Minikube docker驱动环境下SpringBoot应用无法连接MongoDB Atlas集群求助

基础网络连通性排查 #

• 启动临时测试Pod验证公网连通：

kubectl run -it --rm --image=busybox:1.36 net-test -- sh

在Pod内依次执行：

• ping 8.8.8.8：如果不通，排查Minikube的Docker网桥配置、宿主防火墙拦截规则
• nslookup <你的Atlas集群域名>：如果解析失败，临时修改Pod的DNS为8.8.8.8重测，验证是否为Minikube CoreDNS配置问题
• 进入Minikube节点直接测试连通：

minikube ssh

在节点内执行MongoDB连接测试，如果节点也无法连通，问题出在Minikube的出口网络配置，和K8s集群内部无关

MongoDB Atlas访问控制核对 #

• 确认Atlas IP白名单已添加Minikube的出口公网IP：Docker驱动的Minikube出口公网IP默认和宿主一致，如果宿主开启了代理/VPN，出口IP会切换为代理节点IP，需将该IP加入白名单，本地能连通仅代表宿主当前的出口IP在白名单内，不代表Minikube运行时的出口IP也在白名单
• 确认使用的是公网连接串：如果复制的是Atlas私有端点连接串，需保证Minikube集群和Atlas私有网络可达，否则必须切换为公网连接串

应用侧配置验证 #

• 用Mongo官方镜像直接测试连接，排除应用配置问题：

kubectl run -it --rm --image=mongo:6 mongo-test -- mongosh "mongodb+srv://<你的完整Atlas连接串>" --apiVersion 1

如果上述命令能成功连接，说明问题出在SpringBoot应用配置：

• 核对应用的MongoDB连接参数和本地测试用的参数完全一致，包括ssl、authSource、replicaSet等配置项
• 检查应用是否配置了错误的内部代理、hosts硬编码规则
• 检查集群内是否配置了NetworkPolicy，禁止了Pod对27015~27017端口的公网出站请求

Docker驱动Minikube专属问题修复 #

• 检查宿主防火墙是否拦截了Docker网桥的27015~27017端口出站请求
• 如果本地开启了系统代理，确认代理规则没有拦截Docker网段的流量，或手动将Atlas域名加入代理规则，保证Minikube流量可以正常到达Atlas节点

内容的提问来源于stack exchange，提问作者Healthy Bowl