用户管理

创建与Atlas用户相对应的服务绑定。¶

1. 复制以下资源定义示例。

   这是一个YAML文件，您可以对其进行修改以符合所需的配置。

   复制

   apiVersion: servicecatalog.k8s.io/v1beta1
   kind: ServiceBinding
   metadata:
     name: <USER_NAME>
     namespace: <NAMESPACE>
   spec:
     instanceRef:
       name: <CLUSTER_NAME>
   

2. 打开首选的文本编辑器，然后将资源定义粘贴到新的文本文件中。

配置所需的设置。¶

高亮显示的设置是创建数据库用户所必需的：

创建数据库用户时，Atlas Open Service Broker会为该用户随机生成一个Atlas用户名和密码。服务目录会自动在Kubernetes机密中存储用户的Atlas用户名，密码和连接URI。

如果您未指定其他设置，则会使用以下默认属性创建数据库用户：

• SCRAM-SHAadmin数据库认证
• readWriteAnyDatabaseadmin数据库权限

为用户添加任何其他设置。¶

您可以在spec.parameters.user按键下为用户配置其他设置 。这些设置对应于所述 请求体参数 的的创建数据库用户公共API方法。

apiVersion: servicecatalog.k8s.io/v1beta1
kind: ServiceBinding
metadata:
  name: atlas-user-1
  namespace: atlas
spec:
  instanceRef:
    name: my-atlas-cluster
  parameters:
    user:
      roles:
      - databaseName: sample_airbnb
        collectionName: listingsAndReviews
        roleName: readWrite
      - databaseName: sample_geospatial
        roleName: dbAdmin

将此文件另存为atlas-user-1.yaml。¶

创建用户。¶

调用以下Kubernetes命令来创建数据库用户：

kubectl apply -f atlas-user-1.yaml

查看新用户的状态。¶

要查看Kubernetes群集内的新的用户的状态，通过 metadata.name从replica-set.yaml进入下面的命令：

svcat describe instance <METADATA.NAME> -n <METADATA.NAMESPACE>

用户状态显示在下方Bindings。

Bindings:
      NAME        STATUS
+---------------+--------+
  atlas-user-1     Ready

要查看用户的详细视图，请将metadata.namefrom 传递atlas-user-1.yaml给以下命令：

svcat describe binding <METADATA.NAME> -n <METADATA.NAMESPACE>

该命令返回用户的详细信息。

Name:        atlas-user-1
Namespace:   atlas
Status:      Ready - Injected bind result @ 2019-08-24 20:57:43 +0000 UTC
Secret:      atlas-user-1
Instance:    my-replica-set

Parameters:
  user:
    roles:
    - collectionName: listingsAndReviews
      databaseName: sample_airbnb
      roleName: readWrite
    - databaseName: sample_geospatial
      roleName: dbAdmin

Secret Data:
  password   44 bytes
  uri        58 bytes
  username   36 bytes

检索新用户的Atlas连接详细信息。¶

用户的连接详细信息存储在一个秘密中，该秘密具有与ServiceBinding资源相同的名称和名称空间。该密钥由Kubernetes进行base64编码，并包含用户的Atlas用户名，密码和URI。

1. 将metadata.nameand metadata.namespacefrom 传递atlas-user-1.yaml到以下命令中，以检索用户的Kubernetes机密：

   复制

   kubectl get secret <METADATA.NAME> -n <METADATA.NAMESPACE> -o yaml
   

   该命令返回用户的base64编码的Atlas密码，URI和用户名：

   例

   apiVersion: v1
   data:
     password: MlFhTnB4NzNoaEYwZWFKFMCjRUlNU2Iwbk5OMnJPT0JGZnZOeldKMS16Zz0=
     uri: bW9uZ29kYitzcnY6Ly8wMTY5YjA5My1jNTEyLTExZTktOGQyMC1kbjZyNy5tb25nb2RiLXFhLm5ldA==
     username: NTJjMzVlNjctYzdhMy0xMWKR7ThkMjAtMDI0MmFjMTEwMDA3
   kind: Secret
   metadata:
     creationTimestamp: "2019-08-26T01:46:30Z"
     name: atlas-user-1
     namespace: atlas
     ownerReferences:
     - apiVersion: servicecatalog.k8s.io/v1beta1
       blockOwnerDeletion: true
       controller: true
       kind: ServiceBinding
       name: atlas-user-1
       uid: 52c35ea1-c7a3-11e9-8d20-0242ac113457
     resourceVersion: "79692"
     selfLink: /api/v1/namespaces/atlas/secrets/atlas-user-1
     uid: 14829566-4859-4b47-97f6-d0a2f7425906
   type: Opaque
   

2. data.username从机密传递到以下命令以解码用户的Atlas用户名：

   复制

   echo '<DATA.USERNAME>' | base64 --decode
   

   该命令返回解码的Atlas用户名：

   例

   52c35e67-c7a3-11e9-8d20-0374ac110007
   

   使用data.password和重复该命令，data.uri以解码用户的Atlas密码和URI。

   复制

   echo '<DATA.PASSWORD>' | base64 --decode
   

   复制

   echo '<DATA.URI>' | base64 --decode
   

mongo <DECODED_URI>  --username <DECODED_USERNAME>