AtlasProject 自定义资源

例子

以下示例显示了AtlasProject自定义资源规范：

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
 name: my-project
spec:
 name: Test project
 connectionSecretRef:
   name: my-atlas-key
 projectIpAccessList:
   - cidrBlock: "203.0.113.0/24"
     comment: "CIDR block for Application Server B - D"

Prometheus 示例

以下示例显示了与 Prometheus 集成的AtlasProject自定义资源规范：

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: TestPrometheusIntegration
  connectionSecretRef:
    name: my-atlas-key
  projectIpAccessList:
    - cidrBlock: "0.0.0.0/1"
      comment: "Everyone has access. For test purposes only."
    - cidrBlock: "128.0.0.0/1"
      comment: "Everyone has access. For test purposes only."
  integrations:
    - type: "PROMETHEUS"
      enabled: "true"
      username: "prometheus-user"
      passwordRef:
        name: "password-name"
        namespace: "password-namespace"
      scheme: "http"
      serviceDiscovery: "http"

要了解更多信息，请参阅与第三方服务集成。

团队示例

以下示例显示了一个AtlasProject自定义资源规范，该规范为green-leaf-team赋予了此项目的Organization Owner角色。 团队成员在AtlasTeam 自定义资源中定义。

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test project
  teams:
    - teamRef:
        name: green-leaf-team
      roles:
      - ORGANIZATION_OWNER

要了解详情，请参阅配置团队。

维护窗口示例

以下示例显示了一个AtlasProject自定义资源规范，该规范将维护窗口设置为每周二上午 5:00，并禁用自动延迟：

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
 name: my-project
spec:
 name: Test project
 projectIpAccessList:
   - ipAddress: "192.0.2.15"
     comment: "IP address for Application Server A"
maintenanceWindow:
 dayOfWeek: 3
 hourOfDay: 5
 autoDefer: false

项目设置示例

以下示例显示了 AtlasProject 自定义资源规范，该规范禁用集群指标、数据浏览器、 Performance Advisor 、实时性能面板和模式优化顾问中的数据库统计信息集合。

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
 name: my-project
spec:
 name: Test project
 projectIpAccessList:
   - ipAddress: "192.0.2.15"
     comment: "IP address for Application Server A"
 settings:
   isCollectDatabaseSpecificsStatisticsEnabled: false
   isDataExplorerEnabled: false
   isExtendedStorageSizesEnabled: false
   isPerformanceAdvisorEnabled: false
   isRealtimePerformancePanelEnabled: false
   isSchemaAdvisorEnabled: false

警报配置示例

以下示例显示了一个AtlasProject自定义资源规范，该规范配置了一个警报，该警报在 oplog 窗口达到少于一小时时触发：

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Atlas Operator Project
  connectionSecretRef:
    name: my-atlas-key
  alertConfigurations:
    - eventTypeName: "REPLICATION_OPLOG_WINDOW_RUNNING_OUT",
      enabled: true,
      notifications:
      -  delayMin: 0
         emailEnabled: true
         intervalMin: 60
         roles: [ "GROUP_OWNER" ]
         smsEnabled: false
         typeName: "GROUP"
      threshold:
         operator: "LESS_THAN",
         threshold: "1",
         units: "HOURS"
  alertConfigurationSyncEnabled: true
  withDefaultAlertsSettings: false

第三方警报配置示例

以下示例显示了一个AtlasProject自定义资源规范，该规范配置了通过 Slack 发送通知的警报：

apiVersion: atlas.mongodb.com/v1
kind: AtlasProject
metadata:
  name: my-project
spec:
  name: Test Atlas Operator Project
  connectionSecretRef:
    name: my-atlas-key
  alertConfigurations:
    - eventTypeName: "REPLICATION_OPLOG_WINDOW_RUNNING_OUT",
      enabled: true,
      notifications:
      -  delayMin: 0
         emailEnabled: true
         intervalMin: 60
         roles: [ "GROUP_OWNER" ]
         smsEnabled: false
         - typeName: "SLACK"
           apiTokenRef:
             name: key-name
             namespace: key-namespace
      threshold:
         operator: "LESS_THAN",
         threshold: "1",
         units: "HOURS"
  alertConfigurationSyncEnabled: true
  withDefaultAlertsSettings: false

参数

本部分介绍了AtlasProject自定义资源参数：

spec.name

类型：字符串

必需

在 Atlas 中创建或更新的项目的名称。 名称长度不得超过 64 个字符。 名称只能包含字母、数字、空格、破折号和下划线。

spec.alertConfigurations

类型：对象数组

Optional

包含此项目的警报配置的列表。

如果使用此设置，还必须将spec.alertConfigurationSyncEnabled设置为true ，Atlas Kubernetes Operator 才能修改项目警报配置。

