使用docker部署本地Parse Server环境的一些坑

https无法连接,或者提示证书错误等

注意,Mac自带nginx,如果没有关闭Mac自带的nginx,那么是无法连接docker中的nginx的。

mongodb连接失败

注意,Mac上是否安装了mongodb,如果存在,那么是无法连接docker中的mongodb的。

mongodb tls支持

主要参考这篇手册Configure mongod and mongos for TLS/SSL

关键就在于

当mongodb支持tls时,客户端/Parse Server我们还是采取SCRUM模式(即我们通常的用户名/密码模式),不过此时需要指明tls参数。 例如:

mongosh --username=parse --host=localhost --port=27017 --authenticationDatabase=parse_server_database --tls --tlsAllowInvalidCertificates 

需要注意的是,对于自签名证书,我们还是需要指定--tlsAllowInvalidCertificates,因为该证书不被系统信任 (这点有点奇怪,因为我已经添加了自签名的CA证书到Mac系统的钥匙串中,如果有知道的同学,请告知)

mongod.conf文件的修改

添加tls的内容,指定key的位置

# network interfaces
net:
  port: 27017
  bindIp: 0.0.0.0
  tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/localhost.pem

注意这个key必须包含全验证链的证书+私钥。如果是使用了自签名证书并且直接用自签名证书颁发的服务器证书,则可以直接用如下的命令,将服务器证书和私钥合并到一个文件即可。如果参考使用Openssl为localhost生成ssl证书

cat localhost.crt localhost.key > localhost.pem
在compose.yaml文件中,mongo部分,映射localhost.pem
  mongo:
  ...
    volumes:
      - ./mongo/data/db:/data/db
      - ./mongo/config/mongod.conf:/etc/mongo/mongod.conf:ro
      - ./mongo/crt/localhost.pem:/etc/ssl/localhost.pem:ro
      - ./mongo/docker-entrypoint-initdb.d:/docker-entrypoint-initdb.d:ro
      - ./logs/mongo:/var/log/mongodb
  ...
修改Parse server的配置文件

databaseURI指定tls=true

{
  "appId": "APPLICATION_ID",
  "masterKey": "MASTER_KEY",
  "appName": "Hello World",
  "serverURL": "https://inspirelife.test/parse",
  "publicServerURL": "https://inspirelife.test/parse",
  "cloud":"/parse-server/cloud/main.js",
  "databaseURI": "mongodb://parse:parse@mongo/parse_server_database?tls=true&tlsAllowInvalidCertificates=true"
}

重新启动所有docker的镜像,此时parse server和mongo连接时,以tls方式进行连接。

当然,我们使用第三方工具/或者从客户端连接mongo时,同时也需要指定tls=true,最简单的就是使用链接字符串

URI = "mongodb://parse:parse@mongo/parse_server_database?tls=true&tlsAllowInvalidCertificates=true"

字符串的官方说明
Standard Connection String Format

mongodb 技术支持

尽量参考官方文档,下面的表根据角色需要,进行了分类,我们可以选择需要的文档进行查阅。

Introduction Developers Administrators Reference
Introduction to MongoDB CRUD Operations Production Notes Shell Methods
Installation Guides Aggregation SQL to MongoDB Indexes
Databases and Collections Replica Sets Sharded Clusters MongoDB Security
Documents Query Operators Reference Glossary
关于mongodb的数据库备份,复制,迁移

db.copyDatabase等API已经弃用,官方推荐使用mongodumpmongorestore

关于Parse Server的配置文件
{
  "appId": "APPLICATION_ID",
  "masterKey": "MASTER_KEY",
  "appName": "Hello World",
  "serverURL": "https://inspirelife.test/parse",
  "cloud":"/parse-server/cloud/main.js",
  "databaseURI": "mongodb://parse:parse@mongo/parse_server_database"
}

之前我们是这么配置的,在开发过程中,却发现文件存储的地址是http形式,而不是https,调查发现,文件存储时,采用的是publicServerURL,因此我们需要指定publicServerURL为https,因此在配置文件中添加:

  "publicServerURL": "https://inspirelife.test/parse",
Parse Server启动提示:WARNING, Unable to connect to 'https://www.inspirelife.test/parse'. Cloud code and push notifications may be unavailable!

只要https://inspirelife.test/parse/health返回{"status":"ok"}就不需要理这个警告了。

Parse Server Cloud Code调用一些Parse API时返回“Unable to connect to the Parse API”

这边有讨论,大概的论点就是Node拒绝自签名证书的认证,因此访问失败。
https://github.com/parse-community/parse-server/issues/411

APP运行时如果出现SSL Connection Error

如果服务器配置正确的话,那么就是由于私有证书的根证书是不存在于iPhone Simulator的,因此还是无法通过SSL连接。
所以我们需要把自签名的根证书添加到iPhone Simulator中,现在可以在iMac上右键点击自签名根证书文件,通过发送到Simulator即可发送到。

在Simulator中通过Setting-》About -》Certificate Trust Settings -》激活刚才发送的证书即可

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,884评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,347评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,435评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,509评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,611评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,837评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,987评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,730评论 0 267
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,194评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,525评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,664评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,334评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,944评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,764评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,997评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,389评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,554评论 2 349

推荐阅读更多精彩内容

  • 搭建线上环境需要做什么?1、购买域名。2、购买服务器(就是一台带外网ip的虚拟电脑)。3、配置服务器应用环境(用户...
    LoveBugs_King阅读 2,140评论 0 2
  • 第1章 NoSQL 介绍 1.1 NoSQL 简介 1.2 什么是 NoSQL 1.3 为什么使用 NoSQL ?...
    zwb_jianshu阅读 1,570评论 0 2
  • 官网下载mongondbhttps://www.mongodb.com根据系统选择相应版本。(这里是3.6,最新的...
    xyzcmu阅读 618评论 0 0
  • 一、 背景 当我们从MongoDB中删除文档或集合时,MongoDB并不会将已经占用了的磁盘空间释放,它会一直维护...
    Bogon阅读 2,171评论 0 1
  • 背景 这段时间负责公司运维工作,多个私有云服务器快到期了,因此线上服务和数据需要迁移备份,但是如果在同一台机器上部...
    谁把月亮涂黑啦阅读 1,178评论 0 18