docker-compose搭建mongodb分片集群及安全身份认证（实战）

最新推荐文章于 2024-06-27 01:41:05 发布
最新推荐文章于 2024-06-27 01:41:05 发布
阅读量3.6k 收藏 12
点赞数 6
分类专栏： 数据库 文章标签： mongodb 集群 docker-compose
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yufei_java/article/details/103704582
版权

   最近由于项目中设计中有使用mongodb，具体mongodb的优点我就不多说。这篇文章主要是分享下我通过docker-compose搭建mongodb分片集群，并实现安全身份认证访问(mongodb安装后默认是不需要用户名和密码访问的)。

下面是我配置的docker-compose.yml文件：

version: '2'
services:
  shard_server01:
    container_name: shard_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.11
    ports:
      - 27018:27018
    volumes:
      - /data/docker/mongos/data/shard_server01/data/db:/data/db
      - /data/docker/mongos/data/shard_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --bind_ip_all
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
    ulimits:
      nofile:
        soft: 300000
        hard: 300000
  shard_server02:
    container_name: shard_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.12
    ports:
      - 27028:27018
    volumes:
      - /data/docker/mongos/data/shard_server02/data/db:/data/db
      - /data/docker/mongos/data/shard_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
# 配置服务器集群两个节点（mongodb3.4之后的版本需要两个config_server）
  rs_config_server01:
    container_name: rs_config_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.13
    ports:
      - 27019:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server01/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --replSet "rs_config_server" --bind_ip_all
    restart: always

  rs_config_server02:
    container_name: rs_config_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.14
    ports:
      - 27029:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server02/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --replSet "rs_config_server" --bind_ip_all
    restart: always

    

# 路由节点mongos
  mongos:
    container_name: mongos
    networks:
      mongo:
        ipv4_address: 192.168.1.15
    image: mongo:3.6
    ports:
      - 27017:27017
    volumes:
      - /data/docker/mongos/data/data/db:/data/db
      - /data/docker/mongos/data/data/configdb:/data/configdb
      - /data/docker/mongos/data/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    entrypoint: mongos
    command: --configdb rs_config_server/192.168.1.13:27019,192.168.1.14:27019 --bind_ip_all
    depends_on:
      - shard_server01
      - shard_server02

networks:
    mongo:
        driver: bridge
        ipam:
            config:
                - subnet: 192.168.1.10/24

注意：目前是没有增加安全身份认证的。

使用docker-compose启动mongo集群

docker-compose up -d

配置服务器设置（config_server）

docker exec -it rs_config_server01 /bin/bash
mongo --host localhost --port 27019
rs.initiate({
    _id: "rs_config_server",
    configsvr: true,
    members: [
        { _id : 0, host : "192.168.1.13:27019" },
        { _id : 1, host : "192.168.1.14:27019" }
    ]
});

配置路由mongos服务

docker exec -it mongos /bin/bash
mongo --port 27017

将分片集群添加到mongos中

sh.addShard("192.168.1.11:27018")
sh.addShard("192.168.1.12:27018")

到目前为止，mongodb分片集群已经搭建完毕。但是mongdb默认是无需账户即可直接访问。故，若是需要增加账号和密码，并强制需要输入正确的账户和密码才能登陆的话，看下文。

1、创建mongdb的账户和密码

进入mongos路由服务

docker exec -it mongos /bin/bash
mongo --port 27017

 切换到admin库，创建用户root

use admin

db.createUser(
		    {
		        user:"root",
		        pwd:"123456",
		        roles:[{role:"root",db:"admin"}]
		    }
		)

2、生成mongo节点之前通讯认证文件（key.file）

openssl rand -base64 741 > key.file
chmod 600 key.file
chown 999 key.file

3、将key.file挂载docker容器里面，启动命令指定key.file，并增加需要认证(--auth)

