无法通过 kubectl port-forward 连接到 mongodb 副本集
Can't connect to mongodb replicaset via kubectl port-forward
我正在尝试通过 kubectl 访问 mongodb 复制集，所以我不会将它暴露在互联网上，我无法使用 OpenVPN，因为 Calico 阻止了它。
所以我正在使用这个脚本：
export MONGO_POD_NAME1=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[0].metadata.name}")
export MONGO_POD_NAME2=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[1].metadata.name}")
export MONGO_POD_NAME3=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[2].metadata.name}")
echo $MONGO_POD_NAME1, $MONGO_POD_NAME2, $MONGO_POD_NAME3
kubectl port-forward --namespace develop $MONGO_POD_NAME1 27020:27017 & p3=$!
kubectl port-forward --namespace develop $MONGO_POD_NAME2 27021:27017 & p4=$!
kubectl port-forward --namespace develop $MONGO_POD_NAME3 27022:27017 & p5=$!
wait -n
[ "$?" -gt 1 ] || kill "$p3" "$p4" "$p5"
wait
我的连接字符串如下所示：
mongodb://LOGIN:PW@localhost:27020,localhost:27021,localhost:27022/animedb?replicaSet=rs0
但是，我仍然无法连接到我的 mongodb 副本集，它说：
connection error: { MongoNetworkError: failed to connect to server
[anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local:27017]
on first connect [MongoNetworkError: getaddrinfo ENOTFOUND
anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local
anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local:27017]
但如果我使用直连，我仍然可以连接到每个节点！
这里可能有什么问题？我如何连接到 mongodb 进行开发？
端口转发 将在您的计算机上创建一个本地端口 重定向（转发）到某个 pod 的流量。在你的例子中，你已经要求 Kubernetes 将 127.0.0.1:27020 上的流量转发到你的 pod 的 27017 端口。
出现此问题是因为副本集配置使用您的内部集群 IP 指向其他节点，因此您会在 mongo 客户端会话中看到类似 [ReplicaSetMonitor-TaskExecutor] changing hosts to rs0/<ClusterIP-1>:27017,<ClusterIP-2>:27017,<ClusterIP-3>:27017 from rs/localhost:27020,localhost:27021,localhost:27022 的内容，并且您的机器无法'当然，无法访问您集群的 IP。
出于开发目的，您必须仅连接到您的主要 Mongo 节点（如 mongodb://localhost:27020/animedb），这会将您的数据复制到您的辅助节点。这对 development/debugging 来说足够安全，但 不适合生产！
如果您需要将其设置为 permanent/production 访问，您应该更新您的 replicaSet 设置，以便它们使用 public IP 或主机名找到彼此，请参阅 https://docs.mongodb.com/manual/tutorial/change-hostnames-in-a-replica-set/。
我正在尝试通过 kubectl 访问 mongodb 复制集，所以我不会将它暴露在互联网上，我无法使用 OpenVPN，因为 Calico 阻止了它。
所以我正在使用这个脚本：
export MONGO_POD_NAME1=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[0].metadata.name}")
export MONGO_POD_NAME2=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[1].metadata.name}")
export MONGO_POD_NAME3=$(kubectl get pods --namespace develop -l "app=mongodb-replicaset" -o jsonpath="{.items[2].metadata.name}")
echo $MONGO_POD_NAME1, $MONGO_POD_NAME2, $MONGO_POD_NAME3
kubectl port-forward --namespace develop $MONGO_POD_NAME1 27020:27017 & p3=$!
kubectl port-forward --namespace develop $MONGO_POD_NAME2 27021:27017 & p4=$!
kubectl port-forward --namespace develop $MONGO_POD_NAME3 27022:27017 & p5=$!
wait -n
[ "$?" -gt 1 ] || kill "$p3" "$p4" "$p5"
wait
我的连接字符串如下所示：
mongodb://LOGIN:PW@localhost:27020,localhost:27021,localhost:27022/animedb?replicaSet=rs0
但是，我仍然无法连接到我的 mongodb 副本集，它说：
connection error: { MongoNetworkError: failed to connect to server
[anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local:27017]
on first connect [MongoNetworkError: getaddrinfo ENOTFOUND
anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local
anime-data-develop-mongodb-replicaset-0.anime-data-develop-mongodb-replicaset.develop.svc.cluster.local:27017]
但如果我使用直连，我仍然可以连接到每个节点！
这里可能有什么问题？我如何连接到 mongodb 进行开发？
端口转发 将在您的计算机上创建一个本地端口 重定向（转发）到某个 pod 的流量。在你的例子中，你已经要求 Kubernetes 将 127.0.0.1:27020 上的流量转发到你的 pod 的 27017 端口。
出现此问题是因为副本集配置使用您的内部集群 IP 指向其他节点，因此您会在 mongo 客户端会话中看到类似 [ReplicaSetMonitor-TaskExecutor] changing hosts to rs0/<ClusterIP-1>:27017,<ClusterIP-2>:27017,<ClusterIP-3>:27017 from rs/localhost:27020,localhost:27021,localhost:27022 的内容，并且您的机器无法'当然，无法访问您集群的 IP。
出于开发目的，您必须仅连接到您的主要 Mongo 节点（如 mongodb://localhost:27020/animedb），这会将您的数据复制到您的辅助节点。这对 development/debugging 来说足够安全，但 不适合生产！
如果您需要将其设置为 permanent/production 访问，您应该更新您的 replicaSet 设置，以便它们使用 public IP 或主机名找到彼此，请参阅 https://docs.mongodb.com/manual/tutorial/change-hostnames-in-a-replica-set/。