用Docker搭建MongoDB集群需四步：①准备三节点环境并创建专用网络；②生成400权限密钥文件；③启动三个带相同副本集名、密钥挂载和数据卷的容器；④初始化副本集并验证自动故障转移与连接字符串。
用 Docker 搭建 MongoDB 集群，核心是构建一个带身份验证、数据持久化和自动故障转移的副本集（Replica Set），不是简单起多个容器就叫集群。下面分四步讲清楚关键操作，不绕弯子。
准备三节点基础环境
副本集至少需要 3 个 mongod 实例（推荐奇数个，避免选举僵局）。你可以用一台机器启动三个容器，或分布在三台服务器上——只要它们能互相通信（同一 Docker 网络或打通内网端口）。
- 确保 Docker 已安装并运行（
docker --version和docker ps可查） - 创建专用网络：
docker network create mongo-net - 生成统一密钥文件（用于节点间认证）：
openssl rand -base64 756 > mongodb-keyfilechmod 400 mongodb-keyfile（权限必须是 400，否则启动失败） - 把密钥文件复制到所有节点都能访问的位置（比如当前目录下的
./key）
启动三个带副本集配置的容器
每个容器需指定相同 replica set 名（如 rs0）、绑定全部 IP（--bind_ip_all）、挂载密钥和数据卷，并加入同一网络。
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 节点 1（主节点候选）：
docker run -d \<br> --name mongo1 \<br> --network mongo-net \<br> --hostname mongo1 \<br> -v $(pwd)/key:/opt/keyfile/mongodb-keyfile:ro \<br> -v mongo1_data:/data/db \<br> -p 27017:27017 \<br> -e MONGO_INITDB_ROOT_USERNAME=admin \<br> -e MONGO_INITDB_ROOT_PASSWORD=pass123 \<br> mongo:7.0 --replSet rs0 --keyFile /opt/keyfile/mongodb-keyfile --bind_ip_all
- 节点 2 和 3 类似，仅改
--name、--hostname、端口映射（如 27018/27019）和数据卷名（mongo2_data、mongo3_data）
初始化副本集并添加成员
只连主节点（比如 mongo1）执行初始化命令，其他节点会自动同步配置。
- 进入 mongo1：
docker exec -it mongo1 mongosh -u admin -p pass123 --authenticationDatabase admin - 在 shell 中执行：
rs.initiate({<br> _id: "rs0",<br> members: [<br> { _id: 0, host: "mongo1:27017" },<br> { _id: 1, host: "mongo2:27017" },<br> { _id: 2, host: "mongo3:27017" }<br> ]<br> }) - 成功后运行
rs.status()查看各节点状态（应有 PRIMARY、SECONDARY）
验证高可用与连接使用
集群搭好后，重点验证它是否真能容错，而不是只看“跑起来了”。
- 手动停掉主节点：
docker stop mongo1，等几秒，再执行rs.status()—— 应看到新 PRIMARY 自动选出 - 应用连接字符串用：
mongodb://admin:pass123@mongo1:27017,mongo2:27017,mongo3:27017/?replicaSet=rs0&authSource=admin - 写操作始终路由到 PRIMARY，读操作可加
&readPreference=secondaryPreferred分流到从节点