  增加安全认证之后的docker-compose .yml文件如下

version: '2'
services:
  shard_server01:
    container_name: shard_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.11
    ports:
      - 27018:27018
    volumes:
      - /data/docker/mongos/data/shard_server01/data/db:/data/db
      - /data/docker/mongos/data/shard_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
    ulimits:
      nofile:
        soft: 300000
        hard: 300000
  shard_server02:
    container_name: shard_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.12
    ports:
      - 27028:27018
    volumes:
      - /data/docker/mongos/data/shard_server02/data/db:/data/db
      - /data/docker/mongos/data/shard_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/shard_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --shardsvr --keyFile "/etc/key.file" --bind_ip_all --auth
    restart: always
    depends_on:
      - rs_config_server01
      - rs_config_server02
# 配置服务器集群两个节点（mongodb3.4之后的版本需要两个config_server）
  rs_config_server01:
    container_name: rs_config_server01
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.13
    ports:
      - 27019:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server01/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server01/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server01/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --keyFile "/etc/key.file" --replSet "rs_config_server" --bind_ip_all --auth
    restart: always

  rs_config_server02:
    container_name: rs_config_server02
    image: mongo:3.6
    networks:
      mongo:
        ipv4_address: 192.168.1.14
    ports:
      - 27029:27019
    volumes:
      - /data/docker/mongos/data/rs_config_server02/data/db:/data/db
      - /data/docker/mongos/data/rs_config_server02/data/configdb:/data/configdb
      - /data/docker/mongos/data/rs_config_server02/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    command: --configsvr --keyFile "/etc/key.file" --replSet "rs_config_server" --bind_ip_all --auth
    restart: always

    

# 路由节点mongos
  mongos:
    container_name: mongos
    networks:
      mongo:
        ipv4_address: 192.168.1.15
    image: mongo:3.6
    ports:
      - 27017:27017
    volumes:
      - /data/docker/mongos/data/data/db:/data/db
      - /data/docker/mongos/data/data/configdb:/data/configdb
      - /data/docker/mongos/data/data/backup:/data/backup
      - /data/docker/mongos/data/mongod.conf:/etc/mongod.conf
      - /data/docker/mongos/data/key.file:/etc/key.file
    entrypoint: mongos
    command: --configdb rs_config_server/192.168.1.13:27019,192.168.1.14:27019 --keyFile "/etc/key.file" --bind_ip_all --auth
    depends_on:
      - shard_server01
      - shard_server02

networks:
    mongo:
        driver: bridge
        ipam:
            config:
                - subnet: 192.168.1.10/24

4、重启docker-compose

docker-compose down
docker-compose up -d

到此，增加安全登录已经配置完毕。若不使用账号和密码访问结果如下：

使用账号和密码访问结果如下：

 

