无法从 ec2 中的 mongo shell 连接到启用 aws documentdb ssl 的集群，该集群与集群处于同一 vpc
Cannot connect to aws documentdb ssl enabled cluster from mongo shell in ec2 which is in same vpc as of cluster
我按照 aws 建议使用以下命令下载 rds-combined-ca-bundle.pem 文件并连接到集群。
wget https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem
mongo --ssl --host docdb-2021-03-29-09-23-57.cluster-cqwdgjnpay32.ap-south-1.docdb.amazonaws.com:27017 - -sslCAFile rds-combined-ca-bundle.pem --username docudbadmin --password *****
获得以下内容
错误：无法连接到服务器 docdb-2021-03-29-09-23-57.cluster-cqwdgjnpay32.ap-south-1.docdb.amazonaws.com:27017，连接尝试失败：HostUnreachable：对等方重置连接：
connect@src/mongo/shell/mongo.js:353:17
@（连接）：2：6
异常：连接失败
但是，如果不在集群组中启用 tls 和 tls_monitor 参数，我可以通过 mongo shell.
从 ec2 进行连接
在 Amazon DocumentDB 中，修改 tls 参数需要重启才能使更改生效。因此，可以修改参数，在集群上仍然有未决的更改，并且仍然能够在没有 TLS 的情况下进行连接。建议重启集群中的所有实例以使待定更改在集群中生效，然后再次尝试使用 TLS 连接。
我按照 aws 建议使用以下命令下载 rds-combined-ca-bundle.pem 文件并连接到集群。
wget https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem
mongo --ssl --host docdb-2021-03-29-09-23-57.cluster-cqwdgjnpay32.ap-south-1.docdb.amazonaws.com:27017 - -sslCAFile rds-combined-ca-bundle.pem --username docudbadmin --password *****
获得以下内容
错误：无法连接到服务器 docdb-2021-03-29-09-23-57.cluster-cqwdgjnpay32.ap-south-1.docdb.amazonaws.com:27017，连接尝试失败：HostUnreachable：对等方重置连接： connect@src/mongo/shell/mongo.js:353:17 @（连接）：2：6 异常：连接失败
但是，如果不在集群组中启用 tls 和 tls_monitor 参数，我可以通过 mongo shell.
从 ec2 进行连接在 Amazon DocumentDB 中，修改 tls 参数需要重启才能使更改生效。因此，可以修改参数，在集群上仍然有未决的更改，并且仍然能够在没有 TLS 的情况下进行连接。建议重启集群中的所有实例以使待定更改在集群中生效，然后再次尝试使用 TLS 连接。