1. 云数据库MongoDB版概述与架构选型
云数据库MongoDB版是阿里云基于MongoDB协议打造的一款完全兼容的文档型数据库服务。它继承了MongoDB灵活的数据模型、强大的聚合框架以及水平扩展能力，同时由阿里云提供底层的运维保障、自动备份、高可用切换等企业级特性。在开始对接之前，理解其三种部署架构的差异，是做出正确技术选型的第一步。
单节点架构仅提供一个StandAlone节点用于读写数据，适用于开发、测试、培训学习等非核心业务场景，性价比最高。副本集架构提供一个可读写的Primary节点、一个或多个Secondary节点以及一个隐藏的Hidden节点，Secondary节点可分担读压力并提供高可用保障，适用于读多写少或有临时活动的生产业务。分片集群架构由Mongos、Shard、ConfigServer三个组件构成，支持水平扩展存储空间与计算性能，适用于高并发读写、数据量巨大的核心业务场景。
选择架构时，需综合考虑数据量预期、并发规模、可用性要求与成本预算。对于大多数中小型生产项目，副本集架构是性价比较高的起点。
2. 开通服务与创建实例
使用云数据库MongoDB版的第一步是开通服务并创建实例。首先需要注册并登录阿里云账号。对于新用户，阿里云提供了副本集实例的免费试用活动，企业认证用户可访问阿里云免费试用页面申请资格。
创建实例的具体操作如下：进入MongoDB管理控制台，点击创建实例。以创建按量付费的MongoDB 8.0版副本集实例为例，需要配置以下核心参数：地域与可用区选择靠近业务服务器的位置以降低延迟；数据库版本建议选择较新稳定版本，MongoDB 8.0相比7.0版本在读取性能上提升20%至36%，写入性能提升35%至58%；主备节点数通常选择三节点以实现高可用；存储引擎固定为WiredTiger；存储类型可选ESSD云盘等；网络类型固定为专有网络，若后续通过ECS访问，推荐选择与ECS相同的VPC以实现内网互通；规格与存储空间根据业务预估选择，用户名固定为root，密码可在创建时立即设置或后续重置。
创建完成后，在实例列表中即可查看新建的实例，状态变为运行中后即可进行后续操作。
3. 设置IP白名单——安全访问的第一道防线
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1）。在使用实例前，必须将客户端的IP地址添加到白名单中。
设置白名单的步骤如下：在MongoDB控制台的目标实例详情页，点击左侧导航栏的“数据安全性”或“白名单设置”。可以修改默认白名单分组，也可以新建白名单分组。将需要访问实例的客户端IP地址（如ECS内网IP、本地公网IP）添加进去。如果需要通过DMS管理数据库，还需将DMS服务器的IP地址加入白名单。
需要特别注意的是，在生产环境中切勿将白名单设置为0.0.0.0/0，这相当于允许所有IP访问，存在极大的安全风险。如果设置0.0.0.0/0后依旧无法连接，可以尝试通过DMS连接并检查账号密码及鉴权数据库是否正确。
4. 获取连接地址与连接方式概览
白名单配置完成后，即可获取实例的连接地址。在目标实例详情页的左侧导航栏点击“数据库连接”，即可看到连接地址信息。
云数据库MongoDB版提供了Connection String URI连接方式，使用该方式连接可实现负载均衡及高可用。私网连接地址格式示例如下：
mongodb://root:****@dds-bp1d9a7c2908e****.mongodb.rds.aliyuncs.com:3717,dds-bp1d9a7c2908e****.mongodb.rds.aliyuncs.com:3717/admin?replicaSet=mgset-8970****
如果密码中包含特殊字符!@#$%^&*()_+=，需要在连接串中对特殊字符进行URL转义处理。例如密码为ab@#c时，需要转义为ab%40%23c。
连接实例主要有三种方式：通过DMS数据管理服务在浏览器中直接操作；通过MongoDB Shell（mongosh）在命令行中连接；通过程序代码使用各语言官方驱动连接。生产环境通常推荐使用程序代码连接方式。
需要先登录阿里云控制台，点击：阿里云控制台
5. 多语言程序代码连接实战
5.1 Python连接示例（PyMongo）
PyMongo是MongoDB官方的Python驱动程序。首先使用pip安装：
pip install pymongo
注意请勿安装名为“bson”的第三方软件包，它与PyMongo不兼容。以下是一个完整的Python连接与操作示例：
