mongodb - 如何使用最少的配置在 mongo 容器中创建经过身份验证的 mongo 数据库

Question

我正在使用 Sails 0.12.3 和 mongo 3.2.7

这是我的 config/connections.js。

mongo: {
 adapter: 'sails-mongo',
 host: 'database',
 port: 27017,
 user: 'user', //optional
 password: 'password', //optional
 database: 'db' //optional
}

和我的 docker-compose.yml

version: '2'
services:
  myservice:
    //blabla
    links:
     - database
  database:
    image: 'mongo:latest'
    container_name: 'database'
    environment:
      MONGODB_PASSWORD: "password"
      MONGODB_USER: "user"
      MONGODB_DATABASE: "db"

每当我使用 docker-compose up --build 构建容器时都会出现问题，错误来自 sails-mongo 模块。

error: A hook (`orm`) failed to load!
error: Error: Failed to connect to MongoDB.  Are you sure your configured Mongo instance is running?
Error details:
{ MongoError: Authentication failed.
at Function.MongoError.create (/app/node_modules/mongodb-core/lib/error.js:31:11)
at commandCallback (/app/node_modules/mongodb-core/lib/topologies/server.js:929:66)
at Callbacks.emit (/app/node_modules/mongodb-core/lib/topologies/server.js:116:3)
at .messageHandler (/app/node_modules/mongodb-core/lib/topologies/server.js:282:23)
at Socket.<anonymous> (/app/node_modules/mongodb-core/lib/connection/connection.js:273:22)
at emitOne (events.js:96:13)
at Socket.emit (events.js:188:7)
at readableAddChunk (_stream_readable.js:172:18)
at Socket.Readable.push (_stream_readable.js:130:10)
at TCP.onread (net.js:542:20)
name: 'MongoError',
message: 'Authentication failed.',
ok: 0,
code: 18,
errmsg: 'Authentication failed.' }

运行容器是否需要任何额外的配置？我知道 Mongo 不会创建数据库，除非有一些数据要存储，但我不确定这是否相关。

Answer 1

首先让我们解决您的问题:身份验证失败。 sails-mongo 无法连接到 mongodb。这是为什么？我看到您为 mongodb docker 容器提供了一些环境变量:

environment:
  MONGODB_PASSWORD: "password"
  MONGODB_USER: "user"
  MONGODB_DATABASE: "db"

然而，https://hub.docker.com/_/mongo/ 中并未对此进行记录. mongodb 容器忽略此值，因此未配置身份验证。 sails-mongo 将尝试进行身份验证，但是失败了，因为不存在这样的用户。您可以通过在 config/connections.js 中简单地注释掉用户和密码来对其进行测试。您的服务将能够连接。

在https://hub.docker.com/_/mongo/记录了如何启用身份验证:

docker run --name some-mongo -d mongo --auth

添加用户:

$ docker exec -it some-mongo mongo admin
connecting to: admin
> db.createUser({ user: 'jsmith', pwd: 'some-initial-password', roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] });
Successfully added user: {
    "user" : "jsmith",
    "roles" : [
        {
            "role" : "userAdminAnyDatabase",
            "db" : "admin"
        }
    ]
}

要自动执行此操作，您可以将用户创建放在 shell 脚本中并在 docker compose 中触发它。

---

您可以应用另一种解决方案。首先问问自己，为什么需要身份验证？你想从任何 ip 地址访问 mongodb 实例吗？然后你需要身份验证。如果不是，您可能会禁用身份验证。如果 mongodb 绑定(bind)到本地主机，则本地主机之外的任何人都无法连接到它。

使用 docker，您可以进一步强化这一点:禁止对 mongodb 实例的任何访问。只有与 mongodb 在同一网络上的容器才能连接。

使用 docker-compose 版本 2 网络功能:

version: "2"

services:

  my-app:
    image: myHubRepo/my-app:v1.X.Y
    container_name: my-app
    environment:
      - MONGODB=mongodb:27017
      - APP_PORT=80
      - STAGE=production
    expose:
      - "80"
    networks:
      - back-tier
    restart: always

  mongodb:
    image: mongo
    volumes:
      - mongodb-data:/data/db
    networks:
      - back-tier
    restart: always

volumes:
  mongodb-data:
    driver: local

networks:
  back-tier:

尽管来自同一网络 back-tier 上的容器，但无法从其自己的容器外部访问 Mongodb。

相应地调整env/production.js:

module.exports = {
    connections: {
        prodMongoDb: {
            adapter: 'sails-mongo',
            url: 'mongodb://' + process.env.MONGODB + '/my_app'
        }
    },
    models: {
        connection: 'prodMongoDb'
    },
    port: process.env.APP_PORT || 8080,
    log: {
        level: "warn"
    }
};

有关使用 compose 的网络的更多信息:https://docs.docker.com/compose/networking/