Монго аутентификация внутри Docker - PullRequest
Новая
       8

Монго аутентификация внутри Docker

0 голосов
/ 28 ноября 2018

Я пытаюсь запустить образ docker mongo с аутентификацией.Следуя самому простому примеру из документации , я запустил монго и монго-экспресс изображения с помощью команды docker-compose up.Мой docker-compose.yml на данном этапе: 

version: '3.1'

services:

  mongo:
    image: mongo
    restart: always
    environment:
      MONGO_INITDB_ROOT_USERNAME: root
      MONGO_INITDB_ROOT_PASSWORD: example

  mongo-express:
    image: mongo-express
    restart: always
    ports:
      - 8081:8081
    environment:
      ME_CONFIG_MONGODB_ADMINUSERNAME: root
      ME_CONFIG_MONGODB_ADMINPASSWORD: example

Запускается, оба контейнера запускаются нормально, и я могу просматривать содержимое mongo с веб-сайта mongo-express.Однако всякий раз, когда я изменяю имя пользователя или пароль в файле docker-compose.yml, например, так: 

version: '3.1'

services:

  mongo:
    image: mongo
    restart: always
    environment:
      MONGO_INITDB_ROOT_USERNAME: root
      MONGO_INITDB_ROOT_PASSWORD: example123

  mongo-express:
    image: mongo-express
    restart: always
    ports:
      - 8081:8081
    environment:
      ME_CONFIG_MONGODB_ADMINUSERNAME: root
      ME_CONFIG_MONGODB_ADMINPASSWORD: example123

mongo-express выдает неавторизованное сообщение об ошибке: 

mongo-express_1  | Admin Database connected
mongo-express_1  | { MongoError: Authentication failed.
mongo-express_1  |     at Function.MongoError.create (/node_modules/mongodb-core/lib/error.js:31:11)
mongo-express_1  |     at /node_modules/mongodb-core/lib/connection/pool.js:483:72
mongo-express_1  |     at authenticateStragglers (/node_modules/mongodb-core/lib/connection/pool.js:429:16)
mongo-express_1  |     at Connection.messageHandler (/node_modules/mongodb-core/lib/connection/pool.js:463:5)
mongo-express_1  |     at Socket.<anonymous> (/node_modules/mongodb-core/lib/connection/connection.js:319:22)
mongo-express_1  |     at emitOne (events.js:116:13)
mongo-express_1  |     at Socket.emit (events.js:211:7)
mongo-express_1  |     at addChunk (_stream_readable.js:263:12)
mongo-express_1  |     at readableAddChunk (_stream_readable.js:250:11)
mongo-express_1  |     at Socket.Readable.push (_stream_readable.js:208:10)
mongo-express_1  |   name: 'MongoError',
mongo-express_1  |   message: 'Authentication failed.',
mongo-express_1  |   ok: 0,
mongo-express_1  |   errmsg: 'Authentication failed.',
mongo-express_1  |   code: 18,
mongo-express_1  |   codeName: 'AuthenticationFailed' }
mongo-express_1  | unable to list databases
mongo-express_1  | { MongoError: command listDatabases requires authentication
mongo-express_1  |     at Function.MongoError.create (/node_modules/mongodb-core/lib/error.js:31:11)
mongo-express_1  |     at /node_modules/mongodb-core/lib/connection/pool.js:483:72
mongo-express_1  |     at authenticateStragglers (/node_modules/mongodb-core/lib/connection/pool.js:429:16)
mongo-express_1  |     at Connection.messageHandler (/node_modules/mongodb-core/lib/connection/pool.js:463:5)
mongo-express_1  |     at Socket.<anonymous> (/node_modules/mongodb-core/lib/connection/connection.js:319:22)
mongo-express_1  |     at emitOne (events.js:116:13)
mongo-express_1  |     at Socket.emit (events.js:211:7)
mongo-express_1  |     at addChunk (_stream_readable.js:263:12)
mongo-express_1  |     at readableAddChunk (_stream_readable.js:250:11)
mongo-express_1  |     at Socket.Readable.push (_stream_readable.js:208:10)
mongo-express_1  |   name: 'MongoError',
mongo-express_1  |   message: 'command listDatabases requires authentication',
mongo-express_1  |   ok: 0,
mongo-express_1  |   errmsg: 'command listDatabases requires authentication',
mongo-express_1  |   code: 13,
mongo-express_1  |   codeName: 'Unauthorized' }

Независимо от того, какое имя пользователя или пароль я ввожу в docker-compose.yml, я не могу подключить mongo-express к mongo, только если использую исходную пару root и example.

Обратите внимание, что я не получаю имя пользователя и пароль в качестве переменных среды, но они непосредственно вводятся в файл docker-compose.yml, как вы можете видеть здесь.

Также обратите внимание, что когда яизмените переменные MONGO_INITDB_ROOT_USERNAME и MONGO_INITDB_ROOT_PASSWORD (mongo) на что угодно, они, кажется, не имеют никакого эффекта, я все еще могу соединиться с mongo-express, используя исходные учетные данные root и пример.

Что вызываетэто поведение?Как я могу сделать эту работу?

1 Ответ

0 голосов
/ 28 ноября 2018

Команда docker-compose: 

docker-compose up --build --force-recreate

Образ Mongo использует анонимные тома , поэтому вам также необходимо --renew-anon-volumes ( doc ): 

docker-compose up --build --force-recreate --renew-anon-volumes

В противном случае используется предыдущий том с уже инициализированной БД => переменные INITDB env не будут использоваться.

...