ApsaraDB for MongoDB:パブリックインターネット経由での ApsaraDB for MongoDB への接続

この問題は、間違ったパブリック IP アドレスを許可リストに追加した場合に発生する可能性があります。ローカルクライアントの正しいパブリック IP アドレスを見つけるには、次の手順に従ってください。

1. MongoDB インスタンスの許可リストに IP アドレス 0.0.0.0/0 を追加してください。

   警告

   0.0.0.0/0 は、任意のデバイスが MongoDB インスタンスにアクセスすることを許可します。これはセキュリティリスクをもたらすため、注意して使用する必要があります。このエントリを使用する場合は、速やかに許可リストから削除する必要があります。

2. MongoDB Shell (mongosh) を使用してインスタンスに接続してください。

   許可リストを 0.0.0.0/0 に設定しても MongoDB に接続できない場合は、 Data Management (DMS) を使用して MongoDB に接続 し、ユーザー名、パスワード、認証データベースが正しいかどうかを確認できます。

3. 次のコマンドを実行して、MongoDB Shell (mongosh) セッションのクライアント情報を照会してください。

   db.currentOp({"appName" : "MongoDB Shell","active" : true})

   コマンドを実行すると、結果の client フィールドにクライアントのパブリック IP アドレスが表示されます。出力例：

   mgset-xxx:PRIMARY> db.currentOp({"appName" : "MongoDB Shell","active" : true})
   {
       "inprog" : [
           {
               "desc" : "conn1591052",
               "threadId" : "48008022501120",
               "connectionId" : 1591052,
               "client" : "47.xxx.xxx.xxx:40602",
               "appName" : "MongoDB Shell",
               "clientMetadata" : {
                   "application" : {
                       "name" : "MongoDB Shell"
                   },
                   "driver" : {
                       "name" : "MongoDB Internal Client",
                       "version" : "4.0.5"
                   },
                   "os" : {
                       "type" : "Linux",
                       "name" : "Ubuntu",
                       "architecture" : "x86_64",
                       "version" : "16.04"
                   }
               }
           }
       ]
   }

   説明

   別のクライアントを使用してインスタンスに接続する場合は、次のコマンドを実行して、すべてのアクティブなクライアントの情報を照会してください。

   db.runCommand({currentOp: 1, "active" : true})

4. 取得した IP アドレスを MongoDB インスタンスの許可リストに追加し、IP アドレス 0.0.0.0/0 を削除してください。

SSL-VPN トンネルを使用して、ローカルデバイスからインスタンスに接続できます。