如何在 Go 中使用 TLS 連接 MongoDB

通常我們的數據庫都配置爲內網訪問，但由於業務部署架構的不同，有時也需要通過公網訪問 MongoDB 數據庫，此時爲了防止被端口掃描和脫庫，MongoDB 需要配置爲 TLS 訪問，那在 Go 中應該如何實現呢？

依賴

配置了 TLS 公網訪問的 MongoDB 實例
Go 的 MongoDB 驅動 globalsign/mgo

Go 實現代碼：

package model

import (
    "crypto/tls"
    "crypto/x509"
    "errors"
    "github.com/globalsign/mgo"
    "io/ioutil"
    "log"
    "net"
)

func main() {
    dsn := "mongodb://user:password@host/database"

    dialInfo, err := mgo.ParseURL(dsn)
    if err != nil {
        log.Panic(err)
    }

    // read pemfile data
    pemData, err := ioutil.ReadFile("./pemfile")
    if err != nil {
        log.Panic(err)
    }

    roots := x509.NewCertPool()
    if !roots.AppendCertsFromPEM(pemData) {
        log.Panic(errors.New("failed to parse root certificate"))
    }

    // set tls config
    tlsConfig := &tls.Config{
        RootCAs:            roots,
        InsecureSkipVerify: true,
    }

    // update dialserver with tls Dial
    dialInfo.DialServer = func(addr *mgo.ServerAddr) (net.Conn, error) {
        conn, err := tls.Dial("tcp", addr.String(), tlsConfig)
        if err != nil {
            log.Println(err)
        }
        return conn, err
    }

    session, err := mgo.DialWithInfo(dialInfo)
    if err != nil {
        log.Panic(err.Error())
    }
    // db operation with session
}

通過以上代碼，我們就能通過公網連接 tls 的 MongoDB 實例，當連接上後，其數據庫的操作和內網連接一致。
感謝作者：宋佳洋 http://www.songjiayang.com/posts/mongo-connect-with-tls-in-go

51Reboot golang課程 6.15開班,  運維前端班正在火熱招生中

有想要諮詢的 WeChat：17812796384