Kubernetes集群部署的MongoDB使用预设账号认证失败问题求助

1. 优先排查PVC残留数据问题 #

MongoDB官方镜像的MONGO_INITDB_ROOT_USERNAME、MONGO_INITDB_ROOT_PASSWORD两个环境变量，仅会在/data/db挂载目录为空的首次启动场景下执行初始化用户逻辑。
如果是以下两种情况，都会导致初始化流程跳过，admin库没有创建对应用户：

• 此前部署过无认证配置的MongoDB，复用了旧的PVC存储
• 首次部署时先启动了未配置环境变量的MongoDB，后续修改StatefulSet重新部署未清理旧数据

解决步骤：

# 删除现有StatefulSet资源
kubectl delete statefulset mongodb-statefulset
# 删除对应残留PVC（如果有多个副本需要删除所有带序号的PVC）
kubectl delete pvc data-mongodb-statefulset-0
# 重新部署你的YAML配置
kubectl apply -f mongodb.yaml

等待Pod完全启动后再尝试连接。

2. 修正连接命令参数错误 #

你当前使用的连接命令中authenticationDatabase参数的前缀错误，单短横线会导致参数解析异常，认证逻辑无法正确读取用户所属库，修正后的命令为：

mongo -u admin -p password --authenticationDatabase admin

3. 确认初始化流程执行成功 #

可以通过Pod日志确认用户初始化是否正常完成：

kubectl logs mongodb-statefulset-0

正常初始化的日志会包含Successfully added user: { user: "admin", db: "admin" }的记录，如无该记录可进一步排查镜像版本兼容性、资源配额不足导致初始化中断的问题。

内容的提问来源于stack exchange，提问作者Robert Johnson