import uuid from pymongo import MongoClient # 连接字符串，请替换为实际的连接信息 # 注意：密码中的特殊字符需要进行URL转义 username = "root" password = "your_password" # 如有特殊字符请转义 host = "dds-xxxx.mongodb.rds.aliyuncs.com" port = 3717 auth_db = "admin" replica_set = "mgset-xxxx" connection_string = f"mongodb://{username}:{password}@{host}:{port},{host}:{port}/{auth_db}?replicaSet={replica_set}" # 创建MongoClient对象 client = MongoClient(connection_string) # 选择数据库（不存在时会自动创建） db = client["test_db"] # 选择集合 collection = db["test_collection"] # 插入文档 doc = {"name": "张三", "age": 28, "city": "杭州"} result = collection.insert_one(doc) print(f"插入文档ID: {result.inserted_id}") # 批量插入 docs = [ {"name": "李四", "age": 32, "city": "上海"}, {"name": "王五", "age": 25, "city": "北京"} ] result = collection.insert_many(docs) print(f"批量插入ID: {result.inserted_ids}") # 查询文档 for doc in collection.find({"city": "杭州"}): print(doc) # 更新文档 collection.update_one( {"name": "张三"}, {"$set": {"age": 29}} ) # 删除文档 collection.delete_one({"name": "王五"}) # 关闭连接 client.close()
5.2 Node.js连接示例
Node.js驱动相关信息可参考MongoDB Node.js Driver。首先初始化项目并安装驱动：
mkdir node-mongodb-demo cd node-mongodb-demo npm init -y npm install mongodb
以下是Node.js连接示例代码：
const { MongoClient } = require('mongodb'); // 库名称和集合名称 const demoDb = "test"; const demoColl = "testColl"; // 建议使用副本集高可用地址，确保高可用 // 如果密码中包含特殊字符，请进行转义处理 const url = "mongodb://root:****@dds-2ze043****.mongodb.rds.aliyuncs.com:3717,dds-2ze043****.mongodb.rds.aliyuncs.com:3717/admin?replicaSet=mgset-63****"; console.info("url:", url); const client = new MongoClient(url); async function run() { try { // 连接实例 await client.connect(); // 取得数据库句柄 const database = client.db(demoDb); // 取得集合句柄 const collection = database.collection(demoColl); // 组装记录 const demoName = "Node For Demo"; const doc = { "DEMO": demoName, "MESG": "Hello AliCloudDB For MongoDB" }; console.info("ready insert document: ", doc); // 插入一条记录 const result = await collection.insertOne(doc); console.log(`A document was inserted with the _id: ${result.insertedId}`); // 读取数据 const filter = { "DEMO": demoName }; const findResult = await collection.find(filter); await findResult.forEach(console.dir); } finally { // 关闭连接 await client.close(); } } run().catch(console.dir);
5.3 Java连接示例
使用Java连接MongoDB需要添加MongoDB Java驱动依赖。如果使用Maven，在pom.xml中添加：
<dependency> <groupId>org.mongodb</groupId> <artifactId>mongodb-driver-sync</artifactId> <version>4.11.0</version> </dependency>
