1️⃣ Estructura de archivos

vps1/
├─ docker-compose.yml
└─ init-mongo.js

Lo mismo para VPS2 y VPS3 (cambiando las IPs de bind_ip según corresponda).

2️⃣ Contenido de init-mongo.js

// init-mongo.js

// Crear usuario con todos los permisos sobre 'mibase'
db = db.getSiblingDB('mibase');

db.createUser({
  user: "miusuario",
  pwd: "mipassword",
  roles: [{ role: "dbOwner", db: "mibase" }]
});

// Inicializar el replica set (solo se ejecuta en el contenedor que será primario)
rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "192.168.1.101:27017" }, // primario
    { _id: 1, host: "192.168.1.102:27017" }, // secundario
    { _id: 2, host: "192.168.1.103:27017" }  // secundario
  ]
});

Nota: Aunque este script se monte en todos los contenedores, MongoDB ignora la reejecución del usuario si ya existe, y rs.initiate() solo tiene efecto la primera vez que se ejecuta en el primario.

3️⃣ Docker Compose para VPS1

version: "3.9"

services:
  mongodb:
    image: mongo:7
    container_name: mongodb
    environment:
      MONGO_INITDB_ROOT_USERNAME: root
      MONGO_INITDB_ROOT_PASSWORD: rootpassword
    command: >
      mongod --replSet rs0 --bind_ip 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.200 --auth
    ports:
      - "27017:27017"
    volumes:
      - mongo_data:/data/db
      - ./init-mongo.js:/docker-entrypoint-initdb.d/init-mongo.js:ro
    restart: unless-stopped

volumes:
  mongo_data:

VPS2 y VPS3: solo cambian la IP de bind_ip según la IP de cada VPS.

VPS2 → 192.168.1.102,192.168.1.101,192.168.1.103,192.168.1.200

VPS3 → 192.168.1.103,192.168.1.101,192.168.1.102,192.168.1.200

4️⃣ Conexión desde tu backend

mongodb://miusuario:mipassword@192.168.1.101:27017,192.168.1.102:27017,192.168.1.103:27017/mibase?replicaSet=rs0

El driver (o Mongoose) manejará lecturas y escrituras correctamente, y failover automático si el primario cae.


5️⃣ Seguridad

Solo pueden conectarse:

IPs de los VPS del replica set

IP del backend (192.168.1.200)

Se requiere autenticación (--auth).