能否通过Route53域名连接DocumentDB集群？配置CNAME后无法连接排查

核心问题：带端口的CNAME配置本身不可行 #

DNS记录（包括CNAME）仅负责域名到域名的映射，不支持携带端口信息。你把CNAME记录值设为test.cluster.amazon.com:27017是错误操作——DNS解析时会把整个带端口的字符串当作域名处理，而实际上不存在这个格式的域名，自然无法解析成功，导致连接失败。

正确的配置与连接步骤 #

1. 修正Route53的CNAME记录

   • 记录值只填写DocumentDB集群的纯域名（不带端口），比如test.cluster.amazon.com
   • 确保CNAME记录生效：用nslookup 你的自定义域名或dig 你的自定义域名命令验证，确认解析结果指向DocumentDB的集群域名

2. 调整Java代码的调用逻辑
   你的连接字符串模板中，endpoint参数需要是「自定义域名+端口」的组合。调用mongoClient方法时，传入的endpoint应该是你的Route53域名:27017（比如my-docdb-domain.com:27017），这样拼接后的连接字符串会自动通过CNAME解析到DocumentDB的真实地址并带上正确端口。

额外排查项 #

• 检查DocumentDB的安全组规则：确保允许你的应用服务器所在IP/网段访问27017端口
• 确认网络ACL配置：如果应用服务器和DocumentDB不在同一VPC，需确保网络ACL放行双向的27017端口流量
• 验证DocumentDB的集群状态：确认集群处于可用状态，且连接配置（如用户名密码、SSL要求）与代码中的参数匹配

内容的提问来源于stack exchange，提问作者Rajesh Basnet