Conexão a uma instância de cluster usando Mongo Shell (rede privada)

Para obter detalhes sobre como instalar um cliente de MongoDB, consulte Como instalar um cliente de MongoDB?

A seguir, descrevemos como fazer upload do certificado para um ECS do Linux e Window:

• No Linux, execute o seguinte comando:
  scp <IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>

  

  • IDENTITY_FILE é o diretório onde o certificado raiz reside. A permissão de acesso ao arquivo é 600.
  • REMOTE_USER é o usuário do sistema operacional ECS.
  • REMOTE_ADDRESS é o endereço do ECS.
  • REMOTE_DIR é o diretório do ECS no qual o certificado raiz é carregado.
• No Windows, carregue o certificado raiz usando uma ferramenta de conexão remota.

Método 1: endereço de conexão HA privada (recomendado)

O DDS fornece um endereço de conexão HA privada que consiste em endereços IP e portas de todos os nós do MongoDB em uma instância de cluster. Você pode usar esse endereço para se conectar à instância de cluster para melhorar a disponibilidade da instância de cluster.

Exemplo de comando:

./mongo <Private HA connection address> --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

Descrição do parâmetro:

• Private HA Connection Address: na página Instances, clique no nome da instância. A página Basic Information é exibida. Escolha Connections. Clique na guia Private Connection e obtenha o endereço de conexão da instância atual do campo Private HA Connection Address.
  Figura 1 Obter o endereço de conexão HA privada
  

  O formato do endereço de conexão privada é o seguinte. O nome de usuário do banco de dados rwuser e o banco de dados de autenticação admin não podem ser alterados.

  mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin

  Preste atenção aos seguintes parâmetros no endereço HA privado:

  Tabela 1 Informações de parâmetro

  Parâmetro	Descrição
  rwuser	Nome de usuário do banco de dados
  <password>	Senha para o nome de usuário do banco de dados. Substitua-a pela senha atual. Se a senha contiver sinais de arroba (@), pontos de exclamação (!) ou sinais de porcentagem (%), substitua-os por códigos de URL hexadecimais (ASCII) %40, %21 e %25, respectivamente. Por exemplo, se a senha for ****@ %***!, o código de URL correspondente será **** %40%25*** %21.
  192.168.xx.xx:8635,192.168.xx.xx:8635	Endereço IP e porta do nó mongos da instância de cluster a ser conectada
  test	O nome do banco de dados de teste. Você pode definir esse parâmetro com base em seus requisitos de serviço.
  authSource=admin	O banco de dados de autenticação do usuário rwuser deve ser admin. authSource=admin é corrigido no comando.

• FILE_PATH é o caminho para armazenar o certificado raiz.
• --sslAllowInvalidHostnames: para garantir que a comunicação interna do cluster não ocupe recursos como o endereço IP do usuário e a largura de banda, o certificado do cluster é gerado usando o endereço IP de gerenciamento interno. --sslAllowInvalidHostnames é necessário para a conexão SSL por meio de uma rede privada.

Exemplo de comando:

./mongo mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

Método 2: conexão HA privada (banco de dados e conta definidos pelo usuário)

Exemplo de comando:

./mongo "<Private HA Connection Address>"

Descrição do parâmetro:

• Private HA Connection Address: na página Instances, clique no nome da instância. A página Basic Information é exibida. Escolha Connections. Clique na guia Private Connection e obtenha o endereço de conexão da instância atual do campo Private HA Connection Address.
  Figura 2 Obter o endereço de conexão HA privada
  

  O formato do endereço de conexão HA privada obtido é o seguinte:

  mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin

  A tabela a seguir lista os parâmetros necessários no endereço HA privado.

  Tabela 2 Informações de parâmetro

  Parâmetro	Descrição
  rwuser	Nome de usuário do banco de dados. O valor padrão é rwuser. Você pode alterar o valor para o nome de usuário com base em seus requisitos de serviço.
  <password>	Senha para o nome de usuário do banco de dados. Substitua-a pela senha atual. Se a senha contiver sinais de arroba (@), pontos de exclamação (!) ou sinais de porcentagem (%), substitua-os por códigos de URL hexadecimais (ASCII) %40, %21 e %25, respectivamente. Por exemplo, se a senha for ****@ %***!, o código de URL correspondente será **** %40%25*** %21.
  192.168.xx.xx:8635,192.168.xx.xx:8635	Endereço IP e porta do nó mongos da instância de cluster a ser conectada
  test	O nome do banco de dados de teste. Você pode definir esse parâmetro com base em seus requisitos de serviço.
  authSource=admin	O banco de dados de autenticação do usuário rwuser é admin. NOTA: Se você usar um banco de dados definido pelo usuário para autenticação, altere o banco de dados de autenticação no endereço de conexão de alta disponibilidade para o nome do banco de dados definido pelo usuário. Além disso, substitua rwuser pelo nome de usuário criado no banco de dados definido pelo usuário.

