关于MongoDB M10实例存在非白名单IP连接的技术咨询

这确实是个需要重视的问题，我来帮你拆解下这些未知IP连接的几种常见可能性：

• MongoDB Atlas内部服务IP
  作为托管的M10实例，MongoDB Atlas会通过内部私有IP运行平台维护任务，比如实例监控、备份同步、集群组件间通信（哪怕是单节点M10，后台也会有联动组件）。这些IP属于Atlas基础设施，不会出现在你手动配置的白名单里，但平台会自动允许它们连接以保障实例正常运行。你可以通过运行db.currentOp()命令过滤这些IP的会话，如果看到replSetMonitor、backup类操作，基本能确定是Atlas内部服务。

• VPC/网络对等连接（Peering）带来的IP
  如果你配置过Atlas与云服务商（AWS/Azure/GCP）的VPC对等连接，那么对等VPC内的所有IP都能直接访问实例，这些IP不会单独出现在白名单，而是以整个对等网段的形式被允许。你可以去Atlas控制台的Network Access页面，检查是否有VPC Peering配置条目，确认未知IP是否属于对等网段。

• 白名单配置的疏漏
  有时候可能不小心配置了宽泛的网段白名单（比如192.168.0.0/16）却没留意，这会导致该网段内所有IP都能建立连接。去Network Access里仔细核对所有白名单条目，看看是否存在这类宽泛规则。

• 连接池残留或未关闭的客户端连接
  如果这些IP曾经属于合法客户端（比如测试服务器后来更换了IP），客户端连接池可能还保留着旧连接。这种情况的连接数通常会随时间逐渐减少，若连接数持续稳定，大概率不是这个原因。

验证步骤建议 #

1. 执行db.currentOp({"client" : /192.168.254.185|192.168.253.242/})，查看这些连接的具体操作类型和来源信息。
2. 登录Atlas控制台，检查Network Access中的所有条目（包括VPC Peering、IP白名单）。
3. 查看Atlas的Activity Feed，确认是否有相关网络配置变更记录。

内容的提问来源于stack exchange，提问作者hemang249