Question

我正在使用Sails 0.12.3和mongo 3.2.7

这是我的config / connections.js。

mongo: {
 adapter: 'sails-mongo',
 host: 'database',
 port: 27017,
 user: 'user', //optional
 password: 'password', //optional
 database: 'db' //optional
}

和我的docker-compose.yml

version: '2'
services:
  myservice:
    //blabla
    links:
     - database
  database:
    image: 'mongo:latest'
    container_name: 'database'
    environment:
      MONGODB_PASSWORD: "password"
      MONGODB_USER: "user"
      MONGODB_DATABASE: "db"

每当我使用docker-compose -build构建容器时，问题就出现了，错误来自sails-mongo模块。

error: A hook (`orm`) failed to load!
error: Error: Failed to connect to MongoDB.  Are you sure your configured Mongo instance is running?
Error details:
{ MongoError: Authentication failed.
at Function.MongoError.create (/app/node_modules/mongodb-core/lib/error.js:31:11)
at commandCallback (/app/node_modules/mongodb-core/lib/topologies/server.js:929:66)
at Callbacks.emit (/app/node_modules/mongodb-core/lib/topologies/server.js:116:3)
at .messageHandler (/app/node_modules/mongodb-core/lib/topologies/server.js:282:23)
at Socket.<anonymous> (/app/node_modules/mongodb-core/lib/connection/connection.js:273:22)
at emitOne (events.js:96:13)
at Socket.emit (events.js:188:7)
at readableAddChunk (_stream_readable.js:172:18)
at Socket.Readable.push (_stream_readable.js:130:10)
at TCP.onread (net.js:542:20)
name: 'MongoError',
message: 'Authentication failed.',
ok: 0,
code: 18,
errmsg: 'Authentication failed.' }

我需要运行容器的额外配置吗？我知道Mongo不会创建数据库，除非有一些数据要存储，但我不确定这是否相关。

Answer 1

首先让我们解决您的问题：Authentication failed。 sails-mongo无法连接到mongodb。这是为什么？我看到你为mongodb docker容器提供了一些环境变量：

environment:
  MONGODB_PASSWORD: "password"
  MONGODB_USER: "user"
  MONGODB_DATABASE: "db"

但是https://hub.docker.com/_/mongo/中没有记录这一点。 mongodb容器忽略此值，因此未配置身份验证。 sails-mongo将尝试进行身份验证，但是由于不存在此类用户，因此失败。您只需在config/connections.js中注释掉用户和密码即可对其进行测试。您的服务将能够连接。

在https://hub.docker.com/_/mongo/中，记录了如何启用身份验证：

docker run --name some-mongo -d mongo --auth

添加用户：

$ docker exec -it some-mongo mongo admin
connecting to: admin
> db.createUser({ user: 'jsmith', pwd: 'some-initial-password', roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] });
Successfully added user: {
    "user" : "jsmith",
    "roles" : [
        {
            "role" : "userAdminAnyDatabase",
            "db" : "admin"
        }
    ]
}

要自动执行此操作，您可以将用户创建放在shell脚本中并在docker compose中触发它。

您可以申请另一种解决方案。首先问问自己，为什么需要身份验证？您想从任何IP地址访问mongodb实例吗？然后你需要身份验证。如果不是，您可能会禁用身份验证。如果mongodb绑定到localhost，则localhost之外的任何人都无法连接到它。

使用docker，您可以进一步强化：禁止访问mongodb实例。只有与mongodb在同一网络上的容器才可以连接。

使用docker-compose版本2网络功能：

version: "2"

services:

  my-app:
    image: myHubRepo/my-app:v1.X.Y
    container_name: my-app
    environment:
      - MONGODB=mongodb:27017
      - APP_PORT=80
      - STAGE=production
    expose:
      - "80"
    networks:
      - back-tier
    restart: always

  mongodb:
    image: mongo
    volumes:
      - mongodb-data:/data/db
    networks:
      - back-tier
    restart: always

volumes:
  mongodb-data:
    driver: local

networks:
  back-tier:

尽管容器位于同一网络back-tier上，但Mongodb无法从其自己的容器外部访问。

相应地调整env/production.js：

module.exports = {
    connections: {
        prodMongoDb: {
            adapter: 'sails-mongo',
            url: 'mongodb://' + process.env.MONGODB + '/my_app'
        }
    },
    models: {
        connection: 'prodMongoDb'
    },
    port: process.env.APP_PORT || 8080,
    log: {
        level: "warn"
    }
};

有关撰写的网络的详细信息：https://docs.docker.com/compose/networking/

如何使用最少的配置在mongo容器中创建经过身份验证的mongo数据库

1 个答案: