mongomirror无法连接目标集群：server selection timeout问题求助

可能的遗漏配置及修复方案 #

1. 副本集名称不匹配 #

你的--destination参数中指定的副本集名称是Replicaset-Name，但mongomirror会验证该名称是否与目标集群实际的副本集名称一致，不匹配会导致连接握手失败。

• 验证：通过mongosh连接目标集群，执行rs.status()查看set字段的值，确认实际副本集名称。
• 修复：将--destination中的Replicaset-Name替换为正确的副本集名称。

2. 目标端未指定认证数据库 #

源端命令指定了--authenticationDatabase "admin"，但目标端未显式指定认证数据库。mongomirror不会默认使用admin作为认证库，可能导致认证失败触发EOF错误。

• 修复：在命令中添加--destinationAuthenticationDatabase "admin"参数。

3. Mongomirror与目标MongoDB版本不兼容 #

你的mongomirror版本为0.12.5，该版本基于Go 1.16.9，对较新的MongoDB版本可能存在Wire协议兼容性问题；同时源集群是MongoDB 4.0.12，若目标集群版本与源端差异较大，也可能引发握手失败。

• 修复：升级mongomirror至最新稳定版本，或确认目标集群版本后选择对应兼容的mongomirror版本。

4. 目标节点地址拼写错误/与副本集配置不一致 #

你的命令中目标节点地址存在拼写错误：mongodb-2.mongodb-svc.svc.cluster.local（缺失mongodb.层级，应为mongodb-2.mongodb-svc.mongodb.svc.cluster.local）。此外，若副本集内部配置的主机名（如短名称mongo-0）与你指定的FQDN不一致，也会导致解析或握手验证失败。

• 验证：通过mongosh连接目标集群，执行rs.conf()查看members数组中的host字段，获取集群实际使用的节点地址。
• 修复：修正地址拼写错误，并用rs.conf()返回的实际节点地址替换--destination中的地址。

5. TLS/SSL配置缺失 #

若目标集群启用了TLS加密连接，而mongomirror默认未开启TLS，会导致握手阶段直接断开返回EOF（mongosh可能在环境中自动启用了TLS适配）。

• 修复：尝试添加--destinationTLS参数启用TLS连接；若需跳过证书验证测试，可临时添加--destinationTLSSkipVerify。

6. 迁移用户权限不足 #

mongomirror需要比普通连接更高的权限（如clusterMonitor、readAnyDatabase等），即使mongosh能正常连接，权限不足仍会导致握手阶段被拒绝。

• 验证：检查目标用户的权限，执行db.getUser("<username>")查看权限列表。
• 修复：为用户添加clusterMonitor、read（针对迁移数据库）等必要权限，或使用具有管理员权限的用户测试。

内容的提问来源于stack exchange，提问作者titanium1905