跨可用区副本集≠异地容灾：前者在同地域多可用区部署，依赖VPC内网IP实现高可用；后者需跨地域异步同步（如DTS/MongoShake），因私网IP天然不跨地域，无法直连构建副本集。
跨可用区副本集 ≠ 异地容灾。用私网IP实现“异地容灾”在阿里云上根本不可行——私网IP天然不跨地域，跨地域之间没有内网互通能力，所谓“通过私网IP异地容灾”是概念混淆。
为什么私网IP不能用于跨地域容灾
阿里云的私网（VPC）网络范围严格限定在单个地域内，不同地域的VPC默认完全隔离，即使配置了对等连接或云企业网（CEN），底层也必须走公网隧道封装，实际通信链路已不是原生私网。MongoDB 副本集要求成员间能通过 rs.add() 直接建立 TCP 连接并交换心跳、oplog 等关键数据，而跨地域节点无法满足以下任一条件：
-
mongod实例绑定的私网地址（如10.0.1.5）在另一地域 VPC 内不可路由 -
replSetGetStatus会持续报SocketException: Host unreachable或Failed to connect to xxx:27017 after 10000ms - 选举无法完成，secondary 无法追平 oplog，
stateStr长期为STARTUP2或ARBITER
跨可用区副本集：正确做法与限制
如果你的真实目标是“提升单地域内高可用”，那应该部署跨可用区副本集——这是阿里云原生支持且推荐的方式：
- 创建实例时勾选「多可用区」，系统自动将 primary、secondary、arbiter（可选）分散部署在同地域下至少两个可用区（如上海可用区A/B/C）
- 所有节点使用同一 VPC 内网 IP，
rs.conf()中各成员地址均为私网格式（如"host": "10.0.2.10:27017"），无需公网暴露 - 故障切换由 MongoDB 原生副本集机制驱动，RTO 通常在 10–30 秒，无需 DTS 或第三方工具
- 注意：分片集群的 config server 和 shard 节点也支持多可用区，但 mongos 必须部署在应用侧，不参与复制集选举
真正跨地域容灾：必须用 DTS 或 MongoShake
若业务确实需要北京→杭州、深圳→新加坡这类跨地域灾备，唯一合规路径是异步数据同步，而非副本集直连：
- 主实例开启 Oplog（默认开启），确保
oplogSizeMB足够支撑同步延迟窗口（建议 ≥ 24 小时写入量） - 灾备实例需单独创建于目标地域，**不能复用原实例的节点**；其连接地址为公网或通过 CEN 解析的私网地址，但同步链路本身不由 MongoDB 自身管理
- 使用
DTS配置「MongoDB → MongoDB」单向同步任务，注意开启「DDL 同步」和「增量实时同步」，否则索引、用户等元数据不会传递 - 或部署开源
MongoShake（阿里云已开源），它通过拉取源集群 Oplog 并重放至目标集群，支持冲突检测、断点续传，QPS 可达 50 万，适合大流量场景 - 业务层需自行实现读写分离+故障切换逻辑，MongoDB 不会自动把流量导过去
容易被忽略的关键细节
很多人卡在看似配置成功但数据不一致，问题往往出在这些地方：
-
bindIp参数未放开：灾备节点若只绑定了127.0.0.1，DTS/MongoShake 无法连接；必须包含对应网卡 IP 或设为0.0.0.0（配合安全组收紧） - 副本集名称不一致：
replSetName在主从两侧必须完全相同（大小写敏感），否则 DTS 同步任务初始化失败 - 时间不同步：跨地域节点若 NTP 未校准，可能导致 Oplog 时间戳错乱，
MongoShake报Invalid timestamp - SSL 模式不匹配：若主实例强制
sslMode=requireSSL，DTS 任务必须上传 CA 证书并启用 SSL 连接，否则握手失败
