文档首页/
云数据库 TaurusDB_云数据库 TaurusDB标准版/
用户指南/
连接实例/
通过MySQL客户端连接TaurusDB标准版实例/
使用MySQL客户端通过内网连接TaurusDB标准版实例
更新时间：2024-12-12 GMT+08:00
使用MySQL客户端通过内网连接TaurusDB标准版实例
当应用部署在弹性云服务器上，且该弹性云服务器与TaurusDB标准版实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与TaurusDB标准版实例。
本章节介绍了Linux方式下，SSL加密内网连接TaurusDB标准版实例。SSL连接实现了数据加密功能，具有更高的安全性。
步骤1：购买ECS
- 登录管理控制台，查看是否有弹性云服务器。
- 有Linux弹性云服务器，执行3。
- 有Windows弹性云服务器，参考通过MySQL-Front连接TaurusDB标准版实例。
- 无弹性云服务器，执行2。
- 购买弹性云服务器时，选择Linux操作系统，例如CentOS。
由于需要在ECS下载MySQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与TaurusDB标准版实例相同的区域、VPC和安全组，便于TaurusDB标准版和ECS网络互通。
购买Linux弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。
- 在ECS实例基本信息页，查看ECS实例的区域和VPC。
图1 ECS基本信息
- 在TaurusDB标准版实例概览页面，查看TaurusDB标准版实例的区域和VPC。
图2 查看TaurusDB标准版实例的VPC
- 确认ECS实例与TaurusDB标准版实例是否处于同一区域、同一VPC内。
- 是，执行步骤2：测试连通性并安装MySQL客户端。
- 如果不在同一区域，请重新购买实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
- 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。
步骤2：测试连通性并安装MySQL客户端
- 登录ECS实例，请参见《弹性云服务器用户指南》中“SSH密码方式登录”。
- 在RDS“实例管理”页面，单击实例名称进入实例概览页面。
- 在左侧导航栏中选择“连接管理”，在“连接信息”模块获取TaurusDB标准版实例的内网地址和数据库端口。
图3 查看TaurusDB标准版实例的内网地址和端口
- 在ECS上测试是否可以正常连接到TaurusDB标准版实例内网地址的端口。
telnet 192.168.*.* 3306
- 如果可以通信，说明网络正常。
- 如果无法通信，请检查安全组规则。
- 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将TaurusDB标准版实例的内网IP地址和端口添加到出方向规则。
- 查看TaurusDB标准版实例的安全组的入方向规则，如果源地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将ECS实例的私有IP地址和端口添加到入方向规则。
- 在浏览器下载Linux系统的MySQL客户端安装包。
找到对应版本链接，以mysql-community-client-8.0.28-1.el8.x86_64.rpm为例，下载安装包。建议您下载的MySQL客户端版本高于已创建的TaurusDB标准版实例中数据库版本。
图4 下载MySQL客户端
- 将安装包上传到ECS。
- 在ECS上执行以下命令安装MySQL客户端。
rpm -ivh --nodeps mysql-community-client-8.0.28-1.el8.x86_64.rpm
步骤3：使用命令行连接实例（SSL加密）
- 在RDS“实例管理”页面，单击实例名称进入实例概览页面。
- 在“数据库信息”模块的“SSL”处，查看SSL开关状态。
- 单击“SSL”处的“下载”，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。
- 将根证书（ca.pem）上传到ECS。
- 在ECS上执行以下命令连接TaurusDB标准版实例。
mysql -h <host> -P <port> -u <userName> -p --ssl-ca=<caName>
示例：
mysql -h 172.*.*.* -P 3306 -u root -p --ssl-ca=ca.pem
- 出现如下提示时，输入数据库账号对应的密码：
Enter password:
