Docs 菜单
Docs 主页
/
MongoDB Atlas
/
配置安全功能
/
私有端点

排除私有端点连接问题

在此页面上

  • 专用集群
  • 无服务器实例

本页概述了常见的私有端点连接问题和可能的解决方案。

专用集群

1

检查 AWS PrivateLink 连接的状态。

要查看每个私有端点的状态，请执行以下操作：

  1. 在Atlas中， Go项目的 Network Access 页面。

    1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

    2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

    3. 在侧边栏中，单击Security标题下的Network Access 。

      显示网络访问页面。

  2. 单击 Private Endpoint 标签页。

  3. 查看状态。

    Atlas Endpoint Service Status和Endpoint Status字段显示每个私有端点的状态。

请参阅以下状态，帮助您确定私有端点连接的状态：

Atlas Endpoint Service Status

状态
说明
创建私有链接
Atlas 正在创建网络负载均衡器和 VPC资源。
已失败
出现系统故障。
可用
Atlas 网络负载均衡器和VPC端点服务已创建，可以接收连接请求。
删除
Atlas 正在删除私有端点服务。

Endpoint Status

状态
说明
未配置
Atlas 创建了网络负载均衡器和VPC端点服务，但AWS尚未创建接口端点。单击Edit并完成向导以创建接口端点。
待接受
AWS已收到从您的接口端点到 Atlas VPC端点服务的连接请求。
待处理
AWS正在接口端点和 Atlas VPC端点服务之间建立连接。
已失败

AWS 无法在 Atlas VPC 资源和 VPC 中的 接口端点 之间建立连接。单击Edit ，验证您提供的信息是否正确，然后再次创建私有端点。

重要提示：如果接口端点出现故障，您可能会看到以下消息：

No dns entries found for endpoint vpce-<guid>,
your endpoint must be provisioned in at least one subnet.
Click "Edit" to fix the problem.

此消息表明您在创建 AWS PrivateLink 连接时未指定子网。要解决此错误，请执行以下操作：

  1. 单击 Edit（连接）。

  2. 单击 Back（连接）。

  3. 至少指定一个子网。

  4. 按照其余说明创建 AWS PrivateLink 连接。

可用
Atlas VPC 资源连接到 VPC 中的 接口端点 。您可以使用 AWS PrivateLink 连接到该区域中的 Atlas 集群。
删除
Atlas 正在从私有端点服务中删除接口端点。
2

确保安全群组配置正确。

  1. 对于需要使用 AWS PrivateLink 连接到集群的每个资源，该资源的安全群组必须允许出站流量流向所有端口上接口端点的私有 IP 地址。

    请参阅 向安全群组 添加规则 以了解更多信息。

  2. 您的接口端点安全组必须允许需要使用 AWS PrivateLink 连接到 Atlas 集群的每个资源在所有端口上的入站流量。

    白名单实例 IP 地址或安全群组 以允许来自它们的流量到达 接口端点 安全组。

要查看每个私有端点的状态，请执行以下操作：

1

在 AtlasNetwork Access 中，转到项目的 页面。

  1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

  2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

  3. 在侧边栏中，单击Security标题下的Network Access 。

    显示“网络访问”页面。

2

单击Private Endpoint 标签页。

3

查看状态。

Atlas Endpoint Service Status和Endpoint Status字段显示每个私有端点的状态。

请参阅以下状态，帮助您确定私有端点连接的状态：

Atlas Endpoint Service Status

状态
说明
创建私有链接
Atlas 正在创建负载均衡器和 VNet 资源。
已失败
出现系统故障。
可用
Atlas 创建了负载均衡器和 Azure 专用链接服务。 Azure 专用链接服务已准备好接收连接请求。
删除
Atlas 正在删除 Azure 专用链接服务。

Endpoint Status

状态
说明
未配置
Atlas 创建了负载均衡器和 Azure 专用链接服务，但您尚未创建私有端点。单击Edit并完成向导以创建私有端点。
启动
Atlas 尚未接受与您的私有端点的连接。
已失败
Azure无法在 Atlas VNet 资源和 VNet 中的私有端点之间建立连接。单击Edit ，验证您提供的信息是否正确，然后再次创建私有端点。
可用
Atlas VNet 资源连接到 VNet 中的私有端点。您可以使用 Azure Private Link 连接到该区域中的 Atlas 集群。
删除
Atlas 正在删除 Azure Private Link Service 中的私有端点连接。

要查看每个私有端点的状态，请执行以下操作：

1

在 AtlasNetwork Access 中，转到项目的 页面。

  1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

  2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

  3. 在侧边栏中，单击Security标题下的Network Access 。

    显示“网络访问”页面。

2

单击Private Endpoint 标签页。

3

查看状态。

Atlas Endpoint Service Status和Endpoint Status字段显示每个私有端点的状态。

请参阅以下状态，帮助您确定私有端点连接的状态：

Atlas Endpoint Service Status

状态
说明
创建私有链接
Atlas 正在创建网络负载均衡器和VPC资源。
已失败
出现系统故障。
可用
Atlas 创建了网络负载均衡器和VPC端点服务。私有端点服务已准备好接收连接请求。
删除
Atlas 正在删除私有端点服务。

