Conexión rechazada a la consola de cómputo debido a un problema con MongoDB
3127
Created On 12/14/22 12:55 PM - Last Modified 01/07/25 05:46 AM
Question
How to solve DB error preventing defender start
mongo.go:744 Failed to connect to mongo: server selection error: server selection timeout, current topology: { Type: Single, Servers: [{ Addr: 127.0.0.1:27017, Type: Unknown, Last error: connection() error occurred during connection handshake: dial tcp 127.0.0.1:27017Environment
- Computación en la nube Prisma
- El volumen de datos del Defender está bloqueado en el volumen NFS
Answer
- Primero verificamos que la versión del entorno de ejecución del orquestador y del contenedor estén alineadas con los requisitos del sistema.
-
kubectl get nodes -o wide
- Get the defender logs
kubectl logs <defender pod name> -n twistlock
and we will see error as follows- mongo.go:744 No se pudo conectar a mongo: error de selección de servidor: tiempo de espera de selección de servidor, topología actual: { Tipo: Único, Servidores: [{ Dirección: 127.0.0.1 :27017 , Tipo: Desconocido, Último error: se produjo un error de conexión() durante el protocolo de enlace de conexión: dial tcp 127.0.0.1:27017
- At this point check on which volume type the defender data folder is mounted on.
-
kubectl get deployment <Prisma Cloud deployment name > -o yaml -n twistlock
output:
-
- Dado que storageClassName reveló su volumen NFS en este punto, le pedí al cliente que agregara nuestros indicadores NFS recomendados a su /etc/fstab como se documenta aquí
- As documented in mongodb add the following flags to /etc/fstab on the host where the mongodb is running:
-
bg hard nolock noatime nointr
-
Additional Information
Recurso de Prisma Cloud Compute:
https://docs.paloaltonetworks.com/prisma/prisma-cloud/22-12/prisma-cloud-compute-edition-admin/deployment_patterns/performance_planning#:~:text=allocated%20to%20Console.-,Storage,-Using%20a%20network
Documentación oficial de MongoDB:
https://www.mongodb.com/docs/v4.2/administration/production-notes/#remote-filesystems-nfs:~:text=Sistemas de archivos remotos (NFS)%C2%B6