使用MySQL命令行内网连接实例

当应用部署在弹性云服务器上，且该弹性云服务器与RDS for MariaDB实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for MariaDB实例。

本章节介绍在Linux方式下，非SSL连接和SSL连接RDS for MariaDB实例。其中，SSL连接实现了数据加密功能，具有更高的安全性。

登录弹性云服务器。
- 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。
- 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。
  - 该弹性云服务器与目标实例必须处于同一VPC内。
  - 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
    - 如果目标实例所属安全组为默认安全组，则无需设置安全组规则。
    - 如果目标实例所属安全组非默认安全组，请查看安全组规则是否允许该弹性云服务器访问。
      如果安全组规则允许弹性云服务器访问，即可连接实例。
      
      如果安全组规则不允许弹性云服务器访问，则需添加安全组规则。该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
使用客户端连接实例。
在Linux操作系统中，您需要在可访问云数据库RDS的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。

连接RDS for MariaDB实例。以Linux操作系统为例，执行如下命令。

mysql -h <host> -P <port> -u <userName> -p --ssl-ca=<caName>

示例：

mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=ca.pem

表1 参数说明
参数	说明
<host>	内网地址。在目标实例的“基本信息”页面，“连接信息”模块的“内网地址”。
<port>	数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。
<userName>	数据库账号名，即云数据库RDS账号（默认数据库账号为root）。
<caName>	CA证书名称，该文件需放在执行该命令的路径下。

连接RDS for MariaDB实例。以Linux系统为例，执行如下命令。

mysql -h <host> -P <port> -u <userName> -p

示例：

mysql -h 172.16.0.31 -P 3306 -u root -p

表2 参数说明
参数	说明
<host>	内网地址。在目标实例的“基本信息”页面，“连接信息”模块的“内网地址”。
<port>	数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。
<userName>	数据库账号名，即云数据库RDS账号（默认数据库账号为root）。