Endpoint Status

状态
说明
启动
Atlas 尚未连接到您的私有端点，也尚未接受端点。
正在等待用户
Atlas 上的VPC资源可供使用。您必须通过运行 Shell 脚本在VPC中设置端点。
已核實
Atlas 已验证VPC中的端点，但尚未接受 Google Cloud VPC中的私有端点。 Endpoint Status可能需要几分钟才能变为 Available 。
可用
Atlas VPC资源连接到 Google Cloud VPC中的私有端点。 Atlas 已接受端点。您可以使用 GCP Private Service Connect 连接到该区域中的 Atlas 集群。
活跃的
Atlas 已准备好使用VPC资源。 Atlas 已接受端点。将虚拟机分配给专用服务连接。
已失败
Google Cloud 无法在 Atlas VPC资源与 Google Cloud VPC中的私有端点之间建立连接。单击Edit ，验证您提供的信息是否正确，然后再次创建私有端点。
Deleted
您从 Atlas 地区手动删除私有端点。您还必须删除 Google Cloud 中的私有端点才能删除资源。等待删除区域群组。

无服务器实例

1

检查 AWS PrivateLink 连接的状态。

要查看每个私有端点的状态，请执行以下操作：

  1. 在 Atlas 中，进入项目的 Network Access 页面。

    1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

    2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

    3. 在侧边栏中，单击Security标题下的Network Access 。

      显示“网络访问”页面。

  2. 单击 Private Endpoint 标签页。

  3. 查看状态。

    Atlas Endpoint Service Status和Endpoint Status字段显示每个私有端点的状态。

请参阅以下状态，帮助您确定私有端点连接的状态：

Atlas Endpoint Service Status

状态
说明
创建私有链接
Atlas 正在创建网络负载均衡器和VPC资源。
已失败
出现系统故障。
可用
Atlas 网络负载均衡器和VPC端点服务已创建，可以接收连接请求。
删除
Atlas 正在删除私有端点服务。

Endpoint Status

状态
说明
未配置
Atlas 创建了网络负载均衡器和VPC端点服务，但AWS尚未创建接口端点。单击Edit并完成向导以创建接口端点。
待接受
AWS已收到从您的接口端点到 Atlas VPC端点服务的连接请求。
待处理
AWS正在接口端点和 Atlas VPC端点服务之间建立连接。
已失败

AWS 无法在 Atlas VPC 资源和 VPC 中的 接口端点 之间建立连接。单击Edit ，验证您提供的信息是否正确，然后再次创建私有端点。

重要提示：如果接口端点出现故障，您可能会看到以下消息：

No dns entries found for endpoint vpce-<guid>,
your endpoint must be provisioned in at least one subnet.
Click "Edit" to fix the problem.

此消息表明您在创建 AWS PrivateLink 连接时未指定子网。要解决此错误，请执行以下操作：

  1. 单击 Edit（连接）。

  2. 单击 Back（连接）。

  3. 至少指定一个子网。

  4. 按照其余说明创建 AWS PrivateLink 连接。

可用
Atlas VPC 资源连接到 VPC 中的 接口端点 。您可以使用 AWS PrivateLink 连接到该区域中的 Atlas 集群。
删除
Atlas 正在从私有端点服务中删除接口端点。
2

确保安全群组配置正确。

  1. 对于需要使用 AWS PrivateLink 连接到集群的每个资源，该资源的安全群组必须允许出站流量流向所有端口上接口端点的私有 IP 地址。

    请参阅 向安全群组添加规则 以了解更多信息。

  2. 您的接口端点安全组必须允许需要使用 AWS PrivateLink 连接到 Atlas 集群的每个资源在所有端口上的入站流量。

    白名单实例 IP 地址或安全群组 以允许来自它们的流量到达 接口端点 安全组。

要查看每个私有端点的状态，请执行以下操作：

1

在 AtlasNetwork Access 中，转到项目的 页面。

  1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

  2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

  3. 在侧边栏中，单击Security标题下的Network Access 。

    显示“网络访问”页面。

2

单击Private Endpoint 标签页。

3

查看状态。

Atlas Endpoint Service Status和Endpoint Status字段显示每个私有端点的状态。

请参阅以下状态，帮助您确定私有端点连接的状态：

Atlas Endpoint Service Status

状态
说明
创建私有链接
Atlas 正在创建负载均衡器和 VNet 资源。
已失败
出现系统故障。
可用
Atlas 创建了负载均衡器和 Azure 专用链接服务。 Azure 专用链接服务已准备好接收连接请求。
删除
Atlas 正在删除 Azure 专用链接服务。

Endpoint Status

状态
说明
未配置
Atlas 创建了负载均衡器和 Azure 专用链接服务，但您尚未创建私有端点。单击Edit并完成向导以创建私有端点。
启动
Atlas 尚未接受与您的私有端点的连接。
已失败
Azure无法在 Atlas VNet 资源和 VNet 中的私有端点之间建立连接。单击Edit ，验证您提供的信息是否正确，然后再次创建私有端点。
可用
Atlas VNet 资源连接到 VNet 中的私有端点。您可以使用 Azure Private Link 连接到该区域中的 Atlas 集群。
删除
Atlas 正在删除 Azure Private Link Service 中的私有端点连接。

后退

管理和连接