• FILE_PATH é o caminho para armazenar o certificado raiz.
• --sslAllowInvalidHostnames: para garantir que a comunicação interna do cluster não ocupe recursos como o endereço IP do usuário e a largura de banda, o certificado do cluster é gerado usando o endereço IP de gerenciamento interno. --sslAllowInvalidHostnames é necessário para a conexão SSL por meio de uma rede privada.

Por exemplo, se você criar um banco de dados definido pelo usuário Database e um usuário test1 no banco de dados, o comando de conexão será o seguinte:

./mongo mongodb://test1:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/Database?authSource=Database --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

Método 3: usar um endereço IP privado

Exemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

Descrição do parâmetro:

• DB_HOST é o endereço IP do nó mongos da instância de cluster a ser conectada.

  Clique no nome da instância. Na página Basic Information, escolha Connections > Private Connection, obtenha o endereço IP privado do nó mongos na guia mongos na área Node Information.

  Figura 3 Obter o endereço IP privado
  
• DB_PORT é a porta da instância a ser conectada. A porta padrão é 8635.

  Clique no nome da instância. Na página Basic Information, escolha Connections. Na guia Private Connection, obtenha as informações da porta do banco de dados no campo Database Port da página Basic Information.

  Figura 4 Obter a porta
  
• DB_USER é o usuário do banco de dados. O valor padrão é rwuser.
• FILE_PATH é o caminho para armazenar o certificado raiz.
• --sslAllowInvalidHostnames: para garantir que a comunicação interna do cluster não ocupe recursos como o endereço IP do usuário e a largura de banda, o certificado do cluster é gerado usando o endereço IP de gerenciamento interno. --sslAllowInvalidHostnames é necessário para a conexão SSL por meio de uma rede privada.

Digite a senha da conta do banco de dados quando solicitado:

Enter password:

Exemplo de comando:

./mongo --host 192.168.1.6 --port 8635 -u rwuser -p --authenticationDatabase admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

mongos>

Método 1: endereço de conexão HA privada (recomendado)

Exemplo de comando:

./mongo "<Private HA Connection Address>"

Private HA Connection Address: na página Instances, clique no nome da instância. A página Basic Information é exibida. Escolha Connections. Clique na guia Private Connection e obtenha o endereço de conexão da instância atual do campo Private HA Connection Address.

Figura 5 Obter o endereço de conexão HA privada

O formato do endereço de conexão privada é o seguinte. O nome de usuário do banco de dados rwuser e o banco de dados de autenticação admin não podem ser alterados.

mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin

A tabela a seguir lista os parâmetros necessários no endereço HA privado.

Exemplo de comando:

./mongo mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin

Método 2: conexão HA privada (banco de dados e conta definidos pelo usuário)

Exemplo de comando:

./mongo "<Private HA Connection Address>"

Private HA Connection Address: na página Instances, clique no nome da instância. A página Basic Information é exibida. Escolha Connections. Clique na guia Private Connection e obtenha o endereço de conexão da instância atual do campo Private HA Connection Address.

Figura 6 Obter o endereço de conexão HA privada

O formato do endereço de conexão HA privada obtido é o seguinte:

mongodb://rwuser:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/test?authSource=admin

A tabela a seguir lista os parâmetros necessários no endereço HA privado.

Por exemplo, se você criar um banco de dados definido pelo usuário Database e um usuário test1 no banco de dados, o comando de conexão será o seguinte:

./mongo mongodb://test1:<password>@192.168.xx.xx:8635,192.168.xx.xx:8635/Database?authSource=Database

Método 3: usar um endereço IP privado

Exemplo de comando:

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin

Descrição do parâmetro:

• DB_HOST é o endereço IP do nó mongos da instância de cluster a ser conectada.

  Clique no nome da instância. Na página Basic Information, escolha Connections > Private Connection, obtenha o endereço IP privado do nó mongos na guia mongos na área Node Information.

  Figura 7 Obter o endereço IP privado
  
• DB_PORT é a porta da instância a ser conectada. A porta padrão é 8635.

  Clique no nome da instância. Na página Basic Information, escolha Connections. Na guia Private Connection, obtenha as informações da porta do banco de dados no campo Database Port da página Basic Information.

  Figura 8 Obter a porta
  
• DB_USER é o usuário do banco de dados. O valor padrão é rwuser.

Enter password:

Exemplo de comando:

./mongo --host 192.168.1.6 --port 8635 -u rwuser -p --authenticationDatabase admin

mongos>