Amazon SageMaker Studio Lab无法连接公网MongoDB问题求助

可能的原因及对应解决方法 #

1. SageMaker Studio Lab出站网络限制 #

SageMaker Studio Lab的网络环境对部分端口或IP存在出站访问限制，尽管Google Colab能正常访问，但两者的网络策略不同。

解决步骤：

• 在SageMaker Studio Lab的终端中执行连通性测试命令，确认是否能访问目标IP和端口：

  # 使用nc测试端口连通性
  nc -zv [myIP] [myPort]
  # 或使用telnet（若已安装）
  telnet [myIP] [myPort]
  

• 如果测试显示无法连通，说明SageMaker侧存在网络限制，可尝试使用MongoDB托管式服务替代自建服务器，或联系AWS支持确认出站规则。

2. 服务器端防火墙/安全组未开放SageMaker IP段 #

你的服务器可能仅允许Google Colab的IP段访问27027端口，而未包含SageMaker Studio Lab的IP范围。

解决步骤：

• 服务器本地防火墙：
  • 若使用UFW，添加端口允许规则：

    sudo ufw allow 27027/tcp
    # 或临时开放所有IP测试（测试完成后及时关闭）
    sudo ufw allow from any to any port 27027 proto tcp
    

  • 若使用iptables，添加规则：

    sudo iptables -A INPUT -p tcp --dport 27027 -j ACCEPT
    sudo iptables-save
    

• 云服务商安全组：
  • 登录服务器所在的云平台控制台，找到对应安全组的入站规则，添加允许27027/tcp端口的规则，目标范围可先设为0.0.0.0/0（测试连通性后，再缩小为SageMaker Studio Lab的IP段）。

3. 连接字符串配置错误 #

确认SageMaker中使用的MongoDB连接字符串是否包含正确的认证信息、端口和IP。

正确的连接字符串格式：

from pymongo import MongoClient

client = MongoClient("mongodb://[USERNAME]:[PASS]@[myIP]:27027/?authSource=admin")

• 注意替换[USERNAME]、[PASS]、[myIP]为实际信息；
• 必须指定authSource=admin，因为你使用的是root用户认证，默认认证库为admin。

4. 服务器端MongoDB配置或日志排查 #

• 检查服务器上的MongoDB日志（路径：/var/log/mongodb/mongod.log），查看是否有来自SageMaker的连接请求记录或错误信息：

  tail -f /var/log/mongodb/mongod.log
  

• 确认Docker容器是否正常运行：

  docker-compose ps
  

  若容器未运行，执行docker-compose up -d重启服务。

内容的提问来源于stack exchange，提问作者user21848941