2Montreal, Canadáca-central-1Para saber mais, consulte Regiões do Atlas Data Federation .
Clique em Next.
Observação
Se sua organização não tiver informações de pagamento armazenadas, o Atlas solicitará que você as adicione antes de continuar.
Configure o ponto de extremidade privado.
Dica
Clique e expanda Show instruction para uma captura de tela do console da AWS onde você pode encontrar as informações necessárias para as seguintes configurações.
Insira os seguintes detalhes sobre AWS VPC:
Your VPC IDIdentificador único do emparelhamento AWS VPC. Encontre esse valor no dashboard do VPC em sua conta AWS.Your Subnet IDsIdentificadores exclusivos das sub-redes que o do Amazon Web Services VPC usa. Encontre esses valores no painel Subnet da sua conta do Amazon Web Services .
IMPORTANTE: você deve especificar pelo menos uma sub-rede. Caso contrário, Amazon Web Services não provisionará um ponto de extremidade da interface à sua VPC. Um ponto de conexão da ponto de extremidade da interface é necessário para que os clientes em sua VPC enviem tráfego para os endpoints privados.
Copie o comando exibido na caixa de diálogo e execute-o usando a AWS CLI.
Consulte Criar um ponto de extremidade de interface para executar essa tarefa usando a CLI do AWS.
Insira seu VPC Endpoint ID. Esta é uma string alfanumérica 22caracteres que identifica seu endpoint privado. Encontre esse valor no painel do Amazon Web Services VPC em Endpoints > VPC ID.
Insira o nome de host DNS alfanumérico associado ao seu endpoint privado no Amazon Web Services no campo Your VPC Endpoint DNS Name . Se você tiver vários nomes de DNS para seu endpoint privado, copie e cole o primeiro nome da sua lista. Para saber mais,consulte Gerenciar nomes de DNS para serviços de endpoints VPC.
Modifique o nome DNS privado para garantir que o nome do host seja resolvido para um endereço na sua rede.
Para garantir que o nome do host seja resolvido para um endereço na sua rede:
Copie o comando exibido na caixa de diálogo e execute-o usando a AWS CLI.
Opcional. Adicione um comentário para associar a este endpoint.
No Atlas, váGo para a Network Access página do seu projeto.
Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.
Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.
Na barra lateral, clique em Network Access sob o título Security.
A página Acesso à rede é exibida.
Insira sua ID de endpoint VPC e nome DNS.
Insira a string alfanumérica de caracteres do 22que identifica seu endpoint privado no campo Your VPC Endpoint ID .
Insira o nome de host DNS alfanumérico associado ao seu endpoint privado no Amazon Web Services no campo Your VPC Endpoint DNS Name . Se você tiver vários nomes de DNS para seu endpoint privado, copie e cole o primeiro nome da sua lista. Para saber mais,consulte Gerenciar nomes de DNS para serviços de endpoints VPC.
Dica
Clique e expanda Show instruction na caixa de diálogo para obter uma dica visual de onde você pode encontrar as informações necessárias no console do Amazon Web Services .
Adicione um comentário para associar a este endpoint. Você pode inserir sua ID de sub-rede , ID de VPC , região ID Amazon Web Services e outras informações para associar a esse endpoint.
Configurar endpoints privados por meio da API
Para configurar um endpoint privado para um Online Archive a partir da API, envie uma solicitação de POST
com o ID do endpoint privado para o endpoint privateNetworkSettings .
Se o ID do endpoint já existir e não houver nenhuma alteração no comentário associado ao endpoint, o Atlas não fará nenhuma alteração na lista de ID do endpoint.
Se o ID do endpoint já existir e houver uma alteração no comentário associado, o Atlas atualizará o valor
comment
somente na lista de ID do endpoint.Se o ID do endpoint não existir, o Atlas anexará o novo endpoint à lista de endpoints na lista de ID de endpoints.
Para saber mais sobre a sintaxe e as opções, consulte API.