用docker搭建mongodb集群需四步：①准备三节点环境并创建专用网络；②生成400权限密钥文件；③启动三个带相同副本集名、密钥挂载和数据卷的容器；④初始化副本集并验证自动故障转移与连接字符串。

用 Docker 搭建 MongoDB 集群，核心是构建一个带身份验证、数据持久化和自动故障转移的副本集（Replica Set），不是简单起多个容器就叫集群。下面分四步讲清楚关键操作，不绕弯子。

准备三节点基础环境

副本集至少需要 3 个 mongod 实例（推荐奇数个，避免选举僵局）。你可以用一台机器启动三个容器，或分布在三台服务器上——只要它们能互相通信（同一 Docker 网络或打通内网端口）。

• 确保 Docker 已安装并运行（docker --version 和 docker ps 可查）
• 创建专用网络： docker network create mongo-net
• 生成统一密钥文件（用于节点间认证）：
  openssl rand -base64 756 > mongodb-keyfile
chmod 400 mongodb-keyfile（权限必须是 400，否则启动失败）
• 把密钥文件复制到所有节点都能访问的位置（比如当前目录下的 ./key）

启动三个带副本集配置的容器

每个容器需指定相同 replica set 名（如 rs0）、绑定全部 IP（--bind_ip_all）、挂载密钥和数据卷，并加入同一网络。

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

• 节点 1（主节点候选）：
  

  docker run -d \<br>
  --name mongo1 \<br>
  --network mongo-net \<br>
  --hostname mongo1 \<br>
  -v $(pwd)/key:/opt/keyfile/mongodb-keyfile:ro \<br>
  -v mongo1_data:/data/db \<br>
  -p 27017:27017 \<br>
  -e MONGO_INITDB_ROOT_USERNAME=admin \<br>
  -e MONGO_INITDB_ROOT_PASSWORD=pass123 \<br>
  mongo:7.0 --replSet rs0 --keyFile /opt/keyfile/mongodb-keyfile --bind_ip_all

• 节点 2 和 3 类似，仅改 --name、--hostname、端口映射（如 27018/27019）和数据卷名（mongo2_data、mongo3_data）

初始化副本集并添加成员

只连主节点（比如 mongo1）执行初始化命令，其他节点会自动同步配置。

• 进入 mongo1：docker exec -it mongo1 mongosh -u admin -p pass123 --authenticationDatabase admin
• 在 shell 中执行：
  

  rs.initiate({<br>
    _id: "rs0",<br>
    members: [<br>
      { _id: 0, host: "mongo1:27017" },<br>
      { _id: 1, host: "mongo2:27017" },<br>
      { _id: 2, host: "mongo3:27017" }<br>
    ]<br>
  })

• 成功后运行 rs.status() 查看各节点状态（应有 PRIMARY、SECONDARY）

验证高可用与连接使用

集群搭好后，重点验证它是否真能容错，而不是只看“跑起来了”。

• 手动停掉主节点：docker stop mongo1，等几秒，再执行 rs.status() —— 应看到新 PRIMARY 自动选出
• 应用连接字符串用：mongodb://admin:pass123@mongo1:27017,mongo2:27017,mongo3:27017/?replicaSet=rs0&authSource=admin
• 写操作始终路由到 PRIMARY，读操作可加 &readPreference=secondaryPreferred 分流到从节点