Cloud9环境连接DocumentDB集群失败（命令执行卡住）

针对你遇到的Cloud9执行Mongo连接命令后卡住的问题，结合你已完成的检查，补充以下排查和解决操作：

• 验证Cloud9安全组的出站规则
  确保Cloud9实例所在的安全组出站规则允许TCP 27017端口的流量（目标可以是DocumentDB集群的安全组ID或VPC的CIDR范围）。即使DocumentDB入站规则正确，Cloud9出站受限也会导致连接失败。

• 测试网络连通性
  在Cloud9终端执行以下命令测试端口是否可达：

  nc -zv docdb-2023-06-08-15-56-01.cluster-cuz2po50vpwx.us-east1.docdb.amazonaws.com 27017
  

  如果返回succeeded!说明网络通；如果超时，继续排查安全组或VPC路由配置。

• 确认Mongo客户端版本兼容性
  DocumentDB仅兼容特定版本的Mongo客户端（3.6/4.0/4.4/5.0）。在Cloud9终端执行mongo --version查看版本，若版本不兼容，安装对应版本：

  # 示例安装4.0版本客户端（根据需要调整）
  sudo yum install mongodb-org-shell-4.0.28 -y
  

• 显式指定禁用TLS参数
  即使已在集群设置中禁用TLS，仍可在连接命令中添加--ssl=false确保生效：

  mongo --host docdb-2023-06-08-15-56-01.cluster-cuz2po50vpwx.us-east1.docdb.amazonaws.com:27017 --username LambdaPOC1 --password <你的密码> --ssl=false
  

• 检查集群状态与DNS解析

  1. 在AWS控制台确认DocumentDB集群状态为可用（Available）；
  2. 在Cloud9终端执行nslookup docdb-2023-06-08-15-56-01.cluster-cuz2po50vpwx.us-east1.docdb.amazonaws.com，检查是否能解析到私有IP。若解析失败，确认VPC已开启启用DNS主机名和启用DNS解析选项。

内容的提问来源于stack exchange，提问作者yungfrankling