Azure CosmosDB MongoDB用户权限配置及RoboMongo连接咨询

我来帮你一步步搞定这两个需求——创建类似本地MongoDB的用户名密码实现受限访问，以及配置Robo 3T（原RoboMongo）连接Azure Cosmos DB MongoDB API：

Azure Cosmos DB MongoDB API完全兼容MongoDB的用户管理语法，你可以直接用MongoDB的命令创建带权限的自定义用户，步骤如下：

1. 先通过账户级的读写密钥，用mongosh或者Robo 3T连接到你的Cosmos DB MongoDB实例
2. 切换到你要授权的目标数据库，执行db.createUser()命令来创建用户，举个例子：

// 切换到目标数据库
use my-restricted-db
// 创建只读用户
db.createUser({
  user: "read-only-user",
  pwd: "StrongPass_123!", // 密码要符合Cosmos DB的复杂度要求：至少8字符，包含大小写、数字、特殊字符
  roles: [
    { role: "read", db: "my-restricted-db" } // 仅授予该数据库的只读权限
  ]
})
// 或者创建读写权限的用户
db.createUser({
  user: "read-write-user",
  pwd: "AnotherStrongPass_456!",
  roles: [
    { role: "readWrite", db: "my-restricted-db" }
  ]
})

3. 创建完成后，这个用户就只能访问指定的数据库/集合，和本地MongoDB的权限逻辑完全一致，不会拥有账户级密钥的全局访问权限。

Robo 3T连接Cosmos DB需要配置SSL和正确的认证信息，具体步骤：

1. 打开Robo 3T，点击左上角的「Create」按钮新建连接
2. 在「Connection」标签页：
   • 填写「Name」（自定义，比如“CosmosDB-MyDB”）
   • 「Address」填写Azure门户里Cosmos DB账户的主机名（在「连接字符串」页面可以找到）
   • 「Port」固定填10255（Cosmos DB MongoDB API的默认端口）
3. 切换到「Authentication」标签页：
   • 勾选「Perform authentication」
   • 「Database」填写你要连接的目标数据库名（就是刚才创建用户时的数据库名）
   • 「User Name」填你刚创建的自定义用户名，或者账户级的「Primary Username」（如果用账户密钥连接）
   • 「Password」填自定义用户的密码，或者账户级的「Primary Password」
4. 切换到「SSL」标签页：
   • 勾选「Use SSL protocol」
   • 「Authentication Method」选择「Self-signed Certificate」（Cosmos DB使用自签名SSL证书）
5. 点击「Test」按钮测试连接，成功后点击「Save」保存配置，之后就可以直接连接使用了。

额外提醒 #

如果你想限制用户只能通过Robo 3T连接，Cosmos DB本身没法直接限制客户端类型，但你可以通过以下方式间接实现：

• 只给用户分配最小必要权限（比如只读、特定集合权限）
• 绝不泄露账户级的读写密钥，只提供自定义用户名密码
• 这样用户只能用Robo 3T（或其他MongoDB兼容客户端）用自定义账户连接，且无法进行越权操作

内容的提问来源于stack exchange，提问作者Amit