docker-compose搭建mongodb分片集群及安全身份认证（实战）

最新推荐文章于 2024-06-04 20:02:27 发布
最新推荐文章于 2024-06-04 20:02:27 发布
阅读量3.6k 收藏 12
点赞数 6
分类专栏： 数据库 文章标签： mongodb 集群 docker-compose
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yufei_java/article/details/103704582
版权

   最近由于项目中设计中有使用mongodb，具体mongodb的优点我就不多说。这篇文章主要是分享下我通过docker-compose搭建mongodb分片集群，并实现安全身份认证访问(mongodb安装后默认是不需要用户名和密码访问的)。

下面是我配置的docker-compose.yml文件：

version: '2'
services:
  shard_server01:
    container_name: shard_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.11
    ports:
      - 27018:27018
    volumes:
      - /data/docker/mongos/data/shard_server01/data/db:/data/db
      - /data/docker/mongos/data/shard_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --bind_ip_all
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
    ulimits:
      nofile:
        soft: 300000
        hard: 300000
  shard_server02:
    container_name: shard_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.12
    ports:
      - 27028:27018
    volumes:
      - /data/docker/mongos/data/shard_server02/data/db:/data/db
      - /data/docker/mongos/data/shard_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
# 配置服务器集群两个节点（mongodb3.4之后的版本需要两个config_server）
  rs_config_server01:
    container_name: rs_config_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.13
    ports:
      - 27019:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server01/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --replSet "rs_config_server" --bind_ip_all
    restart: always

  rs_config_server02:
    container_name: rs_config_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.14
    ports:
      - 27029:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server02/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --replSet "rs_config_server" --bind_ip_all
    restart: always

    

# 路由节点mongos
  mongos:
    container_name: mongos
    networks:
      mongo:
        ipv4_address: 192.168.1.15
    image: mongo:3.6
    ports:
      - 27017:27017
    volumes:
      - /data/docker/mongos/data/data/db:/data/db
      - /data/docker/mongos/data/data/configdb:/data/configdb
      - /data/docker/mongos/data/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    entrypoint: mongos
    command: --configdb rs_config_server/192.168.1.13:27019,192.168.1.14:27019 --bind_ip_all
    depends_on:
      - shard_server01
      - shard_server02

networks:
    mongo:
        driver: bridge
        ipam:
            config:
                - subnet: 192.168.1.10/24

注意：目前是没有增加安全身份认证的。

使用docker-compose启动mongo集群

docker-compose up -d

配置服务器设置（config_server）

docker exec -it rs_config_server01 /bin/bash
mongo --host localhost --port 27019
rs.initiate({
    _id: "rs_config_server",
    configsvr: true,
    members: [
        { _id : 0, host : "192.168.1.13:27019" },
        { _id : 1, host : "192.168.1.14:27019" }
    ]
});

配置路由mongos服务

docker exec -it mongos /bin/bash
mongo --port 27017

将分片集群添加到mongos中

sh.addShard("192.168.1.11:27018")
sh.addShard("192.168.1.12:27018")

到目前为止，mongodb分片集群已经搭建完毕。但是mongdb默认是无需账户即可直接访问。故，若是需要增加账号和密码，并强制需要输入正确的账户和密码才能登陆的话，看下文。

1、创建mongdb的账户和密码

进入mongos路由服务

docker exec -it mongos /bin/bash
mongo --port 27017

 切换到admin库，创建用户root

use admin

db.createUser(
		    {
		        user:"root",
		        pwd:"123456",
		        roles:[{role:"root",db:"admin"}]
		    }
		)

2、生成mongo节点之前通讯认证文件（key.file）

openssl rand -base64 741 > key.file
chmod 600 key.file
chown 999 key.file

3、将key.file挂载docker容器里面，启动命令指定key.file，并增加需要认证(--auth)

  增加安全认证之后的docker-compose .yml文件如下

version: '2'
services:
  shard_server01:
    container_name: shard_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.11
    ports:
      - 27018:27018
    volumes:
      - /data/docker/mongos/data/shard_server01/data/db:/data/db
      - /data/docker/mongos/data/shard_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
    ulimits:
      nofile:
        soft: 300000
        hard: 300000
  shard_server02:
    container_name: shard_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.12
    ports:
      - 27028:27018
    volumes:
      - /data/docker/mongos/data/shard_server02/data/db:/data/db
      - /data/docker/mongos/data/shard_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
# 配置服务器集群两个节点（mongodb3.4之后的版本需要两个config_server）
  rs_config_server01:
    container_name: rs_config_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.13
    ports:
      - 27019:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server01/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --keyFile "/etc/key.file" --replSet "rs_config_server" --bind_ip_all --auth
    restart: always

  rs_config_server02:
    container_name: rs_config_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.14
    ports:
      - 27029:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server02/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --keyFile "/etc/key.file" --replSet "rs_config_server" --bind_ip_all --auth
    restart: always

