更新时间:2024-04-13 GMT+08:00

通过内网连接RDS for MySQL实例

提供两种连接方式通过RDS for MySQL客户端连接实例:非SSL连接和SSL连接。其中,SSL连接实现了数据加密功能,具有更高的安全性。

前提条件

  1. 登录弹性云服务器
    • 通过弹性云服务器连接云数据库RDS实例,需要具备以下条件。
      • 弹性云服务器与目标实例必须处于同一VPC内。
      • 弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
        • 如果目标实例所属安全组为默认安全组, 则无需设置安全组规则。
        • 如果目标实例所属安全组非默认安全组,请查看安全组规则是否允许该弹性云服务器访问。具体操作请参考设置安全组规则

          如果安全组规则允许弹性云服务器访问,即可连接实例。

          如果安全组规则不允许弹性云服务器访问,则需添加安全组规则。该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

  2. 使用客户端连接实例。

    您可以在Linux操作系统和Windows操作系统中,使用数据库客户端连接RDS实例。

    • 在Linux操作系统中,您需要在可访问云数据库RDS的设备上安装MySQL客户端。建议您下载的MySQL客户端版本高于已创建的RDS实例中数据库版本。

      如何获取相应安装包及完成安装,请参见如何安装MySQL客户端

    • 在Windows操作系统中,您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。

      MySQL-Front为例,具体操作请参见使用MySQL-Front连接实例

使用MySQL-Front连接实例

  1. 启动MySQL-Front客户端。
  2. 在连接管理对话框中,单击“新建”

    图1 连接管理

  3. 输入需要连接的云数据库RDS实例信息,然后单击“确定”。如图2所示。

    图2 添加信息
    表1 参数说明

    参数

    说明

    名称

    连接数据库的任务名称。如果不填写,系统默认与Host一致。

    主机

    目标实例的内网地址。查看目标实例的内网地址及端口信息的步骤如下:
    1. 登录云数据库RDS的管理控制台。
    2. 选择目标实例所在区域。
    3. 单击目标实例名称,进入“基本信息”页面。
    4. “连接信息”模块,可查看“内网地址”“数据库端口”信息。

    端口

    输入RDS实例的数据库端口。

    用户

    需要访问RDS实例的账号名称。默认root。

    密码

    要访问云数据库RDS实例的账号所对应的密码。

  4. “连接管理”窗口,选中3创建的连接,单击“打开”,如下图所示。如果连接信息无误,即会成功连接实例。

    图3 打开登录信息

    如果连接失败,请参见内网方式下ECS无法连接RDS实例的原因

SSL连接

  1. 登录管理控制台。
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 选择数据库 > 关系型数据库。进入关系型数据库信息页面。
  4. “实例管理”页面,单击实例名称进入“基本信息”页面。
  5. “数据库信息”模块的“SSL”处,查看SSL开关状态。

    • 开关打开,执行6
    • 开关关闭,单击,在弹出框中,单击“是”,开启SSL加密。然后执行6

  6. 单击“SSL”处的,下载根证书或捆绑包。
  7. 将根证书导入弹性云服务器的Windows/Linux操作系统,请参见将根证书导入Windows/Linux操作系统

    • 云数据库RDS服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。

      请参见如何确认SSL根证书的有效期

    • 云数据库RDS服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。

  8. 连接云数据库RDS实例。以Linux系统为例,执行如下命令。

    • 方式一

      mysql -h <host> -P <port> -u <userName> -p --ssl-ca=<caName>

    • 方式二

      mysql -h <host> -P <port> -u <userName> -p --ssl-capath=<caPath>

    表2 参数说明

    参数

    说明

    <host>

    内网地址。在目标实例的“基本信息”页面,“连接信息”模块的“内网地址”

    <port>

    数据库端口,默认3306。在目标实例的“基本信息”页面,“连接信息”模块的“数据库端口”

    <userName>

    用户名,即云数据库RDS账号(默认管理员账号为root)。

    <caName>

    CA证书名称,该文件需放在执行该命令的路径下。

    <caPath>

    CA证书目录路径。

    使用root用户SSL连接数据库实例,示例如下:

    mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=ca.pem

    出现如下提示时,输入数据库账号对应的密码:

    Enter password:

    如果连接失败,请参见内网方式下ECS无法连接RDS实例的原因