总结：搭建整个mongodb集群花费时间还是比较大的，这里总结一下，希望能对大家有帮助。有疑问欢迎留言。若是帮助到您了，别忘记点个赞哈哈~

yufei_java
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
专栏目录
Docker-compose方式构建Mongdb分片
weixin_48803304的博客
02-26 359
【代码】Docker-compose方式构建Mongdb分片。
docker创建带auth验证的mongodb数据库
weixin_34326429的博客
01-11 365
记录本身，即已是反抗 首先下载mongo镜像，简单命令不做过多叙述，前面文章有介绍怎么基本使用docker。 之后编写docker-compose.yml文件，运行 docker-compose up -d生成容器并后台启动。 root创建 // docker-compose.yml // command：启动是的命令行参数，添加认证auth version: '2' services: mo...
docker-compose 搭建Mongodb 6.0 高可用分片集群
weixin_44157851的博客
06-04 745
本文采用 mongo version： 6.0进行搭建我们将创建一个包含以下详细信息的分片集群。一个具有 3 个副本集的 Config Server。一个分片，每个分片有 3 个副本集。三个路由器 （mongos）根据上述详细信息，Config Server 需要 3 台服务器（每个副本 1 台），Shard1 需要 3 台服务器（每个副本 1 台），Shard2 需要 3 台服务器，Router （mongos） 需要 1 台服务器。
docker-compose 搭建mongo集群
weixin_46187083的博客
01-14 1012
创建目录 在每台机器上操作此步骤 一.在编写容器文件之前的注意事项： 1.yaml文件的指令前端不能使用tab键只能使用空格 2.storage: 指令的对接只能使用 : 不能使用 = 冒号的后面要跟着一个空格 3.docker-compose.yaml 文件中netwok指定一个网桥 最好不要使用默认的 - 生成网桥的指令：docker network create **** （****：是指网桥的名称） 4.生成容器后查看网桥的容器IP - docker network inspect **
docker-compose 安装mongodb集群==多台服务器
u012632105的博客
12-15 363
docker-compose 安装mongodb集群==多台服务器 - a393060727 - 博客园
Docker-compose MongoDB集群部署
m0_59388826的博客
01-02 1185
MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。它支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是它支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。MongoDB是一个基于分布式文件存储的数据库。旨在为WEB应用提供可扩展的高性能数据存储解决方案。
mongodb-cluster-docker-compose：演示一个简单的分片的Mongo集群，并使用docker compose复制
02-04
带有Docker Compose的演示Mongo分片集群 PSS样式（小学-中学-中学） 需要PSA吗？ 检查 警告（Windows和OS X） Windows和OS X上的默认Docker设置使用VirtualBox VM托管Docker守护程序。 不幸的是，VirtualBox用于在...
Docker 搭建集群MongoDB的实现步骤
01-09
由于公司业务需要，我们打算自己搭建 MongoDB 的服务，因为 MongoDB 的云数据库好贵，我们这次采用副本集的方式来搭建集群，三台服务器，一主、一副、一仲裁 基本概念 Replica Set 副本集：一个副本集就是一组 ...
Kylin V10+ARM架构CPU基于docker-compose一离线部署mongodb4.2.23副本集群工具(主机模式)
04-18
原文链接：https://blog.csdn.net/m0_37814112/article/details/137918468
mongo-cluster-compose:使用Docker组成mongodb集群
03-31
使用Docker创建Mongo集群 设置副本同步延迟 // local/mongo/init-cluster.js // ... cfg . members [ 1 ] . slaveDelay = 30 ; //seconds // ... 复制模式 创建堆栈 sh stack.sh build 破坏堆栈 sh stack.sh ...
Kylin V10+ARM架构CPU基于docker-compose一离线部署mongodb4.0.11副本集群工具(主机模式)
04-18
原文链接：https://blog.csdn.net/m0_37814112/article/details/137918418
docker-compose部署mongodb集群
小石头 on the road
08-17 1448
docker-compose部署mongodb集群 创建keyfile #!/bin/bash DATA_PATH=./data PWD='jdit.com' function check_directory() { if [ ! -d "${DATA_PATH}" ]; then echo "directory: ${DATA_PATH} not exists." fi } function generate_keyfile() { mkdir -p "${DATA_PAT
DOCKER-COMPOSE搭建MONGODB分片集群(单机版)
u012632105的博客
12-15 523
docker-compose搭建mongodb分片集群(单机版) - 丰哥坑到 - 博客园
docker-compose部署MongoDB&MySQL&RabbitMQ集群
weixin_44922510的博客
12-29 656
在三台主机使用docker-compose部署MongoDB 1主2从副本集、RabbitMQ主-主、MySQL主-从复制。
在Docker中安装和部署MongoDB集群
weixin_33691700的博客
05-08 209
在Docker中安装mongodb采用的mongodb镜像：https://registry.hub.docker.com/u/tutum/mongodb/以该镜像启动一个容器（注意此时mongodb是standalone模式）：docker run -d --name=mongodb -p 27017:27017 -p 28017:28017 tutum/mongodb:3...
docker-compose部署MongoDB
weixin_46157585的博客
03-15 290
整合Springboot的时候注意 yml配置 这里踩坑了 一直报 Caused by: com.mongodb.MongoCommandException: Command failed with error 18 忙活了半天。最近在弄接口日志这块 想着把日志放到MongoDB中 本文基于docker-compose搭建MongoDB。使用 docker-compose up -d mongodb 命令 启动服务。docker和docker-compose环境是必需的。
docker-compose安装mongodb
shigen的博客
01-19 741
早上醒来的第一件事情就是摸了一下手机，看了一下微信相关的技术推文，给我推荐了一篇滴滴开源的问卷平台。但是当时的技术并不成熟，为了实现数据的下载绕了很多的坑。实不相瞒，看到官方技术推文的介绍之后，内心不免心潮澎湃，因为。是个文档数据库，别的没了，而且一般的项目也没看到使用。以为是我的问题，我去看了一下官方的文档，还是有问题。当年的毕业论文就有问卷这一块的设计，当时使用的就是。那今天就遇到了，为此，我加入了我的todo项目里。以上就是今天分享的全部内容了，觉得不错的话，记得。一起安装的，很舒服，于是把。
docker-compose搭建MongoDB分片集群详细步骤
weixin_43886133的博客
07-10 4223
服务器三台 192.168.1.125 192.168.1.126 192.168.1.127 创建目录 在每台机器上操作此步骤 cd /home/seeyii mkdir mongoCluster cd mongoCluster vi mongod.conf storage: dbPath: /data/db journal: enabled: true systemLog: ...
【分布式数据库】使用docker搭建MongoDB真分布
最新发布
qq_25976859的博客
06-27 544
使用docker 搭建mongodb真分布（分布式数据库）

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值