翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ベストプラクティス

プロビジョニングと CI/CD オートメーション

MongoDB Atlas は、 を通じてプロビジョニングできます AWS Marketplace。pay-as-you-goの MongoDB Atlas オプションにサブスクライブして、前払いのコミットメント AWS なしで支払いを行うことができます。[Atlas の永久無料利用枠] を選択すると、開始点が無料になり、必要に応じてスケールできます。これらのオプションの詳細については、MongoDB ウェブサイトのブログ記事「従量制料金の AWS Marketplace上の MongoDB Atlas のご紹介」を参照してください。

CloudFormation テンプレートと を使用して MongoDB Atlas インフラストラクチャリソースをデプロイできます AWS Cloud Development Kit (AWS CDK)。このアプローチにより、継続的インテグレーションと継続的デリバリー (CI/CD) のオートメーションが容易になります。詳細については、ブログ記事MongoDB Atlas Integrations for CloudFormation and CDK are now generally Available on the MongoDB website」を参照してください。

セキュリティ

複数の認証オプションを使用して、保護されたプライベートネットワーク AWS のサービス を介して から MongoDB Atlas に接続できます。

以下のセクションでは、これらの統合について詳しく説明します。

プライベートネットワーク接続

AWS PrivateLink を使用して MongoDB Atlas を AWS アプリケーションに接続し、すべての AWS のサービス とアカウント間のプライベート接続を確保できます。詳細については、ブログ記事MongoDB Atlas Integrations for CloudFormation and CDK are now generally Available on the MongoDB website」を参照してください。

次の図は、プライベートネットワーク接続オプションを示しています。

AWS PrivateLink には以下の利点があります。

SAML 2.0 認証の実装

Atlas は IAM ID センターや他のアイデンティティ管理プロバイダーとの統合を通じて SAML 2.0 認証をサポートします。SAML 2.0 認証は、アプリケーションとサービスプロバイダーの間で ID とセキュリティ情報を交換するためのオープンスタンダードです。Atlas 管理者は、IAM Identity Center や既存の企業向けディレクトリサービスなどの ID 管理サービスを使用して、ユーザー管理とシングルサインオンを一元化できます。以下の図は、IAM Identity Center を Atlas とどのように使用できるかを示しています。詳細については、 AWS ブログ記事「IAM Identity Center を MongoDB Atlas と統合する方法」を参照してください。

MongoDB Atlas を で使用するその他のベストプラクティスについては AWS、AWS Partner Network ブログを参照してください。