前言

官方文檔：https://docs.mongodb.com/manual/reference/program/mongos/

mongos是MongoDB shard的縮寫，它是一個(gè)為應(yīng)用層提供查詢請(qǐng)求并決定數(shù)據(jù)在MongoDB分片中位置的路由服務(wù)。從應(yīng)用層的角度來(lái)看，mongos的行為和一個(gè)MongoDB實(shí)例是沒有區(qū)別的。

詳細(xì)的配置參數(shù)，大概瀏覽一遍官方文檔即可，需要用到的時(shí)候再去查就行了。

由于近期有不同用戶先后遇到SERVER-52654，做一些說(shuō)明：

影響版本

所有使用MongoDB 4.2.2+，并使用了分片的集群。

問題現(xiàn)象

從上次重啟config節(jié)點(diǎn)，或者重新選舉90或180天后，所有mongos會(huì)同時(shí)crash，并且無(wú)法重新啟動(dòng)。

問題原因

該問題是由于config節(jié)點(diǎn)無(wú)法正常刷新簽名密鑰導(dǎo)致。正常情況下存在2個(gè)密鑰，一個(gè)正在使用的，將在90天內(nèi)過期，一個(gè)即將使用的將在180天內(nèi)過期。SERVER-52654導(dǎo)致config無(wú)法正常刷新密鑰，所以在現(xiàn)有密鑰過期后mongos將崩潰。

修復(fù)版本

該問題將在4.2.12修復(fù)。4.2.12目前已發(fā)布。

規(guī)避辦法

在90天內(nèi)將primary節(jié)點(diǎn)stepDown一次即可避免該問題發(fā)生。如果想知道簽名密鑰的確切過期時(shí)間，可以連接到任意config節(jié)點(diǎn)，并執(zhí)行以下腳本：

db.getSiblingDB(“admin”).system.keys.find().map(k => { return { _id: k._id, purpose: k.purpose, expiresAt: new Date(k.expiresAt.getTime()*1000) }})