如果您省略此设置或将其留空，则 Atlas Kubernetes Operator 不会更改项目的警报配置。创建项目时，Atlas 会应用默认项目警报配置。

spec.alertConfigurations.eventTypeName

类型：字符串

必需

Atlas Triggers此警报配置描述的警报的事件。

要了解 Atlas Kubernetes Operator 接受的值，请参阅 MongoDB Atlas Administration API 文档中“在一个项目中创建一个警报配置”端点的请求正文模式。

spec.alertConfigurations.enabled

类型：布尔值

Optional

默认值：false

指示是否启用此警报配置的标志。 如果省略，则默认为false 。

spec.alertConfigurations.matchers

类型：对象数组

可选的

确定 Atlas 是否检查对象是否有警报配置的规则列表。 如果spec.alertConfigurations.eventTypeName指定了主机、副本集或分片集群的事件，则可以使用匹配器数组进行筛选。

spec.alertConfigurations.matchers.fieldName

类型：字符串

可选的

人类可读标签，用于标识 Atlas 检查的目标对象中的参数。 该参数必须匹配 Atlas 的所有规则，以检查警报配置。

Atlas Kubernetes Operator 接受以下值：

• CLUSTER_NAME

• HOSTNAME

• HOSTNAME_AND_PORT

• PORT

• REPLICA_SET_NAME

• SHARD_NAME

• TYPE_NAME

如果您在spec.alertConfigurations.matchers数组中包含对象，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.matchers.operator

类型：字符串

可选的

在对照spec.alertConfigurations.matchers.value检查当前指标值时应用的比较操作符。

Atlas Kubernetes Operator 接受以下值：

• EQUALS

• CONTAINS

• STARTS_WITH

• ENDS_WITH

• NOT_EQUALS

• NOT_CONTAINS

• REGEX

如果您在spec.alertConfigurations.matchers数组中包含对象，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.matchers.value

类型：字符串

可选的

使用指定的spec.alertConfigurations.matchers.operator匹配或超过的值。

如果您在spec.alertConfigurations.matchers数组中包含对象，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.metricThreshold

类型：对象

可选的

指标的阈值，超过该阈值时会Atlas Triggers警报。

当spec.alertConfigurations.eventTypeName为OUTSIDE_METRIC_THRESHOLD时，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.metricThreshold.metricName

类型：字符串

可选的

人类可读标签，用于标识 Atlas 检查配置的spec.alertConfigurations.metricThreshold.threshold所依据的指标。

要了解 Atlas Kubernetes Operator 接受的值，请参阅 MongoDB Atlas Administration API 文档中“在一个项目中创建一个警报配置”端点的请求正文模式。

如果包含spec.alertConfigurations.metricThreshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.metricThreshold.mode

类型：字符串

Optional

默认值：AVERAGE

Atlas 会将当前指标值计算为平均值。

Atlas Kubernetes Operator 仅接受AVERAGE值。

spec.alertConfigurations.metricThreshold.operator

类型：字符串

可选的

检查当前指标值时要应用的比较操作符。

Atlas Kubernetes Operator 接受以下值：

• GREATER_THAN

• LESS_THAN

如果包含spec.alertConfigurations.metricThreshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.metricThreshold.threshold

类型：整数

可选的

超过该值时会Atlas Triggers警报的指标值。

如果包含spec.alertConfigurations.metricThreshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.metricThreshold.units

类型：字符串

可选的

用于Express数量的元素。该值可以是时间、存储容量等元素

Atlas Kubernetes Operator 接受以下值：

• BITS

• BYTES

• DAYS

• GIGABITS

• GIGABYTES

• HOURS

• KILOBITS

• KILOBYTES

• MEGABITS

• MEGABYTES

• MILLISECONDS

• MINUTES

• PETABYTES

• RAW

• SECONDS

• TERABYTES

如果包含spec.alertConfigurations.metricThreshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications

类型：数组

可选的

列表，描述 Atlas 为此警报配置描述的警报发送的通知。

spec.alertConfigurations.notifications.apiTokenRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Slack 的 API 令牌。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

如果您希望通过 Slack 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.apiTokenRef.namespace

类型：字符串

可选的

包含 Slack 的 API 令牌的命名空间。 如果您希望通过 Slack 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.channelName

类型：字符串

可选的

人类可读标签，用于标识 Atlas 向其发送警报通知的 Slack 渠道。

当您将spec.alertConfigurations.notifications.typeName设置为SLACK时，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.datadogApiKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Datadog 的 API 密钥。如果您希望通过 Datadog 收到通知，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.alertConfigurations.notifications.datadogApiKeyRef.namespace

类型：字符串

可选的

包含 Datadog API 密钥的命名空间。 如果您希望通过 Datadog 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.datadogRegion

类型：字符串

Optional

默认值：US

指示要使用的 API 统一资源定位器 (URL) 的 Datadog 地区。

Atlas Kubernetes Operator 接受以下值：

• US

• EU

spec.alertConfigurations.notifications.delayMins

类型：整数

Optional

默认值：0

Atlas 在检测到警报条件后到发送第一个通知之间的等待分钟数。

spec.alertConfigurations.notifications.emailAddress

类型：字符串

可选的

Atlas 发送警报通知的电子邮件地址。

如果您将spec.alertConfigurations.notifications.typeName设置为EMAIL ，则 Atlas Kubernetes Operator 需要此设置。

当您将spec.alertConfigurations.notifications.typeName设置为以下值之一时，Atlas Kubernetes Operator 不需要此设置来发送电子邮件通知：

• GROUP

• ORG

• TEAM

• USERS

要向一个Atlas user或一组用户发送电子邮件，请设置spec.alertConfigurations.notifications.emailEnabled参数。

spec.alertConfigurations.notifications.emailEnabled

类型：布尔值

可选的

指示 Atlas 是否发送电子邮件通知的标志。

当您将spec.alertConfigurations.notifications.typeName设置为以下值之一时，Atlas Kubernetes Operator 需要此设置：

