无法通过MongoClient连接到Microsoft Azure Cosmos Emulator

Question

我正在尝试将一些数据推送到Azure Cosmos DB。作为一个捷径，阅读微软Azure Cosmos Emulator并将其安装在我的本地机器上，并能够通过https://localhost:8081/_ explorer/index . html看到主页(仪表板)

这是我正在尝试的代码

    MongoClientURI uri = new MongoClientURI("mongodb://localhost:C2y6yDjf5%2FR%2Bob0N8A7Cgv30VRDJIWEHLM%2B4QDU5DE2nQ9nDuVTqobD4b8mGGyPMbIZnqyMsEcaGQy67XIw%2FJw%3D%3D@localhost:10255/admin?ssl=true");
    MongoClient mongoClient = null;
    try {
        mongoClient = new MongoClient(uri);
        MongoDatabase database = mongoClient.getDatabase("DEMO_ACTUALS");
        MongoCollection<Document> collection = database.getCollection("Item");
        collection.insertOne(generatePurchaseOrder(new OrderDetail("Laptop", "Sekhar", 1000)));
        collection.insertOne(generatePurchaseOrder(new OrderDetail("Desktop", "Nilanjan", 2000)));
        Document queryResult = collection.find().first();
        System.out.println(queryResult.toJson());
    } finally {
        if (mongoClient != null) {
            mongoClient.close();
        }
    }

我得到以下错误。尝试将证书也添加到JVM。

    > Aug 11, 2021 5:58:56 PM com.mongodb.diagnostics.logging.JULLogger log
    INFO: Cluster created with settings {hosts=[localhost:10255], mode=SINGLE, requiredClusterType=UNKNOWN, serverSelectionTimeout='30000 ms', maxWaitQueueSize=500}
    Aug 11, 2021 5:58:56 PM com.mongodb.diagnostics.logging.JULLogger log
    INFO: No server chosen by WritableServerSelector from cluster description ClusterDescription{type=UNKNOWN, connectionMode=SINGLE, serverDescriptions=[ServerDescription{address=localhost:10255, type=UNKNOWN, state=CONNECTING}]}. Waiting for 30000 ms before timing out
    Aug 11, 2021 5:58:56 PM com.mongodb.diagnostics.logging.JULLogger log
    INFO: Exception in monitor thread while connecting to server localhost:10255
    com.mongodb.MongoSocketOpenException: Exception opening socket
        at com.mongodb.connection.SocketStream.open(SocketStream.java:63)
        at com.mongodb.connection.InternalStreamConnection.open(InternalStreamConnection.java:115)
        at com.mongodb.connection.DefaultServerMonitor$ServerMonitorRunnable.run(DefaultServerMonitor.java:113)
        at java.base/java.lang.Thread.run(Thread.java:831)
    Caused by: java.net.ConnectException: Connection refused: no further information
        at java.base/sun.nio.ch.Net.pollConnect(Native Method)
        at java.base/sun.nio.ch.Net.pollConnectNow(Net.java:669)
        at java.base/sun.nio.ch.NioSocketImpl.timedFinishConnect(NioSocketImpl.java:542)
        at java.base/sun.nio.ch.NioSocketImpl.connect(NioSocketImpl.java:597)
        at java.base/java.net.SocksSocketImpl.connect(SocksSocketImpl.java:333)
        at java.base/java.net.Socket.connect(Socket.java:645)
        at java.base/sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:290)
        at com.mongodb.connection.SocketStreamHelper.initialize(SocketStreamHelper.java:57)
        at com.mongodb.connection.SocketStream.open(SocketStream.java:58)
        ... 3 more
    > 
    > 
    > Exception in thread "main" com.mongodb.MongoTimeoutException: Timed out after 30000 ms 
while waiting for a server that matches WritableServerSelector. Client view of cluster state 
is {type=UNKNOWN, servers=[{address=localhost:10255, type=UNKNOWN, state=CONNECTING, 
exception={com.mongodb.MongoSocketOpenException: Exception opening socket}, caused by 
 {java.net.ConnectException: Connection refused: no further information}}]
        at com.mongodb.connection.BaseCluster.createTimeoutException(BaseCluster.java:377)

Answer 1

我以前遇到过类似的问题，并且能够使用提供的代码片段重现问题。

对于此特定例外情况：

java.security.cert.CertPathValidatorException： signature check failed

很可能这就是在JVM中设置SSL证书的方式。

试试这个：

1. 使用具有提升权限的终端（sudo或带有以管理员身份运行的PowerShell）在3.6 API级别运行模拟器。

<代码>。\CosmosDB。emulator/EnableMongoDBEndpoint = 3.6

当模拟器启动时，根据需要使用浏览器网页创建数据库和集合。

请注意您使用哪个JDK来运行带有< code>java -version的应用程序，或者您是否使用类似IntelliJ 文件的IDE

在这个例子中，我在Windows上使用Oracle JDK v1.8。

如果您在Windows上安装了*nix system、WSL或Git Bash，请使用OpenSSL获取服务器证书。

< code > OpenSSL s _ client-connect localhost:8081

从响应中，将< code >服务器证书部分复制到一个文件中，并将其命名为类似于< code > cosmos _ emulator . cert 的内容。

文件内容应该是这样的：

-----BEGIN CERTIFICATE-----
3IIDJjCCAg6gAaIBAgIQYxVF123456789qwYfvqr6TANBgkqhkiG9aHBAQUFADAU
...
...
...
vGvh3/t88agaKl3iZL3hQYfDQ12456789zxc+kHNr2xygbaQaDAFHL9IS
-----END CERTIFICATE-----

或者，如果在Windows上，您可以通过控制面板导出此文件-

我们想将这个保存的*. cert/*. cher文件添加到位于以下位置的JVM密钥库文件cacerts：

'C：\Program Files\Java\jdk1.8.0_202\jre\lib\security\'

为此，请导航到位于以下位置的 keytool 应用程序：

'C：\Program Files\Java\jdk1.8.0_202\jre\bin\'

跑

\keytool。exe-importcert-alias cosmos_emulator-file。\path\to\certfile\cosmos_emulator。证书-密钥库。\..\lib\security\cacerts

将出现“信任此证书？”的提示，键入 yes。接下来，它将询问密钥库密码;默认值为 changeit。

这需要在具有提升权限的终端上完成。否则，它将引发异常。

注意：您必须在每次系统重新启动时执行此操作，因此在安装新证书之前，使用keytools命令删除旧证书：

\keytool。exe-delete-noprompt-alias-cosmos_emulator-file.\path\to\certfile\cosmos-emulator。证书-密钥库。\..\lib\security\cacerts

当提示删除时，输入默认密码更改。