Podman部署NiFi连接本地MongoDB时出现连接拒绝问题求助

本地运行端口27017的MongoDB服务器，计划通过NiFi的GetMongo+PutFile组件搭建工作流，将集合数据导出到指定目录。NiFi通过Podman部署，启动脚本如下：

podman run --name nifi --cap-add=NET_RAW -p 8443:8443 --network host -e SINGLE_USER_CREDENTIALS_USERNAME=admin -e SINGLE_USER_CREDENTIALS_PASSWORD=admin -e NIFI_WEB_HTTPS_HOST=0.0.0.0 -e NIFI_WEB_PROXY_HOST=localhost:8443 -v "D:\userPath\Programs\mysql-connector-j-8.3.0:/opt/nifi/jdbc-drivers" -d apache/nifi:latest

已完成的配置：

• Podman使用--network host参数复用本地网络
• MongoDB配置文件（路径C:\Program Files\MongoDB\Server\7.0\bin）中bindIp设为0.0.0.0
• 开放27017和8443端口

但GetMongo组件出现连接超时错误：

06:10:19 UTCERROR97511fb5-0191-1000-986a-5829d4e6650c
GetMongo[id=97511fb5-0191-1000-986a-5829d4e6650c] Processing halted: yielding [1 sec]: com.mongodb.MongoTimeoutException: Timed out after 30000 ms while waiting for a server that matches ReadPreferenceServerSelector{readPreference=primary}. Client view of cluster state is {type=UNKNOWN, servers=[{address=localhost:27017, type=UNKNOWN, state=CONNECTING, exception={com.mongodb.MongoSocketOpenException: Exception opening socket}, caused by {java.net.ConnectException: Connection refused (Connection refused)}}]

执行netstat -an | findstr 27017得到结果：

TCP    0.0.0.0:27017          0.0.0.0:0              LISTENING

确认MongoDB正在监听端口，但连接仍被拒绝，求排查解决方向。

• 修正Podman网络的地址指向
  Windows系统中，Podman的--network host实现逻辑和Linux不同，容器内的localhost不会直接映射到宿主机。将NiFi GetMongo组件中的MongoDB地址，替换为宿主机的实际局域网IP（如192.168.x.x），而非localhost。

• 验证容器内的网络连通性
  进入NiFi容器内部，手动测试MongoDB连接：

  podman exec -it nifi bash
  # 若容器无Mongo客户端，先安装
  apt update && apt install -y mongodb-clients
  # 替换为你的宿主机IP，测试连接
  mongo --host 192.168.x.x --port 27017
  

  若连接失败，检查Windows防火墙规则，确保允许容器网络的流量访问27017端口。

• 确认MongoDB配置生效
  修改bindIp后必须重启MongoDB服务：

  net stop MongoDB
  net start MongoDB
  

  重启后再次用netstat确认监听状态，确保0.0.0.0:27017的监听状态正常。

• 检查GetMongo组件配置细节

  • 确认Mongo URI格式正确：mongodb://<宿主机IP>:27017/<目标数据库名>
  • 若MongoDB开启认证，需在URI中加入账号密码：mongodb://用户名:密码@<宿主机IP>:27017/<目标数据库名>
  • 单节点MongoDB的Read Preference需设置为primary，与组件配置匹配

内容的提问来源于stack exchange，提问作者TroyUrtiz