云数据库怎么和主机进行对接？

云数据库与主机的对接，核心是解决网络连通性和访问授权问题，根据你的“主机”是部署在云上（同一云厂商）还是本地（自建机房），方法有所不同。

下面分场景说明标准对接步骤，以最常见的MySQL/PostgreSQL关系型云数据库为例。

一、 核心准备：获取连接信息

无论哪种场景，你首先需要在云数据库控制台获取以下信息：

1、内网地址/外网地址：例如rm-xxxxx.mysql.rds.aliyuncs.com。

2、端口：默认 MySQL是3306，PostgreSQL是5432。

3、数据库名：你创建的数据库名称。

4、用户名和密码：用于连接的身份验证。

二、 场景一：主机和云数据库在同一个云上（推荐）

这是最常见的场景（如主机是云服务器ECS，数据库是云RDS）。强烈建议使用内网连接，速度快、延迟低、无公网流量费且安全。

操作步骤：

1、确保同一地域/同一VPC：

- 云主机和云数据库必须在同一个地域（例如都在“华东1-杭州”）。

- 最好在同一个VPC（虚拟私有云）网络内，如果不在，可以通过“对等连接”或“云企业网”打通。

2、配置安全组/白名单（关键步骤）：

- 登录云数据库控制台，找到“白名单”或“安全组”设置。

- 将云主机的内网IP地址加入白名单，注意：云主机的内网IP可能会变化，建议在云主机管理控制台将其设置为“静态内网IP”或使用“安全组”方式直接引用云主机实例。

- *常见错误*：只加了公网IP，没加内网IP，导致内网连接失败。

3、测试连接：

- 在云主机上使用命令行工具测试（以MySQL为例）：

        mysql -h [云数据库内网地址] -P 3306 -u [用户名] -p
        # 输入密码后，如果出现 mysql> 提示符，表示连接成功。

- 在应用程序的配置文件中，填写相同的内网地址、用户名、密码和端口。

优点：免费、高速（延迟通常<1ms）、不占用公网带宽。

三、 场景二：主机是本地的物理机或自建机房

如果想从你办公室的电脑或企业内网的服务器连接云数据库，你需要使用公网连接或更安全的VPN/专线。

方案A：直接使用公网连接（简单但安全风险高）

1、开启云数据库的公网地址：

- 在云数据库控制台，找到“外网地址”或“公网地址”开关，将其开启。

注意：部分云厂商会提示安全风险，公网地址会暴露在互联网上。

2、配置白名单（必须精确）：

- 将你本地主机的公网IP地址添加到白名单。

- *如何获取本地公网IP？* 百度搜索“我的IP”。

- *重要*：如果本地IP是动态变化的（如家庭宽带），每次断线重连后IP可能改变，需要重新更新白名单。

3、测试连接：

- 使用外网地址 和对应的端口进行测试：mysql -h [公网地址] -P 3306 -u [用户名] -p

缺点：

不安全：数据明文传输（需开启SSL加密）。

不稳定：受本地网络波动影响大。

有费用：云数据库的公网流量通常收费。

方案B：通过VPN或专线连接（推荐生产环境）

1、建立VPN隧道：

- 在云上开通“VPN网关”服务。

- 在本地路由器或防火墙上配置VPN客户端，与云上VPN网关建立IPsec-VPN连接。

- 连接成功后，本地主机会获得一个云VPC的内网IP。

2、配置云数据库白名单：

- 将分配给本地主机的云VPC内网IP添加到白名单。

3、使用内网地址连接：

- 如同场景一，直接使用云数据库的内网地址连接即可。

优点：安全性高、延迟低、带宽稳定，适合企业级应用。

四、 核心故障排查（连不上怎么办？）

如果按步骤操作后仍然连不上，按这个顺序排查：

1、网络不通（最常犯）：

- 检查云数据库的白名单/安全组是否正确添加了对应的IP（内网IP或公网IP）。

- 如果你用的是公网连接，请再次确认你的本地当前公网IP，很多人的IP是动态的。

- 测试网络连通性（在主机上执行）：

        telnet [数据库地址] [端口]
        # telnet rm-xxxx.mysql.rds.aliyuncs.com 3306
        # 如果卡住或连接被拒绝，说明网络不通。

2、账号权限问题：

- 确认用户名、密码没错。

- 确认该用户是否被允许从当前主机IP访问（'user'@'%' 表示允许所有IP，'user'@'192.168.1.%' 表示仅允许特定网段）。

3、数据库服务状态：

- 确认云数据库实例状态是否为“运行中”。

一句话操作指南：

- 如果是云主机和云数据库都用同一家（比如阿里云/腾讯云）：确保它们在同一个VPC，然后把云主机的内网IP加进数据库白名单。

- 如果是本地电脑连：开启数据库公网地址，把本地当前公网IP加进白名单。

如果你遇到了具体的连接错误信息（例如Can't connect to MySQL server on ... (10060)），可以告诉我，我帮你进一步分析。

文章摘自：https://idc.huochengrm.cn/zj/26585.html