• GROUP

• ORG

• TEAM

spec.alertConfigurations.notifications.intervalMin

类型：整数

Optional

连续通知之间的等待分钟数。 Atlas 会发送通知，直到有人确认未确认的警报。 Atlas Kubernetes Operator 接受大于或等于5的值。

PagerDuty、VictorOps 和 OpsGenie 通知不使用此字段。配置和托管每个服务中的通知间隔。

spec.alertConfigurations.notifications.microsoftTeamsWebhookUrl

类型：字符串

可选的

Atlas 通过 Microsoft Teams 发送此通知所需的 Microsoft Teams Webhook 统一资源定位器 (URL)。如果该 URL 随后无效，Atlas 会向项目所有者发送电子邮件。 如果密钥仍然无效，Atlas 会将其删除。

如果您将spec.alertConfigurations.notifications.typeName设置为MICROSOFT_TEAMS ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.mobileNumber

类型：字符串

可选的

Atlas 向其发送警报通知的手机号码。

如果您将spec.alertConfigurations.notifications.typeName设置为SMS ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.opsGenieApiKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Opsgenie 的 API 密钥。如果您希望通过 Opsgenie 收到通知，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.alertConfigurations.notifications.opsGenieApiKeyRef.namespace

类型：字符串

可选的

包含 Opsgenie API 密钥的命名空间。 如果您希望通过 Opsgenie 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.opsGenieRegion

类型：字符串

Optional

默认值：US

Opsgenie 地区，用于指示要使用的 API 统一资源定位器 (URL)。

Atlas Kubernetes Operator 接受以下值：

• US

• EU

如果您将spec.alertConfigurations.notifications.typeName设置为OPS_GENIE ，则 Atlas Kubernetes Operator 会应用此设置。

spec.alertConfigurations.notifications.roles

类型：数组

Optional

包含接收配置警报的一个或多个组织或项目角色的列表。 如果包含此参数，则 Atlas 仅向分配有您在列表中指定的角色的用户发送警报。 如果省略此参数，Atlas 则会向分配了任何角色的用户发送警报。

Atlas Kubernetes Operator 接受以下值：

• GROUP_CLUSTER_MANAGER

• GROUP_DATA_ACCESS_ADMIN

• GROUP_DATA_ACCESS_READ_ONLY

• GROUP_DATA_ACCESS_READ_WRITE

• GROUP_OWNER

• GROUP_READ_WRITE

• ORG_OWNER

• ORG_MEMBER

• ORG_GROUP_CREATOR

• ORG_BILLING_ADMIN

• ORG_READ_ONLY

当您将spec.alertConfigurations.notifications.typeName设置为以下值之一时，Atlas Kubernetes Operator 会应用此设置：

• GROUP

• ORG

spec.alertConfigurations.notifications.serviceKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 PagerDuty 的 API 密钥。如果您希望通过 PagerDuty 收到通知，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.alertConfigurations.notifications.serviceKeyRef.namespace

类型：字符串

可选的

包含 PagerDuty 的 API 密钥的命名空间。 如果您希望通过 PagerDuty 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.severity

类型：字符串

Optional

此通知的严重程度。

Atlas Kubernetes Operator 接受以下值：

• CRITICAL

• ERROR

• WARNING

spec.alertConfigurations.notifications.smsEnabled

类型：布尔值

可选的

指示 Atlas 是否发送短信通知的标志。

当您将spec.alertConfigurations.notifications.typeName设置为以下值之一时，Atlas Kubernetes Operator 需要此设置：

• GROUP

• ORG

• TEAM

spec.alertConfigurations.notifications.teamId

类型：字符串

可选的

唯一的 24 位十六进制数字字符串，用于标识一个 Atlas 团队。

如果您将spec.alertConfigurations.notifications.typeName设置为TEAM ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.teamName

类型：字符串

可选的

收到此通知的 Atlas 团队的名称。

如果您将spec.alertConfigurations.notifications.typeName设置为TEAM ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.typeName

类型：字符串

可选的

显示警报通知类型的人类可读标签。 如果您为spec.alertConfigurations.notifications设置指定了值，则需要此设置。 Atlas 支持以下值：

• DATADOG

• EMAIL

• OPS-GENIE

• ORG

• PAGER_DUTY

• PROMETHEUS

• SLACK

• SMS

• TEAM

• USER

• VICTOR_OPS

• WEBHOOK

spec.alertConfigurations.notifications.username

类型：字符串

可选的

Atlas 向其发送通知的人员的 Atlas 用户名。仅指定属于拥有警报配置的项目的 Atlas 用户。

如果您将spec.alertConfigurations.notifications.typeName设置为USER ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.victorOpsSecretRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Splunk On-Call 的 API 密钥。如果您希望通过 Splunk On-Call 收到通知，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.alertConfigurations.notifications.victorOpsSecretRef.namespace

类型：字符串

可选的

包含 Splunk On-Call 的 API 密钥的命名空间。 如果您希望通过 Splunk On-Call 收到通知，则必须指定此设置。

spec.alertConfigurations.notifications.victorOpsRoutingKey

类型：字符串

可选的

Atlas 向 Splunk On-Call 发送警报通知所需的路由键。 如果密钥后来无效，Atlas 会向项目所有者发送电子邮件。 如果密钥仍然无效，Atlas 会将其删除。

