如何使用Docker一键拉起具备Volume持久化底座的MongoDB集群-Docker-PHP中文网

可一键拉起带volume持久化底座的mongodb副本集，通过docker-compose.yml封装三节点配置、自动初始化及认证，使用命名卷实现安全可迁移的数据持久化。

直接用 docker run 拉不起真正的“集群”，但可以一键拉起**带 volume 持久化底座的 mongodb 副本集（replica set）**——这是生产可用的最小高可用单元。关键不是“一键命令”，而是用 docker-compose.yml 封装配置，一次启动多节点 + 自动初始化副本集 + 数据不丢。

用命名卷（Named Volume）做持久化底座

命名卷由 Docker 管理，比绑定挂载更安全、可迁移、权限可控，是官方推荐的生产方式：

先创建三个独立卷，分别对应主、从、仲裁节点的数据目录：
docker volume create mongo-rs-node1-data
docker volume create mongo-rs-node2-data
docker volume create mongo-rs-node3-data
每个卷会自动在 /var/lib/docker/volumes/ 下分配路径，你无需手动建目录或管权限
卷名自带语义，备份、清理、迁移时一目了然（比如 docker volume inspect mongo-rs-node1-data）

用 docker-compose 启动三节点副本集

保存以下内容为 docker-compose.yml，然后执行 docker-compose up -d 即可拉起带认证、自动初始化的 3 节点副本集：

version: '3.8'
services:
  mongo1:
    image: mongo:7.0
    container_name: mongo-rs-1
    volumes:
      - mongo-rs-node1-data:/data/db
      - ./mongo-keyfile:/data/mongo-keyfile:ro
    ports:
      - "27017:27017"
    command: mongod --replSet rs0 --keyFile /data/mongo-keyfile --bind_ip_all
    environment:
      MONGO_INITDB_ROOT_USERNAME: admin
      MONGO_INITDB_ROOT_PASSWORD: mySecurePass123
    restart: unless-stopped
<p>mongo2:
image: mongo:7.0
container_name: mongo-rs-2
volumes:</p>

mongo-rs-node2-data:/data/db
./mongo-keyfile:/data/mongo-keyfile:ro ports:
"27018:27017" command: mongod --replSet rs0 --keyFile /data/mongo-keyfile --bind_ip_all environment: MONGO_INITDB_ROOT_USERNAME: admin MONGO_INITDB_ROOT_PASSWORD: mySecurePass123 restart: unless-stopped

mongo3: image: mongo:7.0 container_name: mongo-rs-3 volumes:

mongo-rs-node3-data:/data/db
./mongo-keyfile:/data/mongo-keyfile:ro ports:
"27019:27017" command: mongod --replSet rs0 --keyFile /data/mongo-keyfile --bind_ip_all environment: MONGO_INITDB_ROOT_USERNAME: admin MONGO_INITDB_ROOT_PASSWORD: mySecurePass123 restart: unless-stopped

volumes: mongo-rs-node1-data: mongo-rs-node2-data: mongo-rs-node3-data:

注意：需提前生成密钥文件：
openssl rand -base64 756 > mongo-keyfile && chmod 400 mongo-keyfile && chown 999:999 mongo-keyfile

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

自动初始化副本集（免手动 rs.initiate）

光启动容器还不够，得让它们组成集群。推荐用初始化脚本自动完成：

新建 init-replica-set.js：

rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "mongo1:27017" },
    { _id: 1, host: "mongo2:27017" },
    { _id: 2, host: "mongo3:27017" }
  ]
});
rs.status();

执行初始化：
docker exec mongo-rs-1 mongosh -u admin -p mySecurePass123 --eval "db.runCommand({ping:1})" && docker exec mongo-rs-1 mongosh -u admin -p mySecurePass123 init-replica-set.js
成功后，任意节点执行 docker exec mongo-rs-1 mongosh -u admin -p mySecurePass123 --eval "rs.status().members.map(m => m.stateStr)" 应返回 ["PRIMARY", "SECONDARY", "SECONDARY"]

验证持久化是否生效

停掉全部容器再重跑，数据仍在：

插入测试数据：
docker exec mongo-rs-1 mongosh -u admin -p mySecurePass123 --eval "db.test.insertOne({x:1}); db.test.find()"
停并删容器：
docker-compose down（注意：这不会删 volume）
重新启动：
docker-compose up -d
再次查询：
docker exec mongo-rs-1 mongosh -u admin -p mySecurePass123 --eval "db.test.find()" —— 数据还在