Configurar Data Federation

Crie o role do Amazon Amazon Web Services Web Services IAM no Atlas

1. Execute o seguinte comando do Atlas CLI para criar o novo papel AWS IAM no Atlas. Substitua o seguinte espaço reservado pelo seu valor:

   Espaço reservado	Descrição
   PROJECT-ID	Sequência hexadecimal única de 24 caracteres que identifica o projeto Atlas a ser usado.

   atlas cloudProviders accessRoles aws create --projectId <PROJECT-ID>

2. Observe os valores de campo retornados RoleID, Atlas AWS Account ARN e Unique External ID:

   AWS IAM role '<RoleID>' successfully created.
   Atlas AWS Account ARN: <AtlasAWSAccountARN>
   Unique External ID: <AtlasAssumedRoleExternalID>

Modifique sua política de confiança de role do AWS IAM.

1. Faça login no Console de gerenciamento da AWS .

2. Navegue até o serviço Identity and Access Management (IAM) .

3. Selecione Roles na navegação do lado esquerdo.

4. Clique no papel IAM existente que você deseja utilizar para acesso do Atlas a partir da lista de papéis.

5. Selecione a guia Trust Relationships.

6. Clique no botão Edit trust relationship.

7. Edite o Policy Document. Adicione um novo objeto Statement com o seguinte conteúdo.

   Observação

   Substitua as linhas destacadas por valores gerados na etapa anterior.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "AWS":"<atlasAWSAccountArn>"
            },
            "Action":"sts:AssumeRole",
            "Condition":{
               "StringEquals":{
                  "sts:ExternalId":"<atlasAssumedRoleExternalId>"
               }
            }
         }
      ]
   }

8. Clique no botão Update Trust Policy.

Crie o AtlasDataFederation recurso personalizado .

Execute o seguinte comando para criar o Recurso PersonalizadoAtlasDataFederation . O roleId deve corresponder ao valor retornado para RoleID na etapa anterior e o spec.projectRef.name deve corresponder ao nome do seu Recurso PersonalizadoAtlasProject :

cat <<EOF | kubectl apply -f -
apiVersion: atlas.mongodb.com/v1
kind: AtlasDataFederation
metadata:
  name: my-federated-deployment
spec:
  projectRef:
    name: my-project
    namespace: default
  cloudProviderConfig:
    aws:
      roleId: 12345678
      testS3Bucket: my-bucket
  dataProcessRegion:
    cloudProvider: AWS
    region: OREGON_USA
  name: my-fdi
  storage:
    databases:
    - collections:
      - dataSources:
        - allowInsecure: false
          collection: my-collection
          collectionRegex:
          database: my-database
          databaseRegex:
          defaultFormat: ".avro"
          path: /
          provenanceFieldName: string
          storeName: my-data-store
          urls:
          - string:
        name: my-collection-mdb
      maxWildcardCollections: 100
      name: my-database-mdb
      views:
      - name: my-view
        pipeline:
        source: my-source-collection
    stores:
    - name: my-store
      provider: S3
      additionalStorageClasses:
      - STANDARD
      bucket: my-bucket
      delimiter: /
      includeTags: false
      prefix: data-
      public: false
      region: US_WEST_1
EOF

Verifique o status da sua instância do banco de dados federado.

Execute o seguinte comando até receber uma resposta do True , que indica que o trigger de reconhecimento de data center está pronto:

kubectl get atlasdatafederation my-federated-deployment -o=jsonpath='{.status.conditions[?(@.type=="Ready")].status}'