如果您将spec.alertConfigurations.notifications.typeName设置为VICTOR_OPS ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.notifications.webhookSecret

类型：字符串

Optional

基于 Webhook 的警报的身份验证密钥。

如果您将spec.alertConfigurations.notifications.typeName设置为WEBHOOK ，则 Atlas Kubernetes Operator 会应用此设置。

spec.alertConfigurations.notifications.webhookUrl

类型：字符串

可选的

表示 Webhook URL 的字符串。

如果您将spec.alertConfigurations.notifications.typeName设置为WEBHOOK ，则 Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.threshold

类型：对象

可选的

超过限制后会Atlas Triggers警报。

如果您将spec.alertConfigurations.eventTypeName设为OUTSIDE_METRIC_THRESHOLD以外的值，Atlas Kubernetes Operator 会应用此设置。

spec.alertConfigurations.threshold.operator

类型：字符串

可选的

Atlas 检查当前指标值时要应用的比较操作符。

Atlas Kubernetes Operator 接受以下值：

• GREATER_THAN

• LESS_THAN

如果包含spec.alertConfigurations.threshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.threshold.threshold

类型：整数

可选的

超过该值时会Atlas Triggers警报的指标值。

如果包含spec.alertConfigurations.threshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurations.threshold.units

类型：字符串

可选的

表示数量的元素。 您可以指定时间、存储容量等元素。

Atlas Kubernetes Operator 接受以下值：

• BITS

• BYTES

• DAYS

• GIGABITS

• GIGABYTES

• HOURS

• KILOBITS

• KILOBYTES

• MEGABITS

• MEGABYTES

• MILLISECONDS

• MINUTES

• PETABYTES

• RAW

• SECONDS

• TERABYTES

如果包含spec.alertConfigurations.threshold对象，Atlas Kubernetes Operator 需要此设置。

spec.alertConfigurationSyncEnabled

类型：布尔值

Optional

默认值：false

指示 Atlas Kubernetes Operator 是否应用spec.alertConfigurations中定义的项目警报设置的标志。 如果您省略或将此参数设置为false ，Atlas Kubernetes Operator 不会将项目的警报配置与您在AtlasProject自定义资源中定义的警报配置同步。

有关此设置如何与spec.withDefaultAlertsSettings交互的信息，请参阅注意事项。

spec.auditing.auditAuthorizationSuccess

类型：布尔值

Optional

默认值：false

指示是否指示审核系统使用"atype" : "authCheck"审核事件捕获审核筛选器的成功身份验证尝试的标志。 要将此参数设置为true ，必须将spec.auditing.enabled设置为true 。 要了解更多信息，请参阅auditAuthorizationSuccess。

警告

如果启用 auditAuthorizationSuccess，可能会严重影响集群性能。请谨慎启用此选项。

spec.auditing.auditFilter

类型：字符串

Optional

JSON 格式的审核筛选器。 您可能需要对JSON string进行转义，以删除可能阻止解析的字符，例如单引号或双引号。 要为此设置指定值，必须将spec.auditing.enabled设置为true 。

要查看审核筛选器示例，请参阅审核筛选器示例。 要了解有关配置 MongoDB 审核筛选器的更多信息，请参阅配置自定义审核筛选器。

spec.auditing.enabled

类型：布尔值

可选的

默认值：false

指示是否为项目启用审核的标志。 要指定spec.auditing.auditFilter的值，或将spec.auditing.auditAuthorizationSuccess设置为true ，您必须指定此设置。 要了解更多信息，请参阅启用审核日志。

spec.connectionSecretRef.name

类型：字符串

Optional

不透明 密钥 的名称 包含一个 字段，其中包含password Atlas Kubernetes Operator 用于 连接 到 Atlas 的组织 ID 和 API 密钥 。如果未指定，Atlas Kubernetes Operator 将使用默认的global密钥。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

注意

默认情况下，Atlas Kubernetes Operator 将连接密钥保存在同一 命名空间 中AtlasProject 作为 自定义资源 。将密钥存储在另一个 命名空间 中 ，指定spec.connectionSecretRef.namespace 参数。

spec.connectionSecretRef.namespace

类型：字符串

Optional

命名空间 包含 密钥 IDAPIAtlas Kubernetes OperatorAtlas，其中包含 用于 连接 到 的组织 和 密钥 。如果未指定，Atlas Kubernetes Operator 会将连接密钥保存在同一 命名空间AtlasProject 中 作为 自定义资源。

spec.cloudProviderAccessRoles

类型：数组

已弃用。 请改用spec.cloudProviderIntegrations 。

包含统一云提供商访问设置的列表。

spec.cloudProviderAccessRoles.iamAssumedRoleArn

类型：字符串

已弃用。 请改用spec.cloudProviderIntegrations.iamAssumedRoleArn 。

唯一的Amazon Web Services ARN ，用于标识 Atlas 假定的IAM访问角色。如果要设置统一的云提供商访问权限，则必须指定此设置。

spec.cloudProviderAccessRoles.providerName

类型：字符串

已弃用。 请改用spec.cloudProviderIntegrations.providerName 。

Atlas 担任访问角色的云提供商。 Atlas Kubernetes Operator 支持AWS以实现统一的云提供商访问。如果要设置统一的云提供商访问权限，则必须指定此设置。

