通过Mongo Shell连接集群实例（公网连接）

根据客户端使用的计算机系统类型，选择相应的上传方法。

• Linux操作系统下，可参考如下命令：
  scp<IDENTITY_FILE><REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR>

  

  • IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。
  • REMOTE_USER为弹性云服务器的操作系统用户。
  • REMOTE_ADDRESS为弹性云服务器的主机地址。
  • REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。
• Windows操作系统下，请使用远程连接工具上传根证书。

方式一：通过公网连接地址连接实例

命令格式：

./mongo <公网连接地址> --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

相关参数说明如下：

• 公网连接地址：您可以在实例管理页面，单击目标实例名称，进入“基本信息”页面。单击左侧导航树中的“连接管理”，单击“公网连接”页签，在“连接地址 > 公网连接地址”处获取。
  图3 获取公网连接地址
  

  获取到的公网连接地址格式如下，该连接地址采用固定的账号和数据库进行认证，即账号名rwuser及认证数据库admin不可修改。

  mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin

  您需要关注公网连接地址中的如下参数信息：

  表1 参数说明

  参数名称	说明
  rwuser	账号名，即数据库账号。
  <password>	数据库账号对应的密码，需要替换为真实密码。 如果密码中包含特殊字符“@”、“!”、“$”、“%”和“+”需要分别替换为对应的十六进制的URL编码（ASCII码）“%40”、“%21”、“%24”、“%25”和“%2B”。 示例：密码为****@%***!$+，对应的URL编码为****%40%25***%21%24%2B。
  192.168.xx.xx:8635	待连接集群实例的dds mongos节点绑定的弹性IP及端口号。
  test	表示测试库名，可根据实际情况设置。
  authSource=admin	rwuser账号认证数据库必须为“admin”，即“authSource=admin”为固定格式不可改变。

• FILE_PATH：存放根证书的路径。
• --sslAllowInvalidHostnames：为了保证集群内部通讯不占用用户IP地址和带宽等资源，集群证书使用内部管理IP地址生成。通过公网SSL连接集群实例时，需要添加“--sslAllowInvalidHostnames”。

连接命令示例：

./mongo mongodb://rwuser:<password>@192.168.xx.xx:8635/test?authSource=admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

方式二：通过弹性公网IP地址连接实例

命令格式：

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

相关参数说明如下：

• DB_HOST：待连接实例绑定的弹性公网IP。

  您可以单击目标实例名称，进入基本信息页面。在左侧导航树中单击连接管理，切换公网连接页签，在“连接地址 > 弹性IP”列获取dds mongos节点绑定的弹性公网IP地址。

  如果存在多个dds mongos节点，获取其中任一节点的弹性公网IP即可连接实例。

  图4 获取弹性公网IP
  
• DB_PORT：待连接实例的端口号，默认端口为8635。

  您可以单击目标实例名称，进入基本信息页面。在左侧导航树中单击连接管理，切换公网连接页签，在“基本信息 > 数据库端口”处获取实际端口号。

  图5 获取端口号
  
• DB_USER：数据库账号，默认为rwuser。
• FILE_PATH：存放根证书的路径。
• --sslAllowInvalidHostnames：为了保证集群内部通讯不占用用户IP地址带宽等资源，集群证书使用内部管理IP地址生成。通过公网SSL连接集群实例时，需要添加“--sslAllowInvalidHostnames”。

出现如下提示时，输入数据库账号对应的密码：

Enter password:

连接命令示例：

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

方式三：通过公网网关的弹性公网IP连接实例

命令格式：

./mongo --host <DB_HOST> --port <DB_PORT> -u <DB_USER> -p --authenticationDatabase admin --ssl --sslCAFile <FILE_PATH> --sslAllowInvalidHostnames

相关参数说明如下：

• DB_HOST：待连接实例绑定的公网网关的弹性公网IP。

  您可以单击目标实例名称，进入基本信息页面。在左侧导航树中单击连接管理，切换公网连接页签，在“连接地址 > 公网网关”列获取dds mongos节点绑定的公网网关的弹性公网IP地址。

  如果存在多个dds mongos节点，获取其中任一节点的公网网关的弹性公网IP即可连接实例。

  图6 获取公网网关的弹性公网IP
  

• DB_PORT：公网网关的端口号。
  图7 公网网关的端口号
  

• DB_USER：数据库账号，默认为rwuser。

• FILE_PATH：存放根证书的路径。
• --sslAllowInvalidHostnames：为了保证集群内部通讯不占用用户IP地址带宽等资源，集群证书使用内部管理IP地址生成。通过公网SSL连接集群实例时，需要添加“--sslAllowInvalidHostnames”。

出现如下提示时，输入数据库账号对应的密码：

Enter password:

连接命令示例：

./mongo --host 192.168.xx.xx --port 8635 -u rwuser -p --authenticationDatabase admin --ssl --sslCAFile /tmp/ca.crt --sslAllowInvalidHostnames

mongos>