Conexión a una instancia de clúster mediante Mongo Shell (Red pública)

Para obtener más información sobre cómo instalar un cliente MongoDB, consulte ¿Cómo puedo instalar un cliente MongoDB?

A continuación se describe cómo cargar el certificado en un ECS de Linux y Windows:

• En Linux, ejecute el siguiente comando:
  scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>

  

  • IDENTITY_FILE es el directorio donde reside el certificado raíz. El permiso de acceso al archivo es 600.
  • REMOTE_USER es el usuario del sistema operativo de ECS.
  • REMOTE_ADDRESS es la dirección de ECS.
  • REMOTE_DIR es el directorio del ECS al que se carga el certificado raíz.
• En Windows, cargue el certificado raíz mediante una herramienta de conexión remota.

Método 1: Uso de una dirección de conexión de red pública

Ejemplo de comando:

./mongo <Public network connection address> --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

Descripción de parámetros:

• Public Network Connection Address: En la página Instances, haga clic en la instancia para cambiar a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection. En el área Address, obtenga la dirección de conexión de instancia del campo Public Network Connection Address.
  Figura 3 Obtención de la dirección de conexión de red pública
  

  El formato de la dirección de conexión pública es el siguiente. El nombre de usuario de la base de datos rwuser y la base de datos de autenticación admin no se pueden cambiar.

  mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

  Preste atención a los siguientes parámetros en la dirección de conexión pública:

  Tabla 1 Descripción del parámetro

  Parámetro	Descripción
  rwuser	Nombre de cuenta, es decir, el nombre de usuario de la base de datos.
  <password>	Contraseña para la cuenta de la base de datos. Reemplácelo con la contraseña real. Si la contraseña contiene signos (@), signos de exclamación (!), signos de dólar o signos de porcentaje (%), reemplácelos con códigos URL hexadecimales (ASCII) %40, %21, %24 y %25 respectivamente. Por ejemplo, si la contraseña es ****@%***!$, el código URL correspondiente es ****%40%25***%21%24.
  192.168.xx.xx:8635	EIP y puerto enlazados al nodo mongos de la instancia del clúster
  test	El nombre de la base de datos de prueba. Puede establecer este parámetro en función de sus requisitos de servicio.
  authSource=admin	La base de datos de autenticación del usuario rwuser debe ser admin. authSource=admin está fijo en el comando.

• FILE_PATH es la ruta para almacenar el certificado raíz.
• --sslAllowInvalidHostnames: Para asegurarse de que la comunicación interna del clúster no ocupe recursos como la dirección IP del usuario y el ancho de banda, el certificado del clúster se genera mediante la dirección IP de gestión interna. --sslAllowInvalidHostnames es necesario para la conexión SSL a través de una red pública.

Ejemplo de comandos:

./mongo mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

Método 2: Conéctese a una instancia usando una EIP.

Ejemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

Descripción de parámetros:

• DB_HOST es la EIP enlazada a la instancia que se va a conectar.

  Puede hacer clic en el nombre de la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la pestaña Public Connection, obtenga la EIP enlazada al nodo mongos en la columna EIP.

  Si hay varios nodos MongoDB, la EIP de cualquier nodo se puede utilizar para conectarse a la instancia.

  Figura 4 Obtención de una EIP
  
• DB_PORT es el puerto de la instancia que se va a conectar. El número de puerto predeterminado es 8635.

  Puede hacer clic en la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection y obtenga el puerto del campo Database Port en el área Basic Information.

  Figura 5 Obtención del puerto
  
• DB_USER es el usuario de la base de datos. El valor predeterminado es rwuser.
• FILE_PATH es la ruta para almacenar el certificado raíz.
• --sslAllowInvalidHostnames: Para asegurarse de que la comunicación interna del clúster no ocupe recursos como la dirección IP del usuario y el ancho de banda, el certificado del clúster se genera mediante la dirección IP de gestión interna. --sslAllowInvalidHostnames es necesario para la conexión SSL a través de una red pública.

Introduzca la contraseña de la cuenta de la base de datos cuando se le solicite:

Enter password:

Ejemplo de comandos:

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

mongos>

Método 1: Uso de una dirección de conexión de red pública

Ejemplo de comando:

./mongo <Public network address>

Public Network Connection Address: Puede hacer clic en el nombre de la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection. En el área Address, obtenga la dirección de conexión de instancia del campo Public Network Connection Address.

Figura 6 Obtención de la dirección de conexión de red pública

El formato de la dirección de conexión pública es el siguiente. El nombre de usuario de la base de datos rwuser y la base de datos de autenticación admin no se pueden cambiar.

mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

En la siguiente tabla se describen los parámetros necesarios en la dirección de conexión pública.

Ejemplo de comandos:

./mongo mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

Método 2: Uso de una EIP

Ejemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin

Descripción de parámetros:

• DB_HOST es la EIP enlazada a la instancia que se va a conectar.

  Puede hacer clic en el nombre de la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la pestaña Public Connection, obtenga la EIP enlazada al nodo mongos en la columna EIP.

  Si hay varios nodos MongoDB, la EIP de cualquier nodo se puede utilizar para conectarse a la instancia.

  Figura 7 Obtención de una EIP
  
• DB_PORT es el puerto de la instancia que se va a conectar. El número de puerto predeterminado es 8635.

  Puede hacer clic en la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection y obtenga el puerto del campo Database Port en el área Basic Information.

  Figura 8 Obtención del puerto
  
• DB_USER es el usuario de la base de datos. El valor predeterminado es rwuser.

Introduzca la contraseña de la cuenta de la base de datos cuando se le solicite:

Enter password:

Ejemplo de comandos:

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin

mongos>