    

# 路由节点mongos
  mongos:
    container_name: mongos
    networks:
      mongo:
        ipv4_address: 192.168.1.15
    image: mongo:3.6
    ports:
      - 27017:27017
    volumes:
      - /data/docker/mongos/data/data/db:/data/db
      - /data/docker/mongos/data/data/configdb:/data/configdb
      - /data/docker/mongos/data/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    entrypoint: mongos
    command: --configdb rs_config_server/192.168.1.13:27019,192.168.1.14:27019 --keyFile "/etc/key.file" --bind_ip_all --auth
    depends_on:
      - shard_server01
      - shard_server02

networks:
    mongo:
        driver: bridge
        ipam:
            config:
                - subnet: 192.168.1.10/24

4、重启docker-compose

docker-compose down
docker-compose up -d

到此，增加安全登录已经配置完毕。若不使用账号和密码访问结果如下：

使用账号和密码访问结果如下：

 

总结：搭建整个mongodb集群花费时间还是比较大的，这里总结一下，希望能对大家有帮助。有疑问欢迎留言。若是帮助到您了，别忘记点个赞哈哈~

yufei_java
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
专栏目录
docker方式部署mongodb带认证的分片副本集群
guan0005的博客
02-12 3963
docker方式部署mongodb带认证的分片副本集群 一、背景知识 副本集：参阅官网-https://docs.mongodb.com/manual/replication/ 分片：参阅官网-https://docs.mongodb.com/manual/sharding/ 二、集群结构 说明：三个config-server构成config-server副本集；集群中有三个分片，每个分片是一个...
mongo-cluster-compose:使用Docker组成mongodb集群
03-31
使用Docker创建Mongo集群 设置副本同步延迟 // local/mongo/init-cluster.js // ... cfg . members [ 1 ] . slaveDelay = 30 ; //seconds // ... 复制模式 创建堆栈 sh stack.sh build 破坏堆栈 sh stack.sh destroy 使用Node.js进行访问 yarn # install deps yarn initd # seed data via primary node yarn index # query using secondary nodes
docker-compose搭建MongoDB分片集群详细步骤
weixin_43886133的博客
07-10 4222
服务器三台 192.168.1.125 192.168.1.126 192.168.1.127 创建目录 在每台机器上操作此步骤 cd /home/seeyii mkdir mongoCluster cd mongoCluster vi mongod.conf storage: dbPath: /data/db journal: enabled: true systemLog: ...
docker-compose 搭建Mongodb 6.0 高可用分片集群
最新发布
weixin_44157851的博客
06-04 736
本文采用 mongo version： 6.0进行搭建我们将创建一个包含以下详细信息的分片集群。一个具有 3 个副本集的 Config Server。一个分片，每个分片有 3 个副本集。三个路由器 （mongos）根据上述详细信息，Config Server 需要 3 台服务器（每个副本 1 台），Shard1 需要 3 台服务器（每个副本 1 台），Shard2 需要 3 台服务器，Router （mongos） 需要 1 台服务器。
docker+docker-compose快速搭建mongo
weixin_45607135的博客
08-29 1964
docker+docker-compose快速搭建mongo数据库
docker-compose 部署 MongoDB 6 版本以上分片集群及配置 SSL / TLS 认证
weixin_43322048的博客
02-28 1607
MongoDB 6.0 最新版本分片集群部署及配置 SSL / TLS 认证，全面介绍了分片方案带来的好处以及海量数据的存储。
Docker构建mongodb ReplaceSet 并添加AUTH
任昌伟
10-02 809
一、构建mongodb replaceSet镜像 mongoDB 4.2 版本以后，使用keyfile存取控制部署复制集 Dockerfile: FROM mongo:4.2 # Generate keyfile RUN mkdir -p /home \ && openssl rand -base64 756 > /home/replica-set.key # Modify keyfile permissions RUN chown mongodb:mongodb
mongodb-cluster-docker-compose：演示一个简单的分片的Mongo集群，并使用docker compose复制
02-04
