如何通过HTTPS访问Openshift/Kubernetes集群内的MongoDB实例？

关于mongodb+srv://的可行性 #

mongodb+srv://本质是利用DNS SRV记录自动解析集群节点地址、端口及SSL配置，但仅靠SRV记录无法解决你的HTTPS访问限制——因为MongoDB原生协议是TCP而非HTTP/HTTPS，即便配置了SRV记录，客户端还是会直接发起MongoDB原生TCP连接，依然会被网络限制拦截，或者触发OpenShift Route的HTTP检测报错。

如果一定要用mongodb+srv://格式，你需要：

• 在私有DNS服务器上配置对应MongoDB集群的SRV记录（指向代理后的HTTPS地址）
• 搭配下文的HTTPS代理方案，让SRV解析到的地址是代理服务的HTTPS端点

可行的HTTPS访问方案 #

1. 部署HTTPS到MongoDB的反向代理 #

在OpenShift集群内部署反向代理服务，将HTTPS流量（443端口）转换为MongoDB原生TCP协议（默认27017）后转发到MongoDB实例，推荐用Nginx实现：

Nginx核心配置片段

server {
    listen 443 ssl;
    server_name mongo-proxy.your-domain.com;

    ssl_certificate /path/to/your-cert.crt;
    ssl_certificate_key /path/to/your-key.key;

    # 转发HTTPS流量至内部MongoDB服务
    location / {
        proxy_pass mongodb://mongodb-service:27017;
        proxy_ssl off; # 内部MongoDB未开启SSL时关闭此选项
        proxy_set_header Host $host;
    }
}

为该Nginx代理创建OpenShift HTTPS类型Route（启用SSL终止），外部客户端通过以下方式连接：

• MongoDB Compass：连接URI填写mongodb://mongo-proxy.your-domain.com:443，勾选SSL选项，选择Self-signed Certificate（自签证书场景）
• Java应用：连接URI添加SSL相关参数，示例：

  String uri = "mongodb://user:pass@mongo-proxy.your-domain.com:443/dbname?ssl=true&sslInvalidHostNameAllowed=true";
  

2. 利用OpenShift的TCP Route（集群支持时优先） #

若OpenShift集群启用了TCP Route功能，可直接创建TCP类型Route，将外部443端口映射到内部MongoDB的27017端口，同时配置SSL终止。这种方式无需额外代理，直接通过Route加密转发TCP流量：

• 创建TCP Route时指定端口映射：外部443 → 内部27017
• 配置Route的SSL证书，客户端连接时开启SSL即可

关键注意事项 #

• 所有方案均需客户端启用SSL/TLS，确保流量加密传输
• 使用自签证书时，需让客户端信任该证书（Compass手动导入、Java应用添加证书到信任库）
• 需具备集群内部署代理或创建Route的权限，若无权限需联系集群管理员协助

内容的提问来源于stack exchange，提问作者BetaRide