如何使用 traefik 和 docker compose 设置 mongodb？

Question

我有一个 docker swarm 集群，我正在尝试使用 traefik 设置 mongodb。 Traefik 正在与我的其他服务配合使用，但我在使用 mongo 时遇到了问题。我尝试连接 mongo compass，通常会收到“connect ECONNREFUSED”错误。我不确定我缺少什么来让它工作。

Traefik docker 组成：

"--entrypoints.mongo.address=:27017"

Mongo docker 组成：

version: '3.8'

networks:
  default:
    external: true
    name: proxy
    
services:
  mongo:
    image: mongo:5.0.6
    volumes:
      - /data/mongo:/data/db
    deploy:
      labels:
        - 'traefik.enable=true'

        - 'traefik.tcp.routers.mongo.rule=HostSNI(`example.com`)'
        - 'traefik.tcp.routers.mongo.entrypoints=mongo'
        - 'traefik.tcp.routers.mongo.tls=true'
        - 'traefik.tcp.services.mongo.loadbalancer.server.port=27017'

Answer 1

似乎在未启用 tls 的情况下使用带有 TCP 的特定 SNI 存在一些问题，如果您为 SNI 使用通配符，则它可以工作，如下所示：

traefik.tcp.routers.mongo.rule=HostSNI('*')

但是，如果您有 traefik.tcp.routers.mongo.tls=true 这似乎是您的情况，您还需要在 mongodb 容器上启用 SSL 功能并拥有它使用它自己的证书进行设置，您需要在 compass / robo3t 中使用该证书才能成功连接。

我不确定如何绕过 tls 的删除和通配符的使用来使其正常工作。