Сбой соединения Amazon RDS с веб-сервисом

Question

Сбой соединения Amazon RDS с веб-сервисом

0

Я пытаюсь локально запустить проект на основе PHP, подключаясь к экземпляру Amazon RDS. Я получаю следующую ошибку в браузере:

! [SQLSTATE [HY000] [2002]] 1

Я выполнил серию сетевых тестов, где я проверял следующее и получил успешные результаты тестирования. Я пинговал:

веб-адрес iiNet
Один из DNS-серверов iiNet
Адрес обратной связи моего компьютера
Я пинговал гугл

Затем я попытался утилиту mysql для удаленного подключения и получил

ERROR 2003 (HY000): Can't connect to MySQL server

Последний фактор, который, я думаю, вы должны знать о моей собственной ситуации с сетью, я подключаюсь к Интернету через:

modem->Zyxel VPN->Wireless Router->My laptop

Что происходит в Сэм Хилл? Спасибо см

Daniel Farrell 21 нояб. 2018, в 17:52

Источник

2

Пожалуйста, не вставляйте скриншоты текста.
Daniel Farrell 21 нояб. 2018, в 16:54
0

@ DanFarrell отлично.
user9541762 21 нояб. 2018, в 16:56
1

Кроме того, сделайте себе одолжение и включите полное сообщение об ошибке, которое вы получите. Из вашего теперь удаленного комментария, я полагаю, вы получили тайм-аут соединения на порт MySQL тоже верно?
Daniel Farrell 21 нояб. 2018, в 17:09
0

Да это верно. И я удалил комментарий, чтобы заменить его IP-адресом, необходимым для его проверки или поиска / определения, был ли он общедоступным или закрытым.
user9541762 21 нояб. 2018, в 17:10

Показать ещё 2 комментария

Теги:

mysql

amazon-web-services

apache

networking

tcp

1 ответ

Ещё вопросы

Пожалуйста, не вставляйте скриншоты текста.
Кроме того, сделайте себе одолжение и включите полное сообщение об ошибке, которое вы получите. Из вашего теперь удаленного комментария, я полагаю, вы получили тайм-аут соединения на порт MySQL тоже верно?
Да это верно. И я удалил комментарий, чтобы заменить его IP-адресом, необходимым для его проверки или поиска / определения, был ли он общедоступным или закрытым.

Daniel Farrell · Answer 1 · 2018-11-21T15-47-00.000Z

1

Чтобы это работало, должно быть верно следующее:

экземпляр RDS должен преобразовываться в общедоступный IP-адрес (я бы проверил это для вас, но, поскольку вы решили использовать скриншот вместо текста, я не могу скопировать и вставить его, поэтому я оставлю его вам)
группы безопасности, связанные с экземпляром RDS, должны разрешать трафик с вашего общедоступного IP-адреса (который вы получите по адресу http://wtfismyip.com/text). Это не будет делать ставку по умолчанию. Я настоятельно рекомендую открыть ваш IP, а не только всем, поскольку Mysql тривиален для DOS-атак, если его порт общедоступен.
Сетевой ACL VPC, на котором размещен экземпляр RDS, также должен разрешать трафик. Это будет разрешено по умолчанию, поэтому, если вы не изменили ACL в своем VPC, вы можете игнорировать это.

Если все это правда, вы должны быть в состоянии подключиться!

Daniel Farrell 21 нояб. 2018, в 15:47

0

Вот IP-адрес экземпляра RDS: 18.237.44.197 casaamazondb.clpn3dsejoqv.us-west-2.rds.amazonaws.com
user9541762 21 нояб. 2018, в 17:04
0

Я пинговал 18.237.44.197, и время запроса истекло.
user9541762 21 нояб. 2018, в 17:07
0

Отлично, это публичное обращение. Тайм-аут запроса от mysql указывает, что группа безопасности, вероятно, закрыта - запрещенный трафик не отклоняется, он просто отбрасывается, что приводит к возможному таймауту. Проверьте группу безопасности для публичного IP вашего ноутбука.
Daniel Farrell 21 нояб. 2018, в 17:09
0

Я не уверен, что понимаю ваш последний ответ. Вы говорите, что группа безопасности (на сервере, к которому я пытаюсь подключиться?), Вероятно, закрыта. Тогда вы говорите: «Запрещено движение, не отказано». Я не понимаю, что это значит? Затем вы говорите, чтобы проверить группы безопасности для публичного IP моего ноутбука. Вы имеете в виду группы безопасности на сервере, к которому я пытаюсь подключиться? Спасибо, я ценю, что вы нашли время, чтобы помочь мне понять это.
user9541762 21 нояб. 2018, в 17:13
0

Да, с вашим экземпляром RDS связана группа безопасности. Вы сможете найти его в консоли. Он должен разрешить ваш публичный IP-адрес, чтобы вы могли подключиться с него. Группа безопасности по сути является брандмауэром, и по умолчанию она запрещена. Если не существует соответствующего правила, разрешающего ваше соединение, соединение будет молча разорвано, то есть вы не получите ответ, поэтому вы не получите «отказано в соединении». Поэтому ваше соединение, если оно не разрешено группой безопасности, истечет время ожидания, так как оно не будет отклонено или разрешено, просто прервано. Надеюсь, что это имеет больше смысла.
Daniel Farrell 21 нояб. 2018, в 17:16
0

Да, это имеет смысл. Это проект, который я получил от клиента. Похоже, я должен сообщить клиенту, что ему нужно зайти в консоль AWS и внести эти изменения. Я дам им знать. Когда это будет сделано, я продолжу пытаться подключиться. Если я это сделаю, я приму ваш ответ в качестве ответа. Благодарю.
user9541762 21 нояб. 2018, в 17:19
1

Ping собирается на тайм-аут, потому что по умолчанию он заблокирован в AWS. Это плохая проверка соединения, когда группы безопасности AWS обычно открыты только на определенных портах для определенных протоколов.
Mark B 21 нояб. 2018, в 17:31
0

Да, @MarkB, и даже если ICMP Ping был разрешен в группе безопасности, я не думаю, что экземпляры RDS вообще когда-либо реагируют на пинг. Тем не менее, он будет успешно искать IP-адрес (есть и другие способы, но я не хотел давать неправильное предложение OP и не имею окон для тестирования).
Daniel Farrell 21 нояб. 2018, в 17:32
0

@ DanFarrell, я предоставил своему клиенту свой публичный IP-адрес, и я считаю, что он внес изменение в группу безопасности, добавив его. Я попытался подключиться снова, но время ожидания истекло. Я не уверен на 100%, что клиент добавил мой IP-адрес, но мой клиент попросил меня сделать еще один снимок после того, как я его предоставил. Так что я думаю, что он сделал. Давайте предположим, что он сделал. И проблема все еще сохраняется. Может ли это быть VPN в моей сети, которая препятствует соединению?
user9541762 21 нояб. 2018, в 19:35
0

Слишком много переменных для диагностики на SO. Возможно, вы указали неправильный IP-адрес, возможно, он не был добавлен, или без правильного порта VPN может участвовать или не участвовать ... У вас должен быть владелец, который дает вам права только на чтение для своей учетной записи AWS, и вы можете диагностируйте этот материал самостоятельно. Увы, я сомневаюсь, что они смогут, если они не могут сказать вам, как получить доступ к базе данных, которую они предоставили.
Daniel Farrell 21 нояб. 2018, в 20:24

Показать ещё 8 комментариев