Heroku部署Parse Server对接MongoAtlas执行数据库云代码是否需要SSL证书

首先可以排除纯Heroku平台错误：无数据库操作的云函数可正常响应，说明Heroku容器构建、服务基础路由、进程启动均无异常，不属于平台级故障。
也可排除基础构建错误：若为构建错误，所有云函数都会无法访问，不会出现仅查询类操作失败的情况。
当前故障大概率属于配置类问题，常见触发原因如下：

• MongoAtlas访问权限配置错误：Heroku的出口IP为动态分配，若你未在MongoAtlas的IP白名单中添加0.0.0.0/0（允许所有IP访问），也未配置VPC对等连接，数据库会直接拒绝来自Heroku的连接请求，该类请求只会在触发数据库操作（即查询类云函数运行）时才会报错，与你描述的故障特征完全匹配。同时需要检查你在Heroku config vars中配置的DATABASE_URI，是否遗漏了ssl=true参数，MongoAtlas集群默认强制要求SSL连接，未携带该参数会直接拒连。
• Parse Server服务路由配置错误：报错can not post to parse/classes/foo通常是serverURL配置异常导致，检查Parse Server初始化参数中的serverURL字段，格式应为https://<你的应用名>.herokuapp.com/parse，注意后缀/parse不可省略，也不可额外添加多余斜杠，否则类操作的请求路由无法正确匹配。
• 类权限配置错误：检查你操作的Foo类的CLP（类级别权限）是否开启了对应操作的访问权限，若请求未携带正确的X-Parse-Application-Id、X-Parse-REST-API-Key请求头，也会被Parse的权限拦截机制拒绝，返回POST失败报错。

• Heroku默认给所有herokuapp.com后缀的应用提供免费可信SSL证书，你不需要额外配置SSL证书即可通过HTTPS正常访问部署在Heroku上的Parse Server服务。
• 你调用MongoAtlas数据库时必须在连接URI中开启SSL参数，该SSL是MongoAtlas侧要求的数据库连接加密配置，和Heroku侧的应用SSL证书无关，未开启会直接导致数据库连接失败。

内容的提问来源于stack exchange，提问作者Mandy Marie