无法从GCP群集使用VPC对等互连连接到Mongo Atlas

Question

我正在尝试将在GCP库伯内特斯引擎集群上运行的Java应用程序与Mongo Atlas集群（M20）连接起来。以前，当我没有打开VPC Peering并且我使用常规连接字符串时，它运行良好。但我现在正在尝试使用VPC Peering，在我的GCP项目中使用defaultVPC网络。我按照https://docs.atlas.mongodb.com/security-vpc-peering/.中的步骤选择了192.168.0.0/18的Atlas CIDR（b/c“Atlas CIDR块必须至少是 /18”），并在链接GCP项目和Atlas集群后，将10.128.0.0/9添加到Atlas集群的IP白名单中（b/c它说这是GCP项目中自动的默认范围）。

我实际上能够通过mongo"mongoDB srv：//通过Mongo shell连接

Caused by: com.mongodb.MongoTimeoutException: Timed out after 30000 ms while waiting for a server that matches com.mongodb.client.internal.MongoClientDelegate$1@a07fbd8. Client view of cluster state is {type=REPLICA_SET, servers=[{address=<cluster_name>-shard-00-00-pri.crum0.gcp.mongodb.net:27017, type=UNKNOWN, state=CONNECTING, exception={com.mongodb.MongoSocketOpenException: Exception opening socket}, caused by {java.net.SocketTimeoutException: connect timed out}}, {address=<cluster_name>-shard-00-01-pri.crum0.gcp.mongodb.net:27017, type=UNKNOWN, state=CONNECTING, exception={com.mongodb.MongoSocketOpenException: Exception opening socket}, caused by {java.net.SocketTimeoutException: connect timed out}}, {address=<cluster_new>-shard-00-02-pri.crum0.gcp.mongodb.net:27017, type=UNKNOWN, state=CONNECTING, exception={com.mongodb.MongoSocketOpenException: Exception opening socket}, caused by {java.net.SocketTimeoutException: connect timed out}}]

可能的问题：

1) is it possible to connect from a GCP cluster at all (or perhaps, why is this cluster somehow not part of default VPC network)?
2) is there something wrong in the Atlas CIDR range or my IP whitelist range?

任何帮助都将不胜感激。




Answer 1

除了上面用户1145925的回答外，我还必须在Mongo Atlas上列出GKE的Pod地址范围。

Answer 2

我猜您应该使用拆分地平线设置，或者您没有从应用程序到副本集配置中使用的主机名/IP地址的连接。

Atlas侧的白名单应反映应用程序用于连接的IP，如Atlas所示。

Answer 3

我最后做了两个改变来使它工作。第一个改变是我缺少的一个明确的要求。还不确定第二次改变是否绝对必要。

1） 我必须创建一个新的GCP群集，在其中，VPC本机（启用IP别名）默认启用。在我的旧群集中，此设置已禁用，并且我无法为正在运行的群集更改它。必须打开此设置才能解决问题。

2） 虽然我使用的是Mongo Java驱动程序3.11.1，但我确实耦合了nslookup命令，并认为使用较旧的驱动程序样式的连接URI字符串（即mongodb：//

帮助执行以下操作的命令：

>> nslookup <cluster_name>-shard-00-00-pri.crum0.gcp.mongodb.net
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   <cluster_name>-shard-00-00-pri.crum0.gcp.mongodb.net
Address: 192.168.248.2

>> nslookup <cluster_name>-pri.crum0.gcp.mongodb.net
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
*** Can't find <cluster_name>-pri.crum0.gcp.mongodb.net: No answer