在K8s中使用MONGO_INITDB_ROOT_USERNAME认证MongoDB失败求助

核心原因 #

MongoDB官方镜像的MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD环境变量，仅在容器首次启动且/data/db目录为空时触发初始化脚本，创建root用户。如果你挂载的持久化卷database-storage中已有历史数据（比如之前未配置密码就启动过Mongo），后续启动时Mongo会直接加载现有数据，跳过初始化流程，导致你设置的root用户并未被创建，从而认证失败。

解决步骤 #

方案1：重置数据（适合无重要数据场景）

1. 删除现有Pod和关联的持久化卷声明（PVC）：

   kubectl delete pod database-0
   kubectl delete pvc <你的PVC名称>
   

   注意：此操作会彻底删除卷内数据，若需保留数据请先执行备份。

2. 重新部署MongoDB：

   kubectl apply -f <你的Mongo配置YAML文件>.yaml
   

3. 验证认证：

   kubectl exec -ti pod/database-0 -- mongosh -u admin -p pass --authenticationDatabase admin
   

   成功进入Mongo shell即说明认证有效。

方案2：手动创建root用户（适合需保留现有数据场景）

直接进入运行中的Mongo Pod，手动创建root用户：

kubectl exec -ti pod/database-0 -- mongosh

在Mongo shell中执行：

use admin
db.createUser({
  user: "admin",
  pwd: "pass",
  roles: [{ role: "root", db: "admin" }]
})

创建完成后退出，重新执行认证命令即可成功登录。

注意事项 #

• MONGO_INITDB_*系列环境变量仅在首次启动生效，运行中修改环境变量不会触发用户创建。
• 若使用StatefulSet部署Mongo，需确保所有Pod的/data/db目录均为空时，初始化脚本才会执行。

内容的提问来源于stack exchange，提问作者larsentg