spec.cloudProviderIntegrations

类型：数组

Optional

包含统一云提供商集成设置的列表。

spec.cloudProviderIntegrations.iamAssumedRoleArn

类型：字符串

可选的

唯一的AWS ARN ，用于标识 Atlas 假定的IAM访问角色。 如果要设置统一的云提供商集成，则必须指定此设置。

spec.cloudProviderIntegrations.providerName

类型：字符串

可选的

Atlas 担任访问角色的云提供商。 Atlas Kubernetes Operator 支持AWS进行统一的云提供商集成。如果要设置统一的云提供商集成，则必须指定此设置。

spec.customRoles

类型：对象

Optional

包含自定义角色规范的对象。 要了解更多信息，请参阅配置自定义数据库角色。

spec.customRoles.roleName

类型：字符串

Optional

标识自定义角色的人类可读标签。

重要

指定的角色名称只能包含字母、数字、下划线和破折号。此外，不能指定满足以下任何条件的角色名称：

• 是项目中现有自定义角色已使用的名称

• 是任何内置角色的名称

• is atlasAdmin

• 开头为 xgen-

spec.customRoles.actions

类型：数组

Optional

表示角色授予的各个权限操作的对象列表。

spec.customRoles.actions.action

类型：字符串

Optional

标识特权操作的人类可读标签。 有关 Atlas Administration API 中可用操作的完整列表，请参阅/reference/custom-role-actions。

spec.customRoles.actions.resources

类型：数组

Optional

对象列表，这些对象指示已授予该操作的数据库和集合，或者指示已对集群资源授予该操作。

spec.customRoles.actions.resources.cluster

类型：布尔值

Optional

指示已在集群资源上授予该操作的标志。

注意

此参数与spec.customRoles.actions.resources.collection和spec.customRoles.actions.resources.db参数互斥。

spec.customRoles.actions.resources.collection

类型：字符串

Optional

人类可读标签，用于标识对其授予操作的集合。 如果该值为空string ，则对spec.customRoles.actions.resources.db参数中指定的数据库内的所有集合授予该操作。

注意

此参数与spec.customRoles.actions.resources.cluster参数互斥。

spec.customRoles.actions.resources.db

类型：字符串

Optional

人类可读标签，用于标识授予操作的数据库。

注意

此参数与spec.customRoles.actions.resources.cluster参数互斥。

spec.customRoles.inheritedRoles

类型：数组

Optional

表示键值对的对象列表，而键值对指示继承的角色以及授予该角色的数据库。

spec.customRoles.inheritedRoles.db

类型：字符串

Optional

人类可读标签，用于标识授予继承角色的数据库。

注意

对于除read和readWrite之外的所有角色，此值均应为admin 。

spec.customRoles.inheritedRoles.role

类型：字符串

Optional

标识继承角色的人类可读标签。 您可以指定其他自定义角色或内置角色。

spec.encryptionAtRest

类型：数组

Optional

列表，其中包含使用客户托管密钥对项目进行静态加密的配置。

spec.encryptionAtRest.awsKms

类型：对象

Optional

列表，其中包含使用Amazon Web Services KMS为项目使用客户托管密钥进行静态加密的配置。

spec.encryptionAtRest.enabled

类型：布尔值

Optional

指示此项目是否使用Amazon Web Services KMS加密数据的标志。要使用Amazon Web Services KMS启用静态加密，请将此参数设置为true 。要使用Amazon Web Services KMS禁用静态加密，请将此参数设置为false 。如果您使用Amazon Web Services KMS禁用静态加密，Atlas Kubernetes Operator 会删除配置详细信息。

spec.encryptionAtRest.awsKms.region

类型：字符串

Optional

指示客户主密钥所在Amazon Web Services区域的标签。

spec.encryptionAtRest.awsKms.secretRef.name

类型：字符串

Optional

不透明 密钥 的名称 包含您的Amazon Web Services 凭证。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.encryptionAtRest.awsKms.secretRef.namespace

类型：字符串

Optional

包含Amazon Web Services的命名空间。如果未指定，此参数默认为AtlasProject自定义资源的命名空间。

spec.encryptionAtRest.azureKeyVault

类型：对象

Optional

列表，其中包含使用Azure Key Vault 进行静态加密的配置，其中使用的是项目的客户托管密钥。

spec.encryptionAtRest.azureKeyVault.azureEnvironment

类型：字符串

Optional

Azure 帐户凭据所在的 Azure 部署位置。有效值包括AZURE 、 AZURE_CHINA和AZURE_GERMANY 。

spec.encryptionAtRest.azureKeyVault.clientID

类型：字符串

Optional

唯一的 36 位十六进制字符串，用于标识Azure应用程序。

spec.encryptionAtRest.azureKeyVault.enabled

类型：布尔值

Optional

指示此项目是否使用使用Azure Key Vault 的Azure Key 的标志，Atlas Kubernetes Operator 删除了配置详细信息。

spec.encryptionAtRest.azureKeyVault.resourceGroupName

类型：字符串

Optional

用于标识包含 Azure Key Vault 的 Azure 资源组的标签。Azure在资源组的详细信息页面显示资源组名称。

spec.encryptionAtRest.azureKeyVault.secretRef.name

类型：字符串

Optional

不透明 密钥 的名称 包含您的 Azure 档案。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.encryptionAtRest.azureKeyVault.secretRef.namespace

