Docker容器化MongoDB与外部VM构建副本集的问题求助

这种架构完全可以搭建MongoDB副本集，核心问题是副本集成员的地址必须是所有节点都能访问的集群内可达地址，以及网络权限的配置。以下是针对你遇到的两种场景的具体解决方法：

一、默认桥接网络下的正确配置（推荐方案） #

默认桥接网络无需切换到host模式，关键是初始化副本集时不要用容器内部IP，而是用Docker主机的IP地址作为容器节点的副本集成员地址：

1. 启动MongoDB容器时，开启副本集模式、允许所有IP访问，并映射端口到主机：

docker run -d --name mongo-repl -p 27017:27017 mongo:latest mongod --replSet rs0 --bind_ip_all

2. 进入容器的Mongo Shell：

docker exec -it mongo-repl mongosh

3. 初始化副本集时，容器节点的地址填写Docker主机的IP+27017，外部节点填写它们自身的IP+27017（假设Docker主机IP为192.168.1.100，外部节点IP为192.168.1.101、192.168.1.102）：

rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "192.168.1.100:27017" },
    { _id: 1, host: "192.168.1.101:27017" },
    { _id: 2, host: "192.168.1.102:27017" }
  ]
})

之前失败的原因是MongoDB默认会把容器内部IP加入副本集配置，而外部节点无法访问容器内部IP，改用主机IP后所有节点都能互通。

二、host网络模式下的问题排查 #

如果一定要使用host模式，no route to host问题需要检查以下几点：

• 防火墙规则：Docker主机的防火墙必须开放27017端口，比如Ubuntu执行ufw allow 27017，CentOS执行firewall-cmd --add-port=27017/tcp --permanent && firewall-cmd --reload。
• 端口占用检查：确认主机的27017端口未被其他进程占用，执行netstat -tulpn | grep 27017查看占用情况。
• MongoDB启动参数：确保启动命令中--bind_ip_all生效，启动命令应为：

docker run -d --name mongo-repl --network=host mongo:latest mongod --replSet rs0 --bind_ip_all

• 主机网络连通性：先确认外部节点能ping通Docker主机IP，若ping不通先解决基础网络问题。

三、通用注意事项 #

• 所有副本集成员的MongoDB版本尽量保持一致，避免版本兼容性问题。
• 外部非容器化MongoDB节点启动时，必须加上--replSet rs0参数，并设置bind_ip_all或指定允许访问的IP段。
• 初始化完成后，执行rs.status()查看所有节点状态，确认均处于PRIMARY或SECONDARY状态。

内容的提问来源于stack exchange，提问作者Karl0