在Kubernetes中访问MongoDB出现认证失败问题求助

可能的原因及解决方法 #

1. 持久卷中存在旧数据，初始化环境变量未生效 #

MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD这类初始化环境变量仅在MongoDB首次启动且/data/db目录为空时生效。如果你的PVC之前已被使用，或之前部署过MongoDB，/data/db中已有旧数据库文件，这些初始化参数不会重新执行，导致你设置的用户名密码不生效。

解决步骤：

• 方法一（彻底重置，丢失现有数据）：
  删除PVC和Deployment后重新部署：

  kubectl delete pvc pvc-mongo
  kubectl delete deployment mongo-deployment
  kubectl apply -f <你的部署yaml文件名>
  

• 方法二（清空现有数据目录）：
  进入Pod清空数据目录，然后重启Deployment：

  kubectl exec -it mongo-deployment-5cc7bbd547-5nf6x -- rm -rf /data/db/*
  kubectl rollout restart deployment mongo-deployment
  

2. 验证mongosh命令参数 #

尝试显式添加--auth参数，或改用交互式输入密码的方式，避免密码被shell意外解析：

mongosh -u rootUser --authenticationDatabase admin --auth

执行后手动输入rootPass987再尝试连接。

3. 检查MongoDB容器初始化日志 #

查看Pod日志，确认初始化过程是否执行成功：

kubectl logs mongo-deployment-5cc7bbd547-5nf6x

如果日志中没有出现Successfully initialized admin database相关内容，说明初始化逻辑未触发，回到第一个原因排查。

内容的提问来源于stack exchange，提问作者Anna Setiva