如何用Robo 3T连接AWS Documentdb？

Question

使用最新的 Robo 3T 和 AWS 提供的命令行

mongodb://<dbname>:<insertYourPassword>@example-db.cluster-c2e1234stuff0e.eu-west-2.docdb.amazonaws.com:27017

我得到这个错误：

原因：SSL隧道故障：网络无法访问或服务器拒绝SSL连接。原因：连接失败

我也尝试按照这个演练，但没有乐趣。

我了解到，可以通过SSH连接到同一VPC上的EC2实例，并以这种方式访问documentdb，但理想情况下，我希望直接访问它，而不需要额外支付EC2实例的费用。如果我有权利的话？

我也尝试过通过Mongo shell，并得到以下响应：

Error: couldn't connect to server example-db.cluster-c2eblahblaho0e.eu-west-2.docdb.amazonaws.com:27017, connection attempt failed: NetworkTimeout: Error connecting to example-db.cluster-c2eblahblaho0e.eu-west-2.docdb.amazonaws.com:27017 (<IP address>) :: caused by :: Socket operation timed out :
connect@src/mongo/shell/mongo.js:344:17
@(connect):2:6
exception: connect failed

Answer 1

我怀疑正在发生的事情是，要么您的DocumentDB集群中没有EC2实例，要么您的笔记本电脑无法访问该EC2实例。我首先使用SSH连接到EC2实例以建立连接，然后使用该EC2实例从Robo3TSSH代理。

对于上下文，部署在 VPC 中的 Amazon DocumentDB 集群可由部署在同一 VPC 中的 EC2 实例或其他 AWS 服务直接访问。此外，Amazon DocumentDB 可以通过 VPC 对等互连由同一区域或其他区域中不同 VPC 中的 EC2 实例或其他 AWS 服务访问。

在VPC中部署集群的优点是VPC为Internet提供了强大的网络边界。从笔记本电脑连接到DocumentDB的一种常见方法是在与DocumentDB集群相同的VPC中创建一个EC2实例，并通过该EC2实例SSH隧道到集群：https://docs.aws.amazon.com/documentdb/latest/developerguide/connect-from-outside-a-vpc.html

为了最小化本地开发成本，请从最小的EC2实例大小开始，并在不使用集群时使用启动/停止功能。

DocumentDB也可以这样做。在开发过程中，您可以通过在不再需要集群时停止集群来节省实例成本：https://docs.aws.amazon.com/documentdb/latest/developerguide/db-cluster-stop-start.html

另一种方法是使用AWS cloud 9:https://docs . AWS . amazon . com/Document db/latest/developer guide/connect-with-cloud 9 . html。这种解决方案仍然需要在Amazon文档所在的VPC中有一个EC2实例。这个解决方案的有用之处在于，Cloud9提供了一种机制，可以在EC2实例空闲30分钟时自动关闭它，以帮助节省成本。