Java连接示例代码：
import com.mongodb.client.MongoClient; import com.mongodb.client.MongoClients; import com.mongodb.client.MongoCollection; import com.mongodb.client.MongoDatabase; import org.bson.Document; public class MongoDBDemo { public static void main(String[] args) { // 连接字符串，请替换为实际值 String connectionString = "mongodb://root:****@dds-xxxx.mongodb.rds.aliyuncs.com:3717,dds-xxxx.mongodb.rds.aliyuncs.com:3717/admin?replicaSet=mgset-xxxx"; try (MongoClient mongoClient = MongoClients.create(connectionString)) { // 选择数据库 MongoDatabase database = mongoClient.getDatabase("test_db"); // 选择集合 MongoCollection<Document> collection = database.getCollection("test_collection"); // 插入文档 Document doc = new Document("name", "张三") .append("age", 28) .append("city", "杭州"); collection.insertOne(doc); System.out.println("文档插入成功"); // 查询文档 for (Document result : collection.find(new Document("city", "杭州"))) { System.out.println(result.toJson()); } } } }
6. 数据库与集合管理及CRUD操作
连接成功后，即可进行数据库与集合的管理操作。在MongoDB Shell中，使用use test命令创建并切换至test数据库。在数据库中创建集合使用db.createCollection("mongo")命令，返回结果中ok取值为1.0时表示创建成功。
写入数据可以使用db.runCommand({insert: "mongo", documents: [{"name": "test"},{"count": "10"}]})命令，返回结果中nInserted的值为2表示成功插入了2条文档。查询数据使用db.getCollection("mongo").find({})。
在程序代码中，CRUD操作更为常用。以Python为例，插入使用insert_one()或insert_many()，查询使用find()或find_one()，更新使用update_one()或update_many()，删除使用delete_one()或delete_many()。
7. 索引创建与查询优化
索引是MongoDB性能优化的核心手段。MongoDB支持多种索引类型，需要根据使用场景选择合适的索引。单键索引适用于所有查询都是单键查询的场景。复合索引适用于有时使用单键查询、有时使用多键查询的场景，最多可支持三十二个键的组合。文本索引用于在包含大量文本的字段中匹配特定单词。
创建复合索引的示例：
db.products.createIndex({ "category": 1, "item": 1 })
索引优化主要关注慢日志中的两个关键指标：DocsExamined表示查询扫描的文档个数，如果数量很大说明需要建立索引；KeysExamined表示索引中扫描的key的个数，如果数量很大但返回结果很少，说明索引不够高效。当在慢日志中发现COLLSCAN关键字时，说明发生了全表扫描，建议对查询字段建立索引。当发现SORT关键字时，可以考虑通过索引来优化排序。
对于分片集群实例，片键的选择直接影响性能。MongoDB 4.4版本开始可以使用refineCollectionShardKey命令为片键添加后缀字段来优化。MongoDB 5.0版本引入了reshardCollection命令，支持完全更换集合的片键。分片策略包括基于范围的分片和基于Hash值的分片，需根据业务查询模式选择。
8. 参数调优与性能提升
云数据库MongoDB版允许通过控制台修改实例参数，不恰当的参数值可能导致性能问题或应用报错。重要参数包括：operationProfiling.slowOpThresholdMs用于设置慢操作时间阈值，默认为100毫秒；oplogSize建议至少保留1小时以上的oplog记录。
