摘要:自從購買了RDS實例,連接失敗的問題就伴隨着我,真是太難了。不要害怕,不要着急,跟着小云妹,讀了本篇雲小課,讓你風裏雨裏,實例連接自此暢通無阻! 順着以下幾個方面進行排查,問題就可以迎刃而解~
小A:我的實例連接失敗了,但就是找不出原因
小B:我的實例剛還行,怎麼忽然就連不上了
小C:我的……
自從購買了RDS實例,連接失敗的問題就伴隨着我,我真是太難了。不要害怕,不要着急,跟着小云妹,讀了本篇雲小課,讓你風裏雨裏,實例連接自此暢通無阻!
順着以下幾個方面進行排查,問題就可以迎刃而解~
關係型數據庫系統故障,實例狀態異常,實例或表被鎖定都可能會導致實例異常,可以嘗試實例重啓功能解決。
建議安裝不低於數據庫實例版本的引擎客戶端。
o (推薦)SSL方式:實例連接管理頁面的SSL開關開啓,並且上傳證書到ECS。
mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=/tmp/ca.pem
o 普通方式:實例基本信息頁面的SSL開關關閉。
mysql -h 172.16.0.31 -P 3306 -u root -p
包括連接地址、端口參數配置、用戶名和密碼、SSL方式錯誤,請正確配置參數項,並重試連接實例。
SSL內網連接MySQL示例:mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=/tmp/ca.pem
o 連接地址
目標實例的「連接管理」頁面,「內網連接」頁籤的「內網地址」。
o 數據庫端口
目標實例的「連接管理」頁面,「內網連接」頁籤的「數據庫端口」。
o 用戶名和密碼
root管理員帳號及其對應的密碼。
o 證書名稱
SSL證書文件名,該文件需放在執行該命令的路徑下。
SSL公網連接MySQL示例:mysql -h 公網地址 -P 3306 -u root -p --ssl-ca=/tmp/ca.pem
o 連接地址
目標實例的「連接管理」頁面,「公網連接」頁籤的「彈性公網IP」。
o 數據庫端口
目標實例的「連接管理」頁面,「公網連接」頁籤的「數據庫端口」。
o 用戶名和密碼
root管理員帳號及其對應的密碼。
o 證書名稱
SSL證書文件名,該文件需放在執行該命令的路徑下。
1).檢查ECS與RDS是否在同一個區域,VPC。
不同區域的雲服務之間內網互不相通,無法訪問實例。請就近選擇靠近您業務的區域,可減少網絡時延,提高訪問速度。
不同VPC下,支持將ECS的虛擬私有云切換爲與RDS實例一致,或使用VPC對等連接,爲兩個不同的虛擬私有云建立對等連接,實現內網互通。
2).檢查安全組規則。
安全組外訪問安全組內的RDS實例時,需要爲安全組添加相應的入方向規則。
3).在ECS上測試是否可以正常連接到RDS實例地址的端口。
telnet <連接地址> <端口號>
1).檢查安全組規則。
安全組外訪問安全組內的RDS實例時,需要爲安全組添加相應的入方向規則。
2).檢查網絡ACL規則。
進入虛擬私有云網絡ACL列表,確認EIP綁定的網卡在網絡ACL關聯的子網下,並查看網絡ACL狀態。如果爲「開啓」,需要添加ICMP放通規則進行流量放通。
3).相同區域主機進行ping測試。
如果在原ECS上沒有ping通RDS實例綁定的EIP,請在相同區域的另一臺ECS上去ping該EIP,如果可以正常ping通,說明虛擬網絡正常。
1).查看實例的連接數指標是否已達上限。
2).請及時排查業務側連接是否有效,優化實例連接,釋放不必要的連接。
3).雲監控服務目前可以監控數據庫CPU、內存、磁盤、連接數等指標,並且設置告警策略,出現告警時可以提前識別風險。
o ERROR 2013:Lost connection to MySQL server during query
連接超時參數「wait_timeout」和「interactive_timeout」設置過小時,MySQL會自動斷開超時的空連接。具體請參見MySQL客戶端連接實例後會自動斷開。
o ERROR 1045 (28000): Access denied for user ‘root'@‘192.168.0.30' (using password:YES)
排除是否密碼錯誤問題,確認該主機是否有連接數據庫實例的權限,以及MySQL客戶端和實例VIP是否可以連通,具體請參見連接RDS實例失敗的常見報錯。
o ERROR 1226 (42000):User‘test' has exceeded the‘max_user_connections' resource (current value:10)
排查是否限制了實例的連接數,導致連接失敗,具體請參見連接RDS實例失敗的常見報錯。
o ERROR 1129 (HY000): Host ‘192.168.0.111' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'
排查是否由於MySQL客戶端連接數據庫的失敗次數(不包括密碼錯誤),超過了max_connection_errors的值,導致連接失敗,具體請參見連接RDS實例失敗的常見報錯。
o [Warning] Access denied for user 'username'@'yourIp' (using password: NO)
連接MySQL和PostgreSQL實例時出現該報錯,請檢查用戶名或密碼是否正確。
o [Warning] Access denied for user 'username'@'yourIp' (using password: YES)
連接MySQL和PostgreSQL實例時出現該報錯,請檢查用戶名或密碼是否正確。
o Login failed for user 'username'
連接SQL Server實例時出現該報錯,請檢查用戶名或密碼是否正確。
雲數據庫RDS不但支持客戶端方式連實例,還對接了DAS服務,使用DAS可視化界面連接並管理數據庫,安全又簡單。
趕緊戳這裏瞭解詳情吧~~