81 lines
2.0 KiB
Markdown
81 lines
2.0 KiB
Markdown
1️⃣ Estructura de archivos
|
|
|
|
vps1/
|
|
├─ docker-compose.yml
|
|
└─ init-mongo.js
|
|
|
|
Lo mismo para VPS2 y VPS3 (cambiando las IPs de bind_ip según corresponda).
|
|
|
|
2️⃣ Contenido de init-mongo.js
|
|
|
|
// init-mongo.js
|
|
|
|
// Crear usuario con todos los permisos sobre 'mibase'
|
|
db = db.getSiblingDB('mibase');
|
|
|
|
db.createUser({
|
|
user: "miusuario",
|
|
pwd: "mipassword",
|
|
roles: [{ role: "dbOwner", db: "mibase" }]
|
|
});
|
|
|
|
// Inicializar el replica set (solo se ejecuta en el contenedor que será primario)
|
|
rs.initiate({
|
|
_id: "rs0",
|
|
members: [
|
|
{ _id: 0, host: "192.168.1.101:27017" }, // primario
|
|
{ _id: 1, host: "192.168.1.102:27017" }, // secundario
|
|
{ _id: 2, host: "192.168.1.103:27017" } // secundario
|
|
]
|
|
});
|
|
|
|
Nota: Aunque este script se monte en todos los contenedores, MongoDB ignora la reejecución del usuario si ya existe, y rs.initiate() solo tiene efecto la primera vez que se ejecuta en el primario.
|
|
|
|
3️⃣ Docker Compose para VPS1
|
|
|
|
version: "3.9"
|
|
|
|
services:
|
|
mongodb:
|
|
image: mongo:7
|
|
container_name: mongodb
|
|
environment:
|
|
MONGO_INITDB_ROOT_USERNAME: root
|
|
MONGO_INITDB_ROOT_PASSWORD: rootpassword
|
|
command: >
|
|
mongod --replSet rs0 --bind_ip 192.168.1.101,192.168.1.102,192.168.1.103,192.168.1.200 --auth
|
|
ports:
|
|
- "27017:27017"
|
|
volumes:
|
|
- mongo_data:/data/db
|
|
- ./init-mongo.js:/docker-entrypoint-initdb.d/init-mongo.js:ro
|
|
restart: unless-stopped
|
|
|
|
volumes:
|
|
mongo_data:
|
|
|
|
VPS2 y VPS3: solo cambian la IP de bind_ip según la IP de cada VPS.
|
|
|
|
VPS2 → 192.168.1.102,192.168.1.101,192.168.1.103,192.168.1.200
|
|
|
|
VPS3 → 192.168.1.103,192.168.1.101,192.168.1.102,192.168.1.200
|
|
|
|
4️⃣ Conexión desde tu backend
|
|
|
|
mongodb://miusuario:mipassword@192.168.1.101:27017,192.168.1.102:27017,192.168.1.103:27017/mibase?replicaSet=rs0
|
|
|
|
El driver (o Mongoose) manejará lecturas y escrituras correctamente, y failover automático si el primario cae.
|
|
|
|
|
|
5️⃣ Seguridad
|
|
|
|
Solo pueden conectarse:
|
|
|
|
IPs de los VPS del replica set
|
|
|
|
IP del backend (192.168.1.200)
|
|
|
|
Se requiere autenticación (--auth).
|
|
|
|
|