Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Conexión a un clúster de Amazon DocumentDB desde fuera de una Amazon VPC
Los clústeres de Amazon DocumentDB (con compatibilidad con MongoDB) se implementan en una instancia de Amazon Virtual Private Cloud (Amazon VPC). EC2 Las instancias de Amazon u otros AWS servicios que estén desplegados en la misma Amazon VPC pueden acceder a ellos directamente. Además, EC2 instancias u otros AWS servicios de diferentes VPCs regiones pueden acceder a Amazon DocumentDB mediante la Región de AWS interconexión de VPC.
Sin embargo, supongamos que su caso de uso requiere que usted o su aplicación tengan acceso a los recursos de Amazon DocumentDB desde fuera de la VPC del clúster. En ese caso, puede utilizar la tunelización SSH (denominada también reenvío de puertos) para obtener acceso a sus recursos de Amazon DocumentDB.
La descripción detallada de la tunelización SSH queda fuera del alcance de este tema. Si desea obtener más información sobre la tunelización SSH, consulte los siguientes temas:
-
SSH Port Forwarding Example
, en concreto la sección Local Forwarding
Para crear un túnel SSH, necesita una EC2 instancia de Amazon que se ejecute en la misma Amazon VPC que su clúster de Amazon DocumentDB. Puedes usar una EC2 instancia existente en la misma VPC que tu clúster o crear una. Para obtener más información, consulte el tema correspondiente a su sistema operativo:
Normalmente, puede conectarse a una EC2 instancia mediante el siguiente comando.
ssh -i "ec2Access.pem" ubuntu@ec2-34-229-221-164.compute-1.amazonaws.com.rproxy.goskope.comSi es así, puede configurar un túnel de SSH en el clúster de Amazon DocumentDB sample-cluster.node.us-east-1.docdb.amazonaws.com ejecutando el siguiente comando en el equipo local. La marca -L se utiliza para el reenvío de un puerto local. Cuando utilice un túnel SSH, es recomendable que se conecte al clúster utilizando el punto de conexión de dicho clúster y que no intente conectarse utilizando el modo de conjunto de réplicas (es decir, especificando replicaSet=rs0 en la cadena de conexión), ya que dará lugar a un error.
ssh -i "ec2Access.pem" -L 27017:sample-cluster.node.us-east-1.docdb.amazonaws.com:27017 ubuntu@ec2-34-229-221-164.compute-1.amazonaws.com -N Una vez creado el túnel SSH, cualquier comando que envíe a localhost:27017 se reenvía al clúster de Amazon DocumentDB sample-cluster que se ejecuta en la VPC de Amazon. Si la seguridad de la capa de transporte (TLS) está habilitada en el clúster de Amazon DocumentDB, tiene que descargar la clave pública de Amazon DocumentDB desde https://truststore.pki.rds.amazonaws.com/global/global-bundle.pem
wget https://truststore.pki.rds.amazonaws.com/global/global-bundle.pem
nota
TLS está habilitado de forma predeterminada para los nuevos clústeres de Amazon DocumentDB. No obstante, sí puede deshabilitarlo. Para obtener más información, consulte Administración de la configuración de TLS del clúster de Amazon DocumentDB.
Para conectarse a su clúster de Amazon DocumentDB desde fuera de Amazon VPC, utilice el comando siguiente.
mongo --sslAllowInvalidHostnames --ssl --sslCAFile global-bundle.pem --username <yourUsername> --password <yourPassword>
