配置Nginx反向代理MongoDB集群时遇连接超时问题求助

问题背景 #

需配置Nginx作为反向代理访问集群部署的MongoDB，先后尝试HTTP服务器块和Stream模块配置，但使用MongoDB Compass连接时始终出现超时错误。

现有配置详情 #

原MongoDB集群连接字符串 #

mongodb+srv://username:password@my-domain.something.mongodb.net/database-name

Nginx HTTP服务器块配置（无效） #

server {
    proxy_pass "my-domain.something.mongodb.net"; # This is my SRV
    proxy_redirect off;
    proxy_buffering off;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
}

Nginx Stream模块配置 #

server {
    listen 27017;
    proxy_pass my-domain-shard-00-00.something.mongodb.net:27017; # Using MongoDB shard URL
    proxy_timeout 60s;
}

MongoDB Compass使用的代理连接字符串 #

mongodb://username:password@proxy-domain.com:27017/database-name

超时原因分析 #

1. HTTP服务器块完全不适用：MongoDB基于TCP协议通信，而非HTTP协议，HTTP代理块仅能处理HTTP请求，此配置从底层逻辑上错误，无法实现MongoDB代理。

2. Stream模块配置的局限性：

   • 仅代理单个分片节点：MongoDB集群包含多个节点，客户端需要与所有节点建立通信才能正常操作，仅代理单个节点会导致客户端无法访问其他节点，引发超时。
   • SRV解析缺失：原连接使用mongodb+srv://会自动解析集群所有节点信息，但代理后使用普通mongodb://连接，客户端无法获取完整的集群节点列表，无法完成集群连接。
   • 网络连通性问题：Nginx服务器可能无法访问MongoDB集群的27017端口，或本地到Nginx的27017端口未开放，或MongoDB集群防火墙拒绝Nginx服务器的IP访问。

优化配置建议 #

方案1：为每个集群节点配置独立Stream代理（适合节点数量固定的场景） #

假设集群包含3个分片节点，配置如下：

stream {
    server {
        listen 27017;
        proxy_pass my-domain-shard-00-00.something.mongodb.net:27017;
        proxy_timeout 120s;
        proxy_connect_timeout 10s;
    }
    server {
        listen 27018;
        proxy_pass my-domain-shard-00-01.something.mongodb.net:27017;
        proxy_timeout 120s;
        proxy_connect_timeout 10s;
    }
    server {
        listen 27019;
        proxy_pass my-domain-shard-00-02.something.mongodb.net:27017;
        proxy_timeout 120s;
        proxy_connect_timeout 10s;
    }
}

对应的Compass连接字符串需指定所有代理端口：

mongodb://username:password@proxy-domain.com:27017,proxy-domain.com:27018,proxy-domain.com:27019/database-name?replicaSet=你的副本集名称

备注：副本集名称可通过原SRV连接MongoDB后，在shell执行rs.status()查看。

方案2：Stream负载均衡配置（适合节点动态变化的场景） #

通过upstream块管理集群节点，实现负载均衡与故障切换：

stream {
    upstream mongodb_cluster {
        server my-domain-shard-00-00.something.mongodb.net:27017;
        server my-domain-shard-00-01.something.mongodb.net:27017;
        server my-domain-shard-00-02.something.mongodb.net:27017;
        least_conn; # 按最少连接数分配请求
    }
    server {
        listen 27017;
        proxy_pass mongodb_cluster;
        proxy_timeout 120s;
        proxy_connect_timeout 10s;
        proxy_next_upstream on; # 节点不可用时自动切换
    }
}

此方案需配合DNS解析，将所有MongoDB集群节点域名指向Nginx服务器，确保客户端能通过代理访问全部节点。

额外排查步骤 #

• 测试Nginx到MongoDB节点的连通性：在Nginx服务器执行nc -zv my-domain-shard-00-00.something.mongodb.net 27017，确认端口可访问。
• 查看Nginx错误日志：检查/var/log/nginx/error.log，获取连接失败的具体错误信息（如DNS解析失败、连接拒绝）。
• 检查防火墙配置：确保Nginx服务器27017端口对外开放（本地防火墙、云安全组），同时MongoDB集群防火墙允许Nginx服务器IP访问27017端口。
• 验证SRV解析：在Nginx服务器执行nslookup -type=SRV _mongodb._tcp.my-domain.something.mongodb.net，确认能解析出所有集群节点信息。

内容的提问来源于stack exchange，提问作者Raj Patoliya