类型：字符串

Optional

包含Azure 档案的命名空间。 如果未指定，此参数默认为AtlasProject自定义资源的命名空间。

spec.encryptionAtRest.azureKeyVault.tenantID

类型：字符串

Optional

唯一的 36 位十六进制字符串，用于标识 Azure 订阅中的 Azure Active 目录 租户。Azure在租户属性页面上显示租户 ID。

spec.encryptionAtRest.googleCloudKms

类型：对象

Optional

列表，其中包含使用 Google Cloud KMS进行静态加密（使用客户管理的项目密钥）的配置。

spec.encryptionAtRest.googleCloudKms.enabled`

类型：字符串

Optional

指示此项目是否使用 Google Cloud Platform KMS对静态数据进行加密的标志。要使用 Google Cloud Platform KMS启用静态加密，请将此参数设置为true 。要使用 Google Cloud Platform KMS禁用静态加密，请将此参数设置为false 。如果您使用 Google Cloud Platform KMS禁用静态加密，Atlas Kubernetes Operator 会删除配置详细信息。

spec.encryptionAtRest.googleCloudKms.secretRef.name

类型：字符串

Optional

不透明 密钥 的名称 包含您的GCP 档案。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.encryptionAtRest.googleCloudKms.secretRef.namespace

类型：字符串

Optional

包含您的 Google Cloud Platform 档案的命名空间。如果未指定，此参数默认为AtlasProject自定义资源的命名空间。

spec.integrations

类型：数组

Optional

包含第三方集成设置的列表。 必须指定的参数取决于要配置的第三方服务：

服务	设置
所有	spec.integrations.type
Datadog	spec.integrations.apiKeyRef.name spec.integrations.apiKeyRef.namespace spec.integrations.region
Microsoft Teams	spec.integrations.microsoftTeamsWebhookURL
Opsgenie	spec.integrations.apiKeyRef.name spec.integrations.apiKeyRef.namespace spec.integrations.region
PagerDuty	spec.integrations.serviceKeyRef.name spec.integrations.serviceKeyRef.namespace
Prometheus	spec.integrations.enabled spec.integrations.passwordRef.name spec.integrations.passwordRef.namespace spec.integrations.scheme spec.integrations.serviceDiscovery spec.integrations.username
Slack	spec.integrations.apiTokenRef.name spec.integrations.apiTokenRef.namespace
VictorOps	spec.integrations.apiKeyRef.name spec.integrations.routingKeyRef.name spec.integrations.routingKeyRef.namespace
Webhook 设置	spec.integrations.secretRef.name spec.integrations.secretRef.namespace spec.integrations.url

spec.integrations.accountId

类型：字符串

可选的

标识 New Relic 帐户的唯一字符串。 如果要与 New Relic 集成，则必须指定此设置。

spec.integrations.apiKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Datadog、Opsgenie 或 VictorOps 的 API 密钥。如果要与 Datadog、Opsgenie 或 VictorOps 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.apiKeyRef.namespace

类型：字符串

可选的

包含 Datadog、Opsgenie 或 VictorOps 的 API 密钥的命名空间。 如果要与 Datadog、Opsgenie 或 VictorOps 集成，则必须指定此设置。

spec.integrations.apiTokenRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 Slack 的 API 令牌。如果要与 Slack 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.apiTokenRef.namespace

类型：字符串

可选的

包含 Slack 的 API 令牌的命名空间。 如果要与 Slack 集成，则必须指定此设置。

spec.integrations.enabled

类型：布尔值

可选的

指示集群是否已启用 Prometheus 的标志。 如果要与 Prometheus 集成，则必须将此设置指定为true 。

spec.integrations.licenseKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 New Relic 的许可证密钥。如果要与 New Relic 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.licenseKeyRef.namespace

类型：字符串

可选的

包含 New Relic 许可证密钥的命名空间。 如果要与 New Relic 集成，则必须指定此设置。

spec.integrations.microsoftTeamsWebhookURL

类型：字符串

可选的

指定 Microsoft Teams 传入 Webhook URL的字符串。 如果要与 Microsoft Teams 集成，则必须指定此设置。

spec.integrations.passwordRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个具有password Prometheus 密码的 字段。如果要与 Prometheus 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.passwordRef.namespace

类型：字符串

可选的

包含 Prometheus 密码的命名空间。 如果要与 Prometheus 集成，则必须指定此设置。

spec.integrations.readTokenRef.name

类型：字符串

可选的

不透明 密钥 的名称 ，其中包含一个password 字段，其中包含 New Relic 的见解查询密钥。如果要与 New Relic 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.readTokenRef.namespace

类型：字符串

可选的

包含 New Relic 的见解查询密钥的命名空间。 如果要与 New Relic 集成，则必须指定此设置。

spec.integrations.region

类型：字符串

可选的

默认值：US

字符串值，表示用于 Datadog 或 Opsgenie 的 API URL。 如果要与 Datadog 或 Opsgenie 集成，则必须指定此设置。

Opsgenie 的值包括US或EU 。

Atlas 在 Atlas Administration API 中支持以下 Datadog 地区：

Atlas Administration API 地区	相应的 Datadog 地区
US	US1
US3	US3
US5	US5
EU	EU1

Datadog 默认使用US1 （在 Atlas Administration API 中为US ）。

如要了解有关 Datadog 区域的更多信息，请参阅 Datadog 站点。

spec.integrations.routingKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 VictorOps 的路由键。如果要与 VictorOps 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.routingKeyRef.namespace

