הגדרת MongoDB Atlas באמצעות ממשקי Private Service Connect

בדף הזה מוסבר איך להגדיר מסד נתונים של MongoDB Atlas כמקור ל-Datastream באמצעות ממשקי Private Service Connect. הערה ההליך שמתואר כאן לא מהווה פתרון לזמינות גבוהה. אם הצומת של MongoDB נכשל בבדיקה של פרופיל החיבור, צריך לעדכן באופן ידני את כתובת ה-IP בפרופיל החיבור של Datastream.

הגדרת משתמש במסד נתונים של MongoDB

כדי להשתמש ב-Datastream עם מופע של MongoDB Atlas, צריך קודם ליצור משתמש במסד הנתונים ולהעניק לו הרשאות גישה:

  1. בלוח הבקרה של MongoDB Atlas, בקטע Security (אבטחה), לוחצים על Database access (גישה למסד הנתונים).
  2. לוחצים על New database user (משתמש חדש במסד הנתונים) ובוחרים את שיטת אימות הסיסמה עבור המשתמש.
  3. מזינים את שם המשתמש והסיסמה של המשתמש ב-Datastream.
  4. בקטע Database user privileges (הרשאות משתמש במסד הנתונים), בוחרים באפשרות Grant specific user privileges (הענקת הרשאות ספציפיות למשתמש).
  5. בקטע הרשאות ספציפיות, מוסיפים את התפקיד הבא:
    • readAnyDatabase
  6. לוחצים על הוספת משתמש.

הגדרת תצורת הרשת

חיבור רשתות ענן וירטואלי פרטי (VPC) ב-Datastream וב-MongoDB Atlas.

  1. מזהים את הרשת המרכזית של הענן הווירטואלי הפרטי (VPC) בפרויקט Google Cloud . מוודאים שטווח כתובות ה-IP של הרשת הזו לא חופף לטווח כתובות ה-IP של רשתות Datastream או MongoDB Atlas.
  2. יוצרים הגדרת קישוריות פרטית כדי ליצור שכנות בין רשת Datastream לבין רשת הענן הווירטואלי הפרטי (VPC) המרכזית שלכם. Google Cloud
  3. מגדירים חיבור של קישור בין רשתות שכנות ב-MongoDB Atlas כדי לקשר בין רשת הענן הווירטואלי הפרטי (VPC) המרכזית שלכם לבין רשת MongoDB Atlas.Google Cloud מזינים את מזהה הפרויקט, שם הרשת, שם רשת המשנה ושם נקודת הקצה. מידע נוסף זמין במאמר הגדרת נקודת קצה פרטית לאשכול ייעודי במסמכי התיעוד של MongoDB.

יצירת פרופיל הקישור

אחרי שמגדירים את הרשת, יוצרים פרופיל של חיבור למקור נתונים.

  1. עוברים לדף Connection profiles (פרופילים של חיבורים) ב Google Cloud Console.

    מעבר לדף Connection profiles

  2. לוחצים על יצירת פרופיל ובוחרים באפשרות MongoDB.

  3. בשדה שם מארח, מזינים את כתובת ה-IP של נקודת הקצה בקטע נקודות קצה מקושרות בדף Private Service Connect ב-Google Cloud.

    מעבר אל Private Service Connect

  4. בשדה יציאה, מזינים 27017.

  5. מזינים את שם המשתמש והסיסמה של משתמש מסד הנתונים.

  6. מוסיפים את התוויות tls ו-tls_allow_invalid_hostnames ומגדירים את הערכים שלהן ל-true. מידע נוסף על הגדרת תוויות זמין במאמר יצירת פרופיל חיבור למסד נתונים של MongoDB.

  7. בוחרים באפשרות קישוריות פרטית כשיטת הקישוריות.

  8. בוחרים את הגדרת הקישוריות הפרטית שיצרתם.

  9. לוחצים על יצירה כדי לשמור את פרופיל הקישור.

  10. מריצים בדיקה כדי לוודא שיש חיבור למסד הנתונים.