MongoDB 8.0版本在性能上有显著提升，新推出升级版TCMalloc，使用每个CPU的缓存而非每个线程的缓存，减少内存碎片并更好地适应高压力工作负载。此外还优化了复制性能和reshard性能。
对于分片集群，建议在设置数据分片之前调整均衡器的活动窗口，指定在业务低峰期执行均衡操作。
9. 监控与报警配置
云数据库MongoDB版与云监控服务集成，可设置阈值报警规则。配置步骤：在目标实例详情页左侧导航栏点击“报警规则”，再点击“设置报警规则”跳转至云监控控制台。在云监控控制台点击“创建报警规则”，设置报警规则相关参数。
报警规则可针对CPU利用率、连接数、磁盘使用率、QPS等指标设置阈值。报警方式支持电话、短信、邮件和Webhook地址。建议对核心生产实例配置完善的监控报警体系，以便及时发现问题。
10. 备份与恢复方案
云数据库MongoDB版支持自动备份和手动备份，备份文件存储在阿里云OSS中，不占用实例存储空间。逻辑备份通过mongodump工具将操作记录存储到逻辑备份文件中，恢复时通过回放命令还原数据。物理备份直接备份数据库相关的物理文件，备份和恢复速度更快。
恢复方式包括基于备份文件恢复和按时间点恢复。在控制台的“备份与恢复”页面，找到目标备份文件，点击“从备份点创建实例”即可恢复。云数据库MongoDB版还支持单表恢复，无需恢复整个数据库，可缩短恢复时间。
需要特别注意的是，已下载的备份文件不支持直接恢复至云数据库实例，需要先将数据恢复至自建数据库，然后通过DTS迁移至云数据库MongoDB实例。
11. 数据迁移上云
数据传输服务DTS支持将自建MongoDB或第三方云MongoDB（如MongoDB Atlas）迁移至阿里云MongoDB。DTS支持全量数据迁移和增量数据迁移两种类型，同时选择这两种迁移类型可以实现在不停服的情况下平滑完成迁移。
全量数据迁移将源库的存量数据全部迁移到目标库。增量数据迁移在全量迁移的基础上，将源库的增量更新数据同步到目标库，支持database、collection和index的新建和删除操作，以及document的新增、删除和更新操作的同步。
迁移前建议阿里云MongoDB实例的存储空间比源库占用的存储空间大10%。由于DTS写入数据的逻辑为并发写入，目标端占用的存储空间可能比源端大5%~10%。迁移时需要注意不支持迁移admin和local数据库。
12. 安全最佳实践
除了IP白名单外，云数据库MongoDB版还提供多层次的安全保障。账号管理方面，实例创建时默认用户名为root，可以通过DMS管理数据库账号。建议为不同应用创建不同的数据库账号，并授予最小必要权限，避免使用root账号进行日常操作。
SSL加密可以保障数据传输的安全，TDE（透明数据加密）可以保障数据存储的安全。对于核心生产环境，建议开启SSL和TDE加密功能。
13. 成本优化建议
云数据库MongoDB版的计费方式包括包年包月和按量付费。包年包月适合长期需求，价格更实惠。按量付费适合短期需求，用完可立即释放实例以节省费用。
成本优化的核心思路包括：合理选择实例规格，避免过度配置；利用同地域ECS内网访问免流量费；根据数据访问频率选择合适的存储类型；对于不再需要的数据及时清理或归档。按量付费实例在一个计费周期内如果修改了存储空间，将以该周期内存储空间的最大值为准计费。
14. 常见问题解答
问：连接MongoDB实例时提示“Authentication failed”怎么办？
答：首先检查用户名和密码是否正确。如果密码中包含特殊字符，需要在连接字符串中进行URL转义处理。同时确认鉴权数据库是否为admin（默认）。如果忘记密码，可以在MongoDB控制台重置密码。
问：为什么设置了白名单后仍然无法连接？
答：检查白名单中是否添加了正确的客户端IP地址。对于通过公网连接的场景，需要先申请公网连接地址。如果是通过ECS内网连接，确认ECS与MongoDB实例是否在同一个VPC中。另外，可以尝试临时添加0.0.0.0/0进行测试，如果可以访问则说明是白名单问题。
问：副本集实例的Secondary节点可以写入数据吗？
答：Secondary节点仅支持读操作，不支持写入。如果需要写入数据，必须连接Primary节点。
问：DMS查询数据时提示文档长度超限怎么办？
答：DMS对单个文档的长度限制为512KB，且不支持调整。如果需要查询更大的文档，建议使用MongoDB Shell（mongosh）进行查询。
问：如何选择分片集群的片键？
答：片键的选择直接影响分片集群的性能。如果数据写入量大且需要均匀分布，建议选择基于Hash值的分片策略。如果业务有频繁的范围查询需求，建议选择基于范围的分片策略。避免选择低基数字段作为片键，否则可能导致数据分布不均匀。
问：MongoDB 8.0版本相比之前版本有哪些性能提升？
答：MongoDB 8.0版本相比7.0版本，读取性能提升20%至36%，写入性能提升35%至58%。此外还优化了批量写入速度（+56%）、数据复制期间并发写入速度（+20%）等。