类型：字符串

可选的

包含 VictorOps 路由密钥的命名空间。 如果要与 VictorOps 集成，则必须指定此设置。

spec.integrations.secretRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个具有password Webhook 密钥的 字段。如果要与 Webhook 设置集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.secretRef.namespace

类型：字符串

可选的

包含 Webhook 密钥的命名空间。 如果要与 Webhook 设置集成，则必须指定此设置。

spec.integrations.scheme

类型：字符串

可选的

字符串，表示为请求配置的 Prometheus 协议方案。 值包括http或https 。 如果要与 Prometheus 集成，则必须指定此设置。

spec.integrations.serviceDiscovery

类型：字符串

可选的

人类可读标签，指示要使用的 Prometheus 服务发现方法。 值包括file或http 。 如果要与 Prometheus 集成，则必须指定此设置。

spec.integrations.serviceKeyRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个password 字段，其中包含 PagerDuty 的服务密钥。如果要与 PagerDuty 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.serviceKeyRef.namespace

类型：字符串

可选的

包含 PagerDuty 服务密钥的命名空间。 如果要与 PagerDuty 集成，则必须指定此设置。

spec.integrations.type

类型：字符串

可选的

字符串值，表示要与 Atlas 集成的第三方服务。 值包括：

• DATADOG

• MICROSOFT_TEAMS

• NEW_RELIC

• OPS_GENIE

• PAGER_DUTY

• PROMETHEUS

• SLACK

• VICTOR_OPS

• WEBHOOK

如果要与第三方服务集成，则必须指定此设置。

spec.integrations.url

类型：字符串

可选的

指定 Webhook URL的字符串。 如果要与 Webhook 设置集成，则必须指定此设置。

spec.integrations.username

类型：字符串

可选的

用于标识 Prometheus 用户的人类可读标签。 如果要与 Prometheus 集成，则必须指定此设置。

spec.integrations.writeTokenRef.name

类型：字符串

可选的

不透明 密钥 的名称 包含一个 字段，其中包含password New Relic 的写入令牌。如果要与 New Relic 集成，则必须指定此设置。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials

spec.integrations.writeTokenRef.namespace

类型：字符串

可选的

包含 New Relic 的写入令牌的命名空间。 如果要与 New Relic 集成，则必须指定此设置。

spec.maintenanceWindow

类型：对象

Optional

包含维护窗口设置的列表。 您可以指定以下正文参数：

名称	类型	必要性	说明
dayOfWeek	数字	必需	您希望维护窗口在一周中的哪一天开始，采用从 1 开始的整数形式。 周中的某一天 整型 星期日 1 星期一 2 星期二 3 星期三 4 星期四 5 星期五 6 星期六 7
hourOfDay	数字	必需	您希望维护窗口开始的时间。 此参数使用 24 小时制，其中午夜为0 ，中午为12 。
autoDeferOnceEnabled	布尔	Optional	指示是否要将所有维护窗口推迟一周的标志。

重要

维护窗口注意事项

紧急维护活动

诸如安全补丁之类的紧急维护活动无法等待 您选择的窗口。Atlas 将在需要时启动这些维护活动。

持续维护操作

一旦为群集安排了维护， 在当前维护工作完成之前，您就无法更改维护窗口。

维护需要副本集选举

Atlas 的维护方式与 MongoDB 手册所述的维护过程相同。此过程要求每个副本集在维护窗口期间至少进行一次副本集选举。

维护尽量靠近整点开始

维护总是尽可能接近预定时间开始， 但正在进行的集群更新或意外的系统问题可能会延迟开始时间。

spec.maintenanceWindow.autoDefer

类型：布尔值

可选的

指示 Atlas 是否应在启用所有维护窗口后将其推迟一周的标志。

spec.maintenanceWindow.defer

类型：布尔值

可选的

指示 Atlas 是否应推迟计划维护的标志。 您必须先安排维护，然后才能成功推迟维护。 spec.maintenanceWindow.defer和spec.maintenanceWindow.startASAP不能同时设置为true 。

重要

当spec.maintenanceWindow.defer设置为true时，Atlas Kubernetes Operator 会在您每次将更改应用于AtlasProject自定义资源时推迟计划维护。 如果您将spec.maintenanceWindow.defer设置为true ，则应在应用更改后将spec.maintenanceWindow.defer更改为false 。

spec.maintenanceWindow.dayOfWeek

类型：数字

可选的

从一开始的整数，表示维护窗口开始的星期几。 使用下表查找与每一天对应的整数：

周中的某一天	整型
星期日	1
星期一	2
星期二	3
星期三	4
星期四	5
星期五	6
星期六	7

如果要为项目配置维护窗口，则必须指定此设置。

spec.maintenanceWindow.hourOfDay

类型：数字

可选的

从零开始的整数，表示维护窗口按照 24 小时制开始的当天中的某个小时。 午夜使用0 ，中午使用12 。 如果要为项目配置维护窗口，则必须指定此设置。

spec.maintenanceWindow.startASAP

类型：布尔值

可选的

指示 Atlas 是否应立即开始维护的标志。 spec.maintenanceWindow.defer和spec.maintenanceWindow.startASAP不能同时设置为true 。

