Kurduktan sonra neden Amazon RDS'ye bağlanamıyorum?

Bu yüzden sadece Amazon RDS hesabını oluşturdum. Ve bir veritabanı örneği başlattım.

The "endpoint" is:
abcw3n-prod.cbmbuiv8aakk.us-east-1.rds.amazonaws.com

Harika! Şimdi buna diğer EC2 örneklerinden birinden bağlanmaya çalışıyorum.

mysql -uUSER -pPASS -habcw3n-prod.cbmbuiv8aakk.us-east-1.rds.amazonaws.com

Ama hiçbir şey işe yaramıyor ve sadece kilitleniyor.

Ping atmaya çalıştım ve hiçbir şey işe yaramadı. Hiçbir şey olmuyor.

Bazı ayarları değiştirmem gerekir mi?

Varsayılan olarak RDS, Güvenlik Grubu (SG) içerisinde belirtilmemiş bir bağlantıya izin vermez. CIDR adreslerine veya bu hesap altındaki herhangi bir EC2'nin erişmesine izin verecek olan Amazon hesap numarasına göre izin verebilirsiniz.

Güvenlik duvarını, diğer örneğinizden mySQL bağlantılarını kabul edecek şekilde yapılandırmadığınız için, "paketin asılması" gibi bir işlemdir;

1. AWS konsolunuza gidin
2. EC2 sekmesi
3. MySQL sunucunuzun güvenlik grubunu not edin (şimdilik bu SG-MYSQL'i arayın)
4. Konsolun solundaki güvenlik gruplarına tıklayın
5. SG-MYSQL merkez menüsünden grubunuzu tıklayın
6. gelen sekmesine tıklayın
7. Listeden mySQL'i seçin, istemci sunucunuzun detaylarını ekleyin ve kuralı kaydedin.

NOT: Sunucunun kaynak IP'si elastik IP'niz olmayacak (çoğu durumda) cihazda dahili bir ipiniz olacaktır (ifux üzerinde bunu size gösterecektir).

Burada güvenlik grupları hakkında çok fazla konuşma, ancak ayrıca şunları kontrol edin:

• İlişkili Alt Ağlar uygun şekilde yapılandırılmış görünüyor mu?
• Alt Ağlar, uygun şekilde yapılandırılmış görünen bir Yönlendirme Grubunun parçası mı (İnternet Ağ Geçidi belirtildi, vb.)
• RDS, Kamuya Erişilebilir olduğunu mu söylüyor?
• Ve tabii ki RDS Güvenlik Grubunu ve EC2 Güvenlik Grubunu kontrol edin
  • Asıl kaynak IP'nizin dahili bir IP (dahili olarak bir VPC üzerinden erişiyorsa) veya harici bir IP (bir yönlendiricinin IP'si veya Yük Dengeleyiciden / Elastik IP'sinden farklı olan bir EC2 örneğinin Örnek IP'si) olabileceğini unutmayın. - sorun gidermek için tüm IP ve portlara erişime izin vermeyi deneyebilirsiniz.

(Yönlendirme grubu benim sorunumdu; yeni bir alt ağ oluştururken, ağ geçidi olan bir yönlendirme grubuna eklemeyi ihmal ettim.)

Sabit.

DB altındaki güvenlik gruplarında erişim izni vermek zorunda kaldım ...

Ben de aynı sorunu yaşadım;

1. Güvenlik Grupları> rds-launch-wizard (veya db SG için seçilen herhangi bir isim)
2. Gelen sekmesini seçin> düzenle
3. yeni rol ekle
4. MySQL
5. Source -> aws vm ip'i yerleştirin (örneğin: 12.3.14.80/32)

benim için çalıştı ...

Erişimi kilitlemeden önce sınama amacıyla güvenliği tamamen açmak amacıyla hem veritabanı örneğim hem de EC2 örneğim aynı güvenlik grubunu kullandı ve hem gelen hem de giden bağlantı noktası 3306 Her Yerden bağlantılara izin verecek şekilde yapılandırıldı. Sorun - Aurora'yı dizüstü bilgisayarımdan bağlayabildim, ancak EC2 örneğimden EC2 örneği Herhangi Bir Yerde değildi. Çözüm, başka bir gelen mysql / Aurora kuralı eklemek ve gelen bağlantılar için kaynak ile aynı güvenlik grubu kimliğini belirtmekti . Güvenlik grubumun kendine ait bir kuralı var ve defterimden veya EC2 örneğimden bağlanabiliyorum.

MySQL gelen kural aşağıdaki gibi olmalıdır

Güvenlik grubu ile ilgili sorun budur.