翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ベストプラクティス

プロビジョニングと CI/CD オートメーション

MongoDB Atlas は、 を通じてプロビジョニングできます AWS Marketplace。pay-as-you-goの MongoDB Atlas オプションにサブスクライブして、前払いのコミットメント AWS なしで支払いを行うことができます。[Atlas の永久無料利用枠] を選択すると、開始点が無料になり、必要に応じてスケールできます。これらのオプションの詳細については、MongoDB ウェブサイトのブログ記事「従量制料金の AWS Marketplace上の MongoDB Atlas のご紹介」を参照してください。

CloudFormation テンプレートと を使用して MongoDB Atlas インフラストラクチャリソースをデプロイできます AWS Cloud Development Kit (AWS CDK)。このアプローチにより、継続的インテグレーションと継続的デリバリー (CI/CD) のオートメーションが容易になります。詳細については、ブログ記事 MongoDB Atlas Integrations for CloudFormation と CDK が MongoDB ウェブサイトで一般公開されました。 MongoDB

セキュリティ

複数の認証オプションを使用して、保護されたプライベートネットワーク AWS のサービス を介して から MongoDB Atlas に接続できます。

以下のセクションでは、これらの統合について詳しく説明します。

プライベートネットワーク接続

AWS PrivateLink を使用して MongoDB Atlas を AWS アプリケーションに接続し、すべての AWS のサービス とアカウント間のプライベート接続を確保できます。詳細については、ブログ記事 MongoDB Atlas Integrations for CloudFormation および CDK が MongoDB ウェブサイトで一般公開されました。 MongoDB

次の図は、プライベートネットワーク接続オプションを示しています。

AWS PrivateLink には以下の利点があります。

SAML 2.0 認証の実装

Atlas は IAM ID センターや他のアイデンティティ管理プロバイダーとの統合を通じて SAML 2.0 認証をサポートします。SAML 2.0 認証は、アプリケーションとサービスプロバイダーの間で ID とセキュリティ情報を交換するためのオープンスタンダードです。Atlas 管理者は、IAM Identity Center や既存の企業向けディレクトリサービスなどの ID 管理サービスを使用して、ユーザー管理とシングルサインオンを一元化できます。以下の図は、IAM Identity Center を Atlas とどのように使用できるかを示しています。詳細については、 AWS ブログ記事「IAM Identity Center を MongoDB Atlas と統合する方法」を参照してください。

MongoDB Atlas を で使用するその他のベストプラクティスについては AWS、AWS Partner Network ブログを参照してください。