Azure App Service通过网络对等连接Bitnami Mongo ReplicaSet故障排查

我来帮你梳理下可能的问题点和解决步骤，这种跨VNet的连接故障通常是几个关键环节没配置到位，咱们一步步排查：

1. 先排查MongoDB侧的网络与配置限制 #

• 检查DB子网的NSG入站规则：Bitnami MongoDB所在的10.0.0.0/24 VNet子网，默认NSG可能只允许VNet内部流量。你需要添加一条入站规则，允许来自App Service所在VNet（10.1.0.0/24）的27017端口流量，并且确保这条规则的优先级高于默认的拒绝规则（比如优先级设为100-200之间）。
• 检查MongoDB的绑定IP配置：Bitnami的MongoDB默认可能只绑定了本地回环或VNet内部网段。登录到MongoDB实例，查看/opt/bitnami/mongodb/mongod.conf文件中的bindIp字段，如果值是127.0.0.1或10.0.0.0/24，需要修改为10.0.0.0/24,10.1.0.0/24（或者更安全的指定允许网段），然后重启MongoDB服务：sudo /opt/bitnami/ctlscript.sh restart mongodb。
• 验证本地连接：在MongoDB实例上执行mongo命令确认服务正常，同时用nc -zv 10.0.0.5 27017测试端口是否开放。

2. 确认App Service虚拟网络集成的正确性 #

• 检查集成模式与子网：确保你用的是区域虚拟网络集成（而非网关模式），因为对等连接搭配区域集成是跨VNet访问的最优方案。同时确认集成的子网是专属的，没有被其他服务占用，且子网大小至少为/28（App Service需要预留多个IP）。
• 在Kudu控制台验证路由与解析：进入App Service的Kudu控制台（https://<your-app-name>.scm.azurewebsites.net/），执行以下命令：
  • nslookup 10.0.0.5：确认IP能被正常识别（虽然是内网IP，只要能返回结果就说明路由可达）
  • tracert 10.0.0.5（Windows容器）或traceroute 10.0.0.5（Linux容器）：查看数据包的路由路径，定位在哪一步中断。
• 检查App Service的出站NSG：如果App Service的集成子网配置了自定义NSG，确保出站规则允许向10.0.0.0/24的27017端口发送流量，默认出站规则是允许所有的，但自定义规则可能会覆盖。

3. 验证VNet对等连接的双向配置 #

• 确认对等连接是双向的：Azure的VNet对等连接需要双方都配置，或者在创建时勾选“允许双向访问”。进入DB的VNet页面，检查是否存在指向App Service VNet的对等连接，并且状态为“已连接”。如果只有App Service VNet指向DB的单向连接，DB的响应流量无法返回，就会导致超时。
• 检查路由传播设置：在对等连接的配置中，确认“允许转发流量”和“允许网关传输”都已开启（尤其是App Service VNet到DB VNet的方向）。同时查看App Service VNet的路由表，确认是否存在指向10.0.0.0/24的对等连接路由。

4. 检查MongoDB ReplicaSet的连接配置 #

• 确认连接字符串格式：Node应用的连接字符串必须指定ReplicaSet名称，比如：

  mongodb://<username>:<password>@10.0.0.4:27017,10.0.0.5:27017/<dbname>?replicaSet=rs0&ssl=false
  

  （注意Bitnami的ReplicaSet默认名称通常是rs0，可以通过rs.status()在MongoDB控制台确认）
• 验证ReplicaSet成员的地址：执行rs.conf()查看ReplicaSet成员的host字段，确保是10.0.0.4:27017和10.0.0.5:27017，而不是主机名（如果主机名在App Service VNet无法解析的话）。
• 升级MongoDB驱动版本：旧版本的Node.js MongoDB驱动可能存在跨VNet ReplicaSet连接的兼容性问题，尝试升级到最新稳定版（比如npm install mongodb@latest）。

快速验证步骤 #

如果上面的排查还是没找到问题，可以做个隔离测试：

1. 在DB的VNet中创建一台临时虚拟机，分配内网IP。
2. 从App Service的Kudu控制台ping这台虚拟机的IP，如果能通，说明对等连接和路由没问题，问题出在MongoDB侧。
3. 在虚拟机上尝试连接MongoDB（mongo mongodb://10.0.0.5:27017），如果能连上，说明MongoDB的配置没问题，问题出在App Service的集成或出站规则。

内容的提问来源于stack exchange，提问作者39otrebla