ทำไมฉันถึงเชื่อมต่อกับ Amazon RDS ไม่ได้หลังจากตั้งค่า?

ดังนั้นฉันเพิ่งสร้างบัญชี Amazon RDS และฉันเริ่มต้นอินสแตนซ์ของฐานข้อมูล

The "endpoint" is:
abcw3n-prod.cbmbuiv8aakk.us-east-1.rds.amazonaws.com

ที่ดี! ตอนนี้ฉันพยายามเชื่อมต่อจากอินสแตนซ์ EC2 อื่นของฉัน

mysql -uUSER -pPASS -habcw3n-prod.cbmbuiv8aakk.us-east-1.rds.amazonaws.com

แต่ไม่มีอะไรทำงานและมันก็หยุด

ฉันพยายาม ping มันและไม่มีอะไรทำงานเช่นกัน ไม่มีอะไรเกิดขึ้น.

ฉันจำเป็นต้องเปลี่ยนการตั้งค่าบางอย่างหรือไม่?

โดยค่าเริ่มต้น RDS ไม่อนุญาตการเชื่อมต่อใด ๆ ที่ไม่ได้ระบุไว้ในกลุ่มรักษาความปลอดภัย (SG) คุณสามารถอนุญาตตามการอ้างอิง CIDR หรือตามหมายเลขบัญชี Amazon ซึ่งจะอนุญาตให้ EC2 ใด ๆ ภายใต้บัญชีนั้นเข้าถึง

เป็น "เพียงแค่หยุดทำงาน" เนื่องจากคุณไม่ได้กำหนดค่าไฟร์วอลล์ให้ยอมรับการเชื่อมต่อ mySQL จากอินสแตนซ์อื่นของคุณเช่นแพ็คเก็ตจะถูกส่งไปที่ระดับไฟร์วอลล์เพื่อแก้ไขปัญหานี้คุณต้อง:

1. มุ่งหน้าไปที่คอนโซล AWS ของคุณ
2. แท็บ EC2
3. จดบันทึกกลุ่มความปลอดภัยของเซิร์ฟเวอร์ mySQL ของคุณ (เรียก SG-MYSQL นี้ตอนนี้)
4. คลิกกลุ่มความปลอดภัยทางด้านซ้ายของคอนโซล
5. คลิกที่กลุ่มของคุณในเมนูกึ่งกลาง SG-MYSQL
6. คลิกที่แท็บขาเข้า
7. เลือก mySQL จากรายการเพิ่มรายละเอียดของเซิร์ฟเวอร์ลูกค้าของคุณและบันทึกกฎ

หมายเหตุ IP ต้นทางสำหรับเซิร์ฟเวอร์จะไม่ใช่ IP ยืดหยุ่นของคุณ (ในกรณีส่วนใหญ่) คุณจะมี IP ภายในบนอุปกรณ์ (ifconfig บน linux จะแสดงสิ่งนี้ให้คุณ)

พูดคุยเกี่ยวกับกลุ่มความปลอดภัยได้ที่นี่ แต่โปรดตรวจสอบ:

• Subnets ที่เกี่ยวข้องมีการกำหนดค่าอย่างเหมาะสมหรือไม่
• Subnets เป็นส่วนหนึ่งของ Routing Group ที่มีการกำหนดค่าอย่างเหมาะสมหรือไม่ (ระบุ Internet Gateway หรือไม่)
• RDS บอกว่าสามารถเข้าถึงได้แบบสาธารณะหรือไม่?
• และแน่นอนตรวจสอบ RDS Security Group และ EC2 Security Group
  • อย่าลืม IP ต้นทางจริงของคุณอาจเป็น IP ภายใน (หากเข้าถึงภายในผ่าน VPC) หรือ IP ภายนอก (ซึ่งอาจเป็น IP ของเราเตอร์หรืออินสแตนซ์ของอินสแตนซ์ของ EC2 ซึ่งแตกต่างจาก Load Balancer / Elastic IP) - เพื่อแก้ไขปัญหาคุณอาจลองอนุญาตการเข้าถึง IP และพอร์ตทั้งหมด

(กลุ่มสายงานการผลิตเป็นปัญหาของฉันในการสร้างเครือข่ายย่อยใหม่ฉันละเลยที่จะเพิ่มลงในกลุ่มสายงานการผลิตที่มีเกตเวย์)

แก้ไขแล้ว.

ต้องให้สิทธิ์การเข้าถึงแก่กลุ่มรักษาความปลอดภัยภายใต้ฐานข้อมูล ...

ฉันมีปัญหาเดียวกัน

1. กลุ่มความปลอดภัย> rds-launch-wizard (หรือชื่อใด ๆ ที่เลือกไว้สำหรับ db SG)
2. เลือกแท็บขาเข้า> แก้ไข
3. เพิ่มบทบาทใหม่
4. MySQL
5. แหล่งที่มา -> แทรก aws vm ip (ตัวอย่างเช่น: 12.3.14.80/32)

ทำงานให้ฉัน ...

ในความพยายามที่จะเปิดการรักษาความปลอดภัยอย่างสมบูรณ์สำหรับการทดสอบก่อนล็อคอินสแตนซ์ฐานข้อมูลของฉันและอินสแตนซ์ EC2 ของฉันใช้กลุ่มความปลอดภัยเดียวกันและทั้งพอร์ตขาเข้าและขาออก 3306 ได้รับการกำหนดค่าเพื่ออนุญาตการเชื่อมต่อจากทุกที่ ปัญหา - ฉันสามารถเชื่อมต่อกับ Aurora จากสมุดบันทึกของฉันได้ แต่ไม่น่าแปลกใจพอจากอินสแตนซ์ EC2 ของฉันราวกับว่าอินสแตนซ์ EC2 ไม่ได้อยู่ที่ใด วิธีแก้ไขคือเพิ่มกฎ mysql / Aurora ขาเข้าอีกอันและระบุid กลุ่มความปลอดภัยเดียวกันกับแหล่งที่มาสำหรับการเชื่อมต่อขาเข้า กลุ่มความปลอดภัยของฉันมีกฎที่อ้างถึงตัวเองและฉันสามารถเชื่อมต่อได้จากทั้งโน้ตบุ๊กหรืออินสแตนซ์ EC2 ของฉัน

กฎขาเข้า mysql ควรเป็นดังนี้

นี่เป็นปัญหาของกลุ่มความปลอดภัย