使用Rails Mongoid连接AWS Document DB遇权限错误求助

1. 修改mongoid配置，手动指定auth_source为admin #

AWS DocumentDB的IAM认证不支持$external作为认证源，而Ruby驱动默认会在auth_mech: :aws时自动使用$external，所以需要手动覆盖这个默认值，将auth_source设为admin（DocumentDB的IAM认证实际在admin库下处理）。修改后的config/mongoid.yml配置如下：

dev:
  clients:
    default:
      database: my_database_name
      hosts:
        - docdb.dev.mysite.internal:27017
      options:
        read:
          mode: :primary
        auth_mech: :aws
        auth_source: admin
        max_pool_size: 1

2. 确认IAM权限配置正确 #

确保你的IAM用户/角色拥有访问DocumentDB的权限，比如添加类似以下的权限策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "docdb:connect"
      ],
      "Resource": [
        "arn:aws:docdb:your-region:your-account-id:dbcluster:your-cluster-id",
        "arn:aws:docdb:your-region:your-account-id:db:your-cluster-id/my_database_name"
      ]
    }
  ]
}

同时要保证该IAM实体的信任策略允许当前应用所在环境（如EC2实例、ECS任务等）扮演这个角色。

3. 验证AWS凭据加载正常 #

应用需要能获取到有效的AWS凭据：

• 本地开发时，确保环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY已正确设置
• AWS托管服务（如EC2、EKS）上运行时，确保实例/任务已关联具有对应权限的IAM角色

内容的提问来源于stack exchange，提问作者Vipul Kumar