带有Docker Compose的演示Mongo分片集群 PSS样式（小学-中学-中学） 需要PSA吗？ 检查 警告（Windows和OS X） Windows和OS X上的默认Docker设置使用VirtualBox VM托管Docker守护程序。 不幸的是，VirtualBox用于在...
Docker 搭建集群MongoDB的实现步骤
01-09
由于公司业务需要，我们打算自己搭建 MongoDB 的服务，因为 MongoDB 的云数据库好贵，我们这次采用副本集的方式来搭建集群，三台服务器，一主、一副、一仲裁 基本概念 Replica Set 副本集：一个副本集就是一组 ...
Kylin V10+ARM架构CPU基于docker-compose一离线部署mongodb4.2.23副本集群工具(主机模式)
04-18
原文链接：https://blog.csdn.net/m0_37814112/article/details/137918468
Kylin V10+ARM架构CPU基于docker-compose一离线部署mongodb4.0.11副本集群工具(主机模式)
04-18
原文链接：https://blog.csdn.net/m0_37814112/article/details/137918418
使用docker-compose部署mongodb集群（一主两从的副本集模式）
天草二十六
05-04 2312
进入主节点，初始化副本集，把其他两个从节点加入到集群中。新增admin用户，密码为admin。主节点暴露端口号，见下映射关系。默认是不用账户和密码的授权。部署成功，容器列表见下。
docker创建带auth验证的mongodb数据库
weixin_34326429的博客
01-11 365
记录本身，即已是反抗 首先下载mongo镜像，简单命令不做过多叙述，前面文章有介绍怎么基本使用docker。 之后编写docker-compose.yml文件，运行 docker-compose up -d生成容器并后台启动。 root创建 // docker-compose.yml // command：启动是的命令行参数，添加认证auth version: '2' services: mo...
MongoDB的安装(使用docker安装)与连接(访问权限问题)
夜无星的博客
09-29 3047
@TOC 安装docker 在系统中安装docker，再使用docker对MongoDB进行安装） 使用官方安装脚本自动安装docker 安装命令如下： 来自阿里云的一键安装命令 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun 也可以使用国内 daocloud 一键安装命令： curl -sSL https://get.daocloud.io/docker | sh 安装成功后，启动docker sudo s
redis源码分析 ppt_关于redis在docker-compose中免密配置的讨论
weixin_39841640的博客
11-23 174
遇到个很有趣的讨论，先看一下这个docker-compose配置脚本：version: '2'services: redis: image: 'redis:5.0.3-stretch' restart: always command: redis-server --requirepass redis environment: # ALLOW_EMPTY_PASS...
docker-compose 搭建mongo集群
weixin_46187083的博客
01-14 1011
创建目录 在每台机器上操作此步骤 一.在编写容器文件之前的注意事项： 1.yaml文件的指令前端不能使用tab键只能使用空格 2.storage: 指令的对接只能使用 : 不能使用 = 冒号的后面要跟着一个空格 3.docker-compose.yaml 文件中netwok指定一个网桥 最好不要使用默认的 - 生成网桥的指令：docker network create **** （****：是指网桥的名称） 4.生成容器后查看网桥的容器IP - docker network inspect **
docker-compose创建mongodb分片集群
qq_39637094的博客
03-12 3646
docker-compose创建mongodb分片集群 向大佬们学习： 分布式NoSQL数据库MongoDB初体验-v5.0.5 - itxiaoshen - 博客园 (cnblogs.com) MongoDB–副本集 MongoDB 数据库高级进阶 - 集群和安全 1、mongodb基础 1.1 mongodb特点？ 面向文档，具有动态ddl能力，更为灵活； 完全的分布式、高可用、高性能，基于内存的数据查询； 容易扩展，基于分片可以进行海量数据存储，实现自动分片和水平扩展； API丰富，支持索引、管道聚
mongodb docker-compose 搭建主从 3 个节点集群
wuqiong1314的专栏
11-08 1235
mongodb docker-compose 搭建主从 3 个节点集群
Docker-compose方式构建Mongdb分片
weixin_48803304的博客
02-26 358
【代码】Docker-compose方式构建Mongdb分片。
docker-compose安装mongodb
03-16
要使用docker-compose安装mongodb，您需要遵循以下步骤： 1. 创建一个docker-compose.yml文件，并在其中定义mongodb服务的配置。例如： ``` version: '3' services: mongodb: image: mongo restart: always ports: - "27017:27017" volumes: - ./data:/data/db ``` 2. 在终端中导航到包含docker-compose.yml文件的目录，并运行以下命令： ``` docker-compose up -d ``` 这将启动mongodb服务，并将其运行在后台。 3. 您可以使用以下命令检查mongodb服务是否正在运行： ``` docker-compose ps ``` 这将显示正在运行的服务列表，包括mongodb。 现在您已经成功地使用docker-compose安装了mongodb。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值