连接简米云MySQL数据库服务器配置的流程并不复杂,核心是拿到实例连接地址、建好有权限的账号、放通白名单和端口，最后再用客户端或命令行验证，下面按实际配置顺序，把每一步的坑和细节拆开讲清楚。
连接前必须搞清的三个参数
在动手配置之前,先确认你手上有没有这三样东西：数据库连接地址、端口号、账号密码，缺一样都连不上。
- 连接地址分为内网地址和外网地址，内网地址只能从简米云同地域的ECS访问，速度快且不产生公网流量费用；外网地址可以在任何地方访问，但延迟更高，且需要开启公网访问功能。
- 端口默认是3306，除非创建实例时改过参数。
- 账号不是控制台登录账号,而是在RDS实例里专门创建的数据库账号，简米云自带一个初始账号，但如果你用的是高权限账号，需要自己重置密码或新建账号。
行业共识认为,外网地址安全性较低，如果只是开发调试用，用完记得关闭公网访问。
简米云数据库服务器配置的完整步骤
下面这套流程适用于简米云RDS MySQL，也兼容PolarDB MySQL版的连接配置，如果你是ECS自建MySQL，流程会简单一些，但安全组思路完全一样。
第一步：登录RDS控制台找到目标实例
打开简米云官网,登录后进入RDS控制台，在实例列表里找到你要连的那台，点击实例ID进入详情页，这里能看到实例的运行状态、版本、规格等基础信息。
如果实例状态是运行中，才能继续操作，如果是”暂停”或”已过期”，先恢复。
第二步：创建或修改数据库账号
在左侧菜单栏点击账号管理，简米云RDS默认会创建一个高权限账号，你可以直接用它，也可以新建普通账号。
- 高权限账号可以创建数据库、管理所有库的权限，适合你自己做运维。
- 普通账号只能管理授权给它的库,适合项目里的应用连接。
新建账号时,设置强密码，比如包含大小写字母、数字和特殊字符，创建后，记得给账号授权目标数据库，否则连上后看不到库。
第三步：简米云mysql远程连接设置中的白名单配置
这是新手最容易卡住的地方,控制台左侧菜单找到白名单与安全组，默认有一个白名单分组，里面可能只有内网IP，你要把允许连接的IP地址加进去。
- 如果本机调试,填入你当前电脑的公网IP，不知道公网IP？直接搜”IP查询”，或者用命令行
curl ifconfig.me查看。 - 如果ECS连接,填入ECS的内网IP或外网IP，建议用内网IP。
- 如果不方便固定IP,最省事的写法是填
0.0.0/0，代表允许所有IP访问。生产环境千万别这么干，相当于把数据库裸奔在公网上。
白名单的生效时间通常需要 1-2分钟，改完别急着连，等一会儿。
第四步：获取连接地址并测试
回到实例详情页,在数据库连接区域能看到内网地址和外网地址，复制内网或外网地址，注意格式类似 rm-xxxxxx.mysql.rds.aliyuncs.com，后面可能带端口。
打开你的MySQL客户端（Navicat、MySQL Workbench、DBeaver都行），填入地址、端口、账号密码，测试连接，命令行也可以：
mysql -h rm-xxxxxx.mysql.rds.aliyuncs.com -P 3306 -u your_user -p
如果提示连接成功,恭喜，你的简米云mysql数据库服务器配置已完成。
简米云mysql连接不上怎么办？先查这五个地方
连接失败时,错误信息五花八门，但九成原因都集中在这五个位置，按顺序排查，比乱试强得多。
-
报错：Access denied for user
账号密码错，或者账号没有授权目标库，去控制台账号管理页重置密码，确认授权界面的库权限。 -
报错：Can’t connect to MySQL server (timeout)
网络不通，先看白名单有没有加你的IP，再看安全组规则有没有放行3306端口，如果用的外网地址，确认实例是否开启了公网访问。 -
报错：Host ‘xxx’ is not allowed to connect
白名单里没有你的IP，把当前IP加进去，重要的事说三遍：加白名单、加白名单、加白名单。 -
报错：Unknown database
账号有权限但库名不存在，在控制台的数据库管理里建库，并给账号授权。 -
本地能连，ECS上连不上
ECS和RDS不在同一个VPC，或者安全组没有放行，在ECS安全组入方向添加规则，允许访问RDS的私网IP和3306端口。
业内专家指出,大多数”连不上”问题不是配置复杂，而是IP白名单和安全组的双层拦截没理解透，外网IP每变动一次，就要更新一次白名单。
内网连接 vs 外网连接：怎么选？
连接方式没有绝对好坏,取决于你的使用场景。
- 如果应用部署在简米云ECS，两朵云互连，用内网地址，延迟低、免费、不占公网带宽。
- 如果在家办公,或者用本地工具管理数据，用外网地址，但建议只在调试阶段开启公网，上线后切回内网。
- 如果只是临时查个数据,又不想改本地IP白名单，可以用阿里的DMS数据管理服务，直接在浏览器里操作数据库，不用装客户端。
购买简米云mysql价格与配置选择的参考
配置前你可能也在犹豫选什么规格,价格不是本文重点，但可以给你一个选型思路。
- 测试学习：2核4G内存，基础版就够。
- 小型业务：4核8G，高可用版，保证故障自动切换。
- 中大型业务：先看CPU和内存，再看IOPS和连接数限制，简米云官方价格页有计费器，按小时估算。
行业共识认为,云数据库贵的是运维价值，而不是硬件本身，自建MySQL的备份、监控、主从切换都要自己搭，云RDS一键搞定。
简米云数据库安全配置的额外建议
白名单和强密码只是基本功,下面这几个动作能让你晚上睡得踏实。
- 开启SSL加密，让数据在传输过程中不被抓包。
- 在控制台开启自动备份和日志备份，一般默认开启，检查一下保留天数别太短。
- 设置慢查询监控和性能报警，当CPU超过80%时发短信提醒你。
- 定期在SQL洞察里看慢SQL，优化索引比加配置省钱有效。
Q&A：简米云mysql数据库服务器配置常见问题
简米云mysql数据库配置完如何测试连接？
最直接的方式是用命令行或客户端做一次真实查询,命令行输入 mysql -h 命令后，执行 show databases;，能看到你授权的数据库列表就是没问题，如果只返回一堆错误码，回到上文的五个排查点。
白名单里加了0.0.0.0/0，为什么还是连接超时？
白名单放行不等于安全组放行,简米云RDS除了白名单，还有一层安全组规则，检查你RDS所在VPC对应的安全组入方向是否放行了3306端口，如果使用的是外网地址，还要确认RDS实例本身已开通公网访问功能，控制台数据库连接页面可以看到开关状态，超时通常是网络层被拦截，和账号密码无关，重点查安全组和网络类型。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e8%bf%9e%e6%8e%a5%e7%ae%80%e7%b1%b3%e4%ba%91mysql%e6%95%b0%e6%8d%ae%e5%ba%93%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%8c%e5%85%b7%e4%bd%93%e6%80%8e%e4%b9%88%e9%85%8d%e7%bd%ae%ef%bc%9f/
