Conexión a una instancia de conjunto de réplicas mediante Mongo Shell (Red pública)

Para obtener más información sobre cómo instalar un cliente MongoDB, consulte ¿Cómo puedo instalar un cliente MongoDB?

La versión del cliente MongoDB instalado debe ser la misma que la versión de instancia.

A continuación se describe cómo cargar el certificado en un ECS de Linux y Windows:

• En Linux, ejecute el siguiente comando:
  scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>

  

  • IDENTITY_FILE es el directorio donde reside el certificado root. El permiso de acceso al archivo es 600.
  • REMOTE_USER es el usuario del sistema operativo ECS.
  • REMOTE_ADDRESS es la dirección ECS.
  • REMOTE_DIR es el directorio del ECS al que se carga el certificado root.
• En Windows, cargue el certificado root mediante una herramienta de conexión remota.

Método 1: Uso de una dirección de conexión de red pública

Ejemplo de comando:

./mongo "<Public network connection address>" --ssl --sslCAFile<FILE_PATH> --sslAllowInvalidHostnames

Descripción de parámetros:

• Dirección de conexión pública

  En la página Instance Management, haga clic en la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la pestaña Public Connection, obtenga la dirección de conexión de red pública. El formato de la dirección no se puede modificar.

  Figura 3 Dirección de conexión de red pública
  

  El formato de la dirección de conexión de red pública obtenida es el siguiente:

  mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

  Preste atención a los siguientes parámetros en la dirección de conexión de red pública:

  Tabla 1 Descripción del parámetro

  Parámetro	Descripción
  rwuser	Nombre de cuenta, es decir, el nombre de usuario de la base de datos.
  <password>	Contraseña para la cuenta de la base de datos. Reemplácelo con la contraseña real. Si la contraseña contiene signos (@), signos de exclamación (!), o signos de porcentaje (%), reemplácelos con códigos URL hexadecimales (ASCII) %40, %21, y %25 respectivamente. Por ejemplo, si la contraseña es de ****@ %***!, el código URL correspondiente es de **** %40%25*** %21.
  192.168.xx.xx:8635	El EIP y el puerto enlazados al nodo de la instancia del conjunto de réplicas.
  authSource=admin	authSource debe configurarse como admin. El formato de esta dirección es fijo y no se puede cambiar. NOTA: Si utiliza una base de datos definida por el usuario para la verificación, cambie la base de datos de autenticación en la dirección de conexión HA por el nombre de la base de datos creada.

• FILE_PATH es la ruta para almacenar el certificado root.
• --sslAllowInvalidHostnames: El certificado del conjunto de réplicas se genera utilizando la dirección IP de gestión interna para garantizar que la comunicación interna no ocupe recursos como la dirección IP del usuario y el ancho de banda. --sslAllowInvalidHostnames es necesario para la conexión SSL a través de una red pública.

Ejemplo de comandos:

./mongo "mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin" --ssl --sslCAFile/tmp/ca.crt --sslAllowInvalidHostnames

• Si se conecta a una instancia a través de una dirección HA pública, agregue comillas dobles antes y después de la información de conexión.
• Mejorar el rendimiento de lectura y escritura y evitar que se notifiquen errores cuando se escriben datos desde el cliente después de una conmutación principal/en espera. Para obtener más información acerca de cómo conectarse a una instancia en modo HA, consulte Conexión a una instancia de conjunto de réplicas para separación de lectura y escritura y alta disponibilidad.

Método 2: Uso de un EIP

Ejemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabaseadmin --ssl --sslCAFile<FILE_PATH> --sslAllowInvalidHostnames

Descripción de parámetros:

• DB_HOST es el EIP enlazado al nodo de instancia que se va a conectar.

  En la página Instance Management, haga clic en la instancia para ir a la página Basic Information. Elija Connections> Public Connection y obtenga el EIP del nodo correspondiente.

  Figura 4 Obtención de la EIP de un nodo
  
• DB_PORT es el puerto de la base de datos. El número de puerto predeterminado es 8635.

  Puede hacer clic en la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection y obtenga el puerto del campo Database Port en el área Basic Information.

  Figura 5 Obtención del puerto
  
• DB_USER es el usuario de la base de datos. El valor predeterminado es rwuser.
• FILE_PATH es la ruta para almacenar el certificado root.
• --sslAllowInvalidHostnames: El certificado del conjunto de réplicas se genera utilizando la dirección IP de gestión interna para garantizar que la comunicación interna no ocupe recursos como la dirección IP del usuario y el ancho de banda. --sslAllowInvalidHostnames es necesario para la conexión SSL a través de una red pública.

Introduzca la contraseña de la cuenta de la base de datos cuando se le solicite:

Enter password:

Ejemplo de comandos:

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

• El nodo principal del conjunto de réplicas está conectado.

  replica:PRIMARY>

• El nodo en espera del conjunto de réplicas está conectado.

  replica:SECONDARY>

Método 1: Uso de una dirección de conexión de red pública

Ejemplo de comando:

./mongo "<Public network address>"

Descripción de parámetros:

Public Network Connection Address: En la página Instance Management, haga clic en la instancia para cambiar a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la pestaña Public Connection, obtenga la dirección de conexión de red pública. El formato de la dirección no se puede modificar.

Figura 6 Dirección de conexión de red pública

El formato de la dirección de conexión de red pública obtenida es el siguiente:

mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

Preste atención a los siguientes parámetros en la dirección de conexión pública:

Ejemplo de comandos:

./mongo "mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin"

• Si se conecta a una instancia a través de una dirección HA pública, agregue comillas dobles antes y después de la información de conexión.
• Para mejorar el rendimiento de lectura y escritura y evitar que se notifiquen errores cuando se escriben datos desde el cliente después de una conmutación principal/en espera, se recomienda conectarse a una instancia mediante la dirección de conexión HA. Para obtener más información, consulte Conexión a una instancia de conjunto de réplicas para separación de lectura y escritura y alta disponibilidad.

Método 2: Uso de un EIP

Ejemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin

Descripción de parámetros:

• DB_HOST es el EIP enlazado al nodo de instancia que se va a conectar.

  En la página Instance Management, haga clic en la instancia para ir a la página Basic Information. Elija Connections> Public Connection y obtenga el EIP del nodo correspondiente.

  Figura 7 Obtención de la EIP de un nodo
  
• DB_PORT es el puerto de la base de datos. El número de puerto predeterminado es 8635.

  Puede hacer clic en la instancia para ir a la página Basic Information. En el panel de navegación de la izquierda, elija Connections. En la página mostrada, haga clic en la pestaña Public Connection y obtenga el puerto del campo Database Port en el área Basic Information.

  Figura 8 Obtención del puerto
  
• DB_USER es el usuario de la base de datos. El valor predeterminado es rwuser.

Introduzca la contraseña de la cuenta de la base de datos cuando se le solicite:

Ingresar contraseña:

Ejemplo de comandos:

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin

• El nodo principal del conjunto de réplicas está conectado.

  replica:PRIMARY>

• El nodo en espera del conjunto de réplicas está conectado.

  replica:SECONDARY>