重要

当spec.maintenanceWindow.startASAP设置为true时，Atlas Kubernetes Operator 会在您每次将更改应用于AtlasProject自定义资源时开始维护。 如果您将spec.maintenanceWindow.startASAP设置为true ，则应在应用更改后将spec.maintenanceWindow.startASAP更改为false 。

spec.networkPeers

类型：数组

Optional

包含项目网络对等互连配置的列表。

spec.regionUsageRestrictions

类型：字符串

Optional

仅为Atlas for GovernmentAmazon Web Services 指定项目的 区域。您可以指定以下值之一：

• NONE：如果将regionUsageRestrictions设置为NONE ，则值默认为COMMERCIAL_FEDRAMP_REGIONS_ONLY 。 如果省略regionUsageRestrictions ，则这是默认值。

• GOV_REGIONS_ONLY：表示项目仅限于满足更严格的美国政府安全要求的Amazon Web Services GovCloud 区域。 要了解更多信息，请参阅Amazon Web Services GovCloud 文档。

• COMMERCIAL_FEDRAMP_REGIONS_ONLY：表示项目仅限于Amazon Web Services FedRamp 中等标准地区。

spec.projectIpAccessList

类型：数组

必需

IP访问列表，为项目中的 Atlas 集群授予网络访问权限。您可以指定以下正文参数：

Parameter	类型	必要性	说明
awsSecurityGroup	字符串	可选的	要添加到访问列表的Amazon Web Services安全组的唯一标识符。 您的访问列表条目只能包含一个awsSecurityGroup 、一个cidrBlock或一个ipAddress 。 注意 您必须先为项目配置VPC对等互连，然后才能将Amazon Web Services安全群组添加到访问列表。
cidrBlock	字符串	可选的	要添加到访问列表的 IP 地址范围（采用CIDR表示法）。 您的访问列表条目只能包含一个awsSecurityGroup 、一个cidrBlock或一个ipAddress 。
comment	字符串	Optional	与访问列表条目关联的注释。
deleteAfterDate	日期	Optional	ISO8601 格式的时间戳 UTC 格式的日期和时间，之后 Atlas 会从访问列表中删除该条目。指定的日期必须是将来的日期，并且在您发出API请求后的一周内。 重要 您无法将 AWS 安全群组设置为临时访问列表条目。 注意 您可以包含一个 ISO8601 时区标识符，以确保到期日期相对于指定时区的本地时间。
IP 地址	字符串	可选的	要添加到访问列表的单个 IP 地址。 与awsSecurityGroup和cidrBlock 互斥。 您的访问列表条目只能包含一个awsSecurityGroup 、一个cidrBlock或一个ipAddress 。

spec.settings

类型：对象

Optional

包含项目设置的列表。

spec.settings.isCollectDatabaseSpecificsStatisticsEnabled

类型：布尔值

Optional

指示项目是否启用集群指标中的数据库统计信息集合的标志。

spec.settings.isDataExplorerEnabled

类型：布尔值

Optional

指示项目是否启用了数据浏览器的标志。

spec.settings.isExtendedStorageSizesEnabled

类型：布尔值

Optional

指示是否为指定项目启用扩展存储大小的标志。 要了解有关启用扩展存储的更多信息，请参阅管理项目设置。

spec.settings.isPerformanceAdvisorEnabled

类型：布尔值

Optional

指示项目是否启用了Performance Advisor的标志。

spec.settings.isRealtimePerformancePanelEnabled

类型：布尔值

Optional

指示项目是否启用了实时性能面板的标志。

spec.settings.isSchemaAdvisorEnabled

类型：布尔值

Optional

指示项目是否已启用Schema Advisor的标志。

spec.privateEndpoints

类型：数组

Optional

包含项目私有端点配置的列表。

spec.teams

类型：对象

Optional

包含团队规范的对象。 要了解详情，请参阅配置团队。

spec.teams.teamRef.name

类型：字符串

可选的

来自 字段中的 自定义资源AtlasTeam metadata.name的人类可读标签。如果要将团队分配到此项目，则必须指定此设置。

spec.teams.teamRef.namespace

类型：字符串

可选的

如果命名空间不是default ，则在AtlasTeam自定义资源中指定。

spec.teams.teamRef.roles

类型：字符串

可选的

Atlas user团队在该项目中使用的角色。 如果要将团队分配到此项目，则必须指定此设置。

spec.withDefaultAlertsSettings

类型：布尔值

Optional

默认值：true

指示 Atlas Kubernetes Operator 是否使用默认警报配置创建项目的标志。 如果省略，则默认为true 。

如果使用此设置，还必须将spec.alertConfigurationSyncEnabled设置为true ，Atlas Kubernetes Operator 才能修改项目警报配置。

如果您在创建项目时将此参数设置为false ，则 Atlas 不会将默认警报配置添加到项目中。

此设置对现有项目没有影响。

有关此设置如何与spec.alertConfigurationSyncEnabled交互的信息，请参阅注意事项。

spec.x509CertRef.name

类型：字符串

Optional

密钥 的名称kubernetes.io/tls 用于 X.509 证书。

Atlas Kubernetes Operator 仅监视带有标签 的密钥，以避免监视不必要的atlas.mongodb.com/type=credentials 密钥 。

以下示例标记了密钥：

kubectl label secret the-user-password atlas.mongodb.com/type=credentials