Kubernetes中Mongo使用自定义配置文件时认证失败问题排查

核心原因 #

Mongo官方Docker镜像的默认启动流程依赖内置的docker-entrypoint.sh脚本：这个脚本会先检测MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD等环境变量，自动执行root用户的初始化逻辑，之后才启动mongod进程。

你在Kubernetes Pod里直接指定command为mongod启动命令，相当于跳过了这个初始化脚本，直接拉起了mongod进程——自然不会执行创建root用户的步骤，所以首次连接会提示用户不存在。

而你的Docker命令能正常运行，是因为docker run末尾追加的--config参数会被传递给镜像的默认入口脚本，脚本完成用户初始化后，会带着该参数启动mongod。

解决方法 #

将Pod定义里的command字段替换为args字段，让镜像继续使用默认入口脚本完成初始化，再把启动参数传递给mongod：

修改后的Pod配置片段：

containers:
  - name: mongodb
    image: mongo:4.2.23
    # 替换command为args，保留原参数内容
    args:
         - mongod
         - "--config"
         - "/etc/mongo/mongod.conf"
    env:
     - name: MONGO_INITDB_ROOT_USERNAME
       valueFrom:
          secretKeyRef:
            name: mongosecret
            key: user

     - name: MONGO_INITDB_ROOT_PASSWORD
       valueFrom:
          secretKeyRef:
            name: mongosecret
            key: password
    # 其余volumeMounts等配置保持不变

额外注意事项 #

• 确认mongod.conf中没有冲突配置：如果配置里设置了security.authorization: enabled，初始化脚本会自动处理为创建用户后再启用认证，无需手动调整。
• 挂载的密钥文件权限你已设置为0600，符合Mongo的权限要求，无需修改。

内容的提问来源于stack exchange，提问作者Gowtham