如何在Docker MongoDB容器中允许任意IP访问

问题根因说明 #

官方MongoDB Docker镜像默认没有使用mongod.cfg配置文件，同时默认仅允许本地访问、端口默认绑定本地回环地址，所以会出现你遇到的问题，按以下步骤依次排查即可：

步骤1：检查容器端口映射配置 #

• 错误的端口映射仅绑定本地回环地址，会导致只能localhost访问，执行docker port <你的MongoDB容器名/容器ID>查看当前绑定规则，如果输出为127.0.0.1:27017->27017/tcp则属于绑定错误
• 正确的启动命令需要绑定所有网卡地址，示例如下：
  docker run -d -p 0.0.0.0:27017:27017 --name mongodb mongo:latest

步骤2：配置MongoDB允许非本地IP访问 #

官方镜像无需修改配置文件，直接在启动命令末尾加启动参数即可：

• 允许所有IP访问的完整启动命令：
  docker run -d -p 0.0.0.0:27017:27017 --name mongodb mongo:latest --bind_ip_all
• 如果你需要自定义配置，可以将本地的mongod.cfg挂载到容器内，启动时指定配置文件路径即可：
  docker run -d -p 0.0.0.0:27017:27017 -v /本地mongod.cfg的绝对路径:/etc/mongod.conf --name mongodb mongo:latest --config /etc/mongod.conf

步骤3：公网访问额外检查项 #

• 服务器防火墙/云服务商安全组需要开放27017端口的入站规则
• 开发环境开放公网访问后，请务必为MongoDB配置账号密码鉴权，避免数据泄露

内容的提问来源于stack exchange，提问作者Md. Mustafizur Rahman