通过内网连接RDS for MySQL实例

提供两种连接方式通过RDS for MySQL客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。

登录弹性云服务器。
- 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。
  - 该弹性云服务器与目标实例必须处于同一VPC内。
  - 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
    - 如果目标实例所属安全组为默认安全组，则无需设置安全组规则。
    - 如果目标实例所属安全组非默认安全组，请查看安全组规则是否允许该弹性云服务器访问。具体操作请参考设置安全组规则。
      如果安全组规则允许弹性云服务器访问，即可连接实例。
      
      如果安全组规则不允许弹性云服务器访问，则需添加安全组规则。该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
使用客户端连接实例。
您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接RDS实例。
- 在Linux操作系统中，您需要在可访问云数据库RDS的设备上安装MySQL客户端。建议您下载的MySQL客户端版本高于已创建的RDS实例中数据库版本。
  如何获取相应安装包及完成安装，请参见如何安装MySQL客户端。
- 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。
  以MySQL-Front为例，具体操作请参见使用MySQL-Front连接实例。

输入需要连接的云数据库RDS实例信息，然后单击“确定”。如图2所示。

图2 添加信息

表1 参数说明
参数	说明
名称	连接数据库的任务名称。如果不填写，系统默认与Host一致。
主机	目标实例的内网地址。查看目标实例的内网地址及端口信息的步骤如下：登录云数据库RDS的管理控制台。选择目标实例所在区域。单击目标实例名称，进入“基本信息”页面。在“连接信息”模块，可查看“内网地址”和“数据库端口”信息。
端口	输入RDS实例的数据库端口。
用户	需要访问RDS实例的账号名称。默认root。
密码	要访问云数据库RDS实例的账号所对应的密码。

在“连接管理”窗口，选中3创建的连接，单击“打开”，如下图所示。如果连接信息无误，即会成功连接实例。

图3 打开登录信息

如果连接失败，请参见内网方式下ECS无法连接RDS实例的原因。

登录管理控制台。
单击管理控制台左上角的，选择区域和项目。
选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。
在“实例管理”页面，单击实例名称进入“基本信息”页面。
在“数据库信息”模块的“SSL”处，查看SSL开关状态。
- 开关打开，执行6。
- 开关关闭，单击，在弹出框中，单击“是”，开启SSL加密。然后执行6。
单击“SSL”处的，下载根证书或捆绑包。
将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。
- 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。
  
  请参见如何确认SSL根证书的有效期。
- 云数据库RDS服务还提供根证书捆绑包下载，其中包含2017年4月之后的新根证书和原有根证书。

连接云数据库RDS实例。以Linux系统为例，执行如下命令。

方式一
 mysql -h <host> -P <port> -u <userName> -p --ssl-ca=<caName>
方式二
 mysql -h <host> -P <port> -u <userName> -p --ssl-capath=<caPath>

表2 参数说明
参数	说明
<host>	内网地址。在目标实例的“基本信息”页面，“连接信息”模块的“内网地址”。
<port>	数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。
<userName>	用户名，即云数据库RDS账号（默认管理员账号为root）。
<caName>	CA证书名称，该文件需放在执行该命令的路径下。
<